Thousands of servers can be backdoored by exploiting buggy motherboard controllers

Vulnerabilitas Kritis pada Server Mengancam Keamanan Datacenter

Penelitian yang dipresentasikan pada hari Rabu mengungkapkan bahwa ribuan server yang terhubung dengan internet dan dijual oleh produsen terbesar di dunia dapat dibobol secara remote dengan memanfaatkan kerentanan kritis yang tersembunyi di dalam sistem motherboard, beberapa di antaranya telah ada selama lebih dari satu dekade.

Baseboard Management Controllers (BMCs)

BMCs adalah komputer mini yang tertanam di dalam motherboard hampir semua server perusahaan. Microcontroller ini, biasanya disingkat sebagai BMCs, berjalan dengan sistem operasi firmware, network stack, dan alamat IP mereka sendiri. Administrator menggunakannya untuk memantau status fisik armada server besar dan melakukan berbagai tugas, termasuk reboot mesin, menginstal update, dan bahkan menginstal ulang sistem operasi. BMCs menyediakan apa yang dikenal sebagai "lights out" dan "out-of-band" management karena mereka bekerja bahkan ketika server yang mereka miliki dimatikan atau tidak responsif.

Permukaan Serangan Paralel yang Luas dan Tidak Terpantau

Peneliti telah memperingatkan sejak tahun 2013 bahwa BMCs menyajikan kesempatan emas bagi peretas yang mencari cara untuk mendapatkan akses dalam dan persisten ke datacenter. Pelaku utama adalah IPMI, protokol yang memungkinkan BMCs beroperasi secara independen dari server dan melakukan tugas administratif. Kerentanan dalam firmware ini membuatnya mungkin bagi penyerang untuk menjalankan kode berbahaya pada kontroler secara remote dan, dari sana, menginfeksi server yang mereka kelola.