امکان ارتباط ربایی در برخی دستگاه‌های سیسکو

شرکت سیسکو هشدار داد که در تعدادی از مسیریاب‌ها و سوئیچ‌های این شرکت احتمال ارتباط ربایی وجود دارد.

به گزارش افتانا (پایگاه خبری امنیت فناوری اطلاعات)، شرکت سیسکو در راهنمایی امنیتی خود آورده است که گویا تعداد معدودی حمله هک بر روی دستگاه‌های این شرکت گزارش شده است که مهاجمان توانسته‌اند طی عملیاتی موسوم به ROMMON، میان‌افزار دستگاه را تغییر دهند.

ROMMON که مخفف ROM مانیتور است به سیستم عامل دستگاه اجازه بارگذاری می‌دهد. هم‌چنین به مدیران ادمین اجازه می‌دهد تا پیکربندی دستگاه‌ها را انجام دهند. 

یک حمله موفقیت‌آمیز به مهاجم اجازه می‌دهد تا کنترل کل دستگاه را در اختیار بگیرد اما مستلزم آن است که مهاجم دسترسی ادمین یا دسترسی فیزیکی به دستگاه داشته باشد. 

همچنان مشخص نیست که مهاجم برای اجرای حملات خود، اعتبارنامه معتبر را چگونه به‌دست می‌آورد. شرکت سیسکو این حمله را ناشی از وجود آسیب پذیری نمی‌داند و درنتیجه شماره CVE به آن اختصاص نداده است.