Тысячи серверов могут быть взломаны с помощью уязвимостей, имеющихся в BMC-контроллерах, причём, о некоторых из них известно более десяти лет, сообщается в исследовании компании runZero. runZero обнаружила в BMC, поставляемых HPE, Supermicro, Avocent, Huawei, Lenovo, Dell и другими компаниями, в дополнение к уязвимостям, о которых сообщалось ещё в 2013 году, более десятка новых брешей, пишет Ars Technica.

Чтобы оценить масштабы угрозы, runZero провела два сканирования. В первом случае сканировались все BMC, подключённые к интернету, а во втором было проведено внутреннее обследование устройств в корпоративных сетях. Внешнее сканирование выявило более 86 тыс. BMC, которые предоставляли доступ к сервису управления для широкой публики. Более 54 % из них содержали одну или несколько критических уязвимостей. До 75 тыс. BMC содержали баг CVE-2013-4786, уязвимость в протоколе аутентификации IPMI 2.0, которая позволяет взламывать пароли учётных записей BMC администратора в автономном режиме. В свою очередь, внутреннее сканирование 126 761 BMC выявило, что почти 29 % из них имели одну или несколько критических уязвимостей.

Источник изображения: Kevin Ku/unsplash.com

runZero не будет раскрывать подробности об уязвимостях до тех пор, пока они не будут исправлены. Уязвимости относятся к следующим классам:

• Недостатки в процессе аутентификации IPMI. Хакеры могут изменить предписанную последовательность обмена сообщениями, чтобы обойти требования аутентификации. Получив ограниченный доступ к BMC, злоумышленник может получить административный доступ, используя другие уязвимости. К затронутым продуктам относятся решения HPE iLO, Supermicro, OpenBMC и продукты на основе OpenBMC от H3C и NVIDIA.
• Неспособность IPMI обеспечить целостность и защиту шифрования в рамках сеанса. Уязвимость затронула оборудование HPE, Supermicro и Intel (устаревшие системы).
• Предсказуемые идентификаторы сеансов. Токены сеансов генерируются на основе таймеров или времени, а не из безопасных случайных источников, что позволяет злоумышленнику предсказать и захватить активный сеанс BMC другого пользователя как через службу IPMI, так и через браузерные KVM-консоли. Эти ошибки присутствуют в системах Supermicro.
• Вызов сбоя памяти до аутентификации — код, обрабатывающий входящие запросы, не проводит должную проверку данных, что может привести к выполнению вредоносного кода. Проблема обнаружена в системах HPE iLO.
• Возможность установки неподписанного ПО. Злоумышленник может использовать установку вредоносного ПО или замену ключа, используемого для проверки ПО, для обхода аутентификации и повышения привилегий. В числе подверженных этим багам — серверы Supermicro, H3C и Dell.
• Использование данных из общедоступного ПО, которые могут использоваться для аутентификации или расшифровки трафика с BMC. Проблема затронула решения Supermicro, OpenBMC, Huawei и Dell.
• Использование учётных данных по умолчанию и заводских случайных учётных данных, которые могут быть скомпрометированы путем раскрытия хеша благодаря уязвимости CVE-2013-4786. Проблема обнаружена у серверов HPE, Supermicro и Dell.

runZero выпустила инструмент с открытым исходным кодом OOBscan для сканирования всего парка серверов компании с целью обнаружения растущего списка уязвимостей BMC, которые она каталогизировала. Помимо запуска OOBscan, администраторы могут обеспечить защиту, установив длинные, уникальные имена пользователей и сложные пароли, отключив IPMI и KCS, где это возможно, изолировав BMC, избегая размещения нескольких адаптеров в общей VLAN.

«BMC по-прежнему представляют собой недооценённый риск», — сообщила runZero, отметив, что исследование указывает на то, что «экосистема значительно отстаёт с точки зрения качества кода и архитектуры». Вместе с тем нельзя не отметить, что доступ к сетевым интерфейсам BMC из Сети крайне не рекомендуется всеми поставщиками оборудования. Кроме того, рекомендуется использовать для них выделенную сеть и открывать доступ к контроллерам только по необходимости.

Компания GL.iNet анонсировала решение Comet Q: утверждается, что это первое в мире устройство KVM, предназначенное для удалённого управления смартфонами, а также ноутбуками и персональными компьютерами на базе Windows и macOS.

Новинка выполнена в виде шайбы диаметром 70 мм. Применён двухъядерный процессор с архитектурой Arm Cortex-A53, работающий в тандеме с 512 Мбайт LPDDR4. В оснащение входят флеш-чип вместимостью 512 Мбайт и контроллер Wi-Fi 802.11a/b/g/n/ac/ax с поддержкой частотных диапазонов 2,4 и 5 ГГц (заявленная скорость передачи данных достигает 286 Мбит/с). Во фронтальной части расположен 1,8″ сенсорный дисплей, предназначенный для отображения служебной информации и настройки параметров.

Источник изображений: GL.iNet

Для подключения к устройству, которым необходимо управлять, служит встроенный в Comet Q небольшой кабель с коннектором USB Type-C. Заявлена совместимость с iPhone 15 и более новыми моделями (за исключением iPhone 16e, 17e и iPhone Air), всеми версиями iPad Pro (2018 года и новее), iPad Air (4-го поколения и новее), iPad mini (6-го поколения и новее) и iPad (10-го поколения и новее), смартфонами и планшетами на базе Android, ноутбуками и компьютерами небольшого форм-фактора, включая MacBook и Mac mini, а также Windows-лэптопы. При этом установка какого-либо дополнительного программного обеспечения не требуется, а управление осуществляется через браузер с любого компьютера на любой операционной системе.

Решение Comet Q снабжено дополнительным портом USB Type-C для подачи внешнего питания (в случае необходимости). Управление возможно даже тогда, когда устройство находится в спящем режиме (например, при закрытой крышке ноутбука). Гарантировано мгновенное завершение любой активной сессии при отсоединении Comet Q, что исключает остаточный доступ или фоновые процессы.

Компания GL.iNet анонсировала изделие Comet X — KVM-устройство корпоративного уровня, предназначенное для удалённого управления серверами и рабочими станциями. Новинка может монтироваться в стойку, предоставляя возможность интеграции в существующую серверную среду.

Решение выполнено на неназванном Arm-процессоре с четырьмя вычислительными ядрами. В оснащение входят 1 Гбайт DDR3L и флеш-накопитель eMMC вместимостью 64 Гбайт. Во фронтальной части располагается 3,69″ сенсорный дисплей, который служит для управления и отображения служебной информации: можно просмотреть IP-адреса оборудования, статус (онлайн/офлайн) и активные сессии. В качестве программной платформы применяется ОС на ядре Linux 6.1.

Источник изображений: GL.iNet

Новинка наделена семью портами USB 2.0 Type-A для периферийных устройств. Кроме того, есть четыре разъёма USB 2.0 Type-C для подсоединения хост-систем, четыре входа HDMI, один выход HDMI, а также один сетевой порт 1GbE RJ45 с поддержкой PoE (802.3af/at). Питание может подаваться через дополнительный коннектор USB Type-C (5 В / 3 А).

Comet X позволяет управлять четырьмя серверами/компьютерами из любой точки мира через браузер или приложение, получая изображение в формате 4K (30 к/с). Допускается также локальное управление: можно подключить клавиатуру, мышь и монитор для устранения неполадок на сервере или рабочей станции, настройки или установки операционной системы. Новинка совместима с 10″ и 19″ серверными стойками (кронштейны обоих типов входят в комплект). Габариты составляют 170 × 90 × 40 мм, масса — 560 г.

Компания GL.iNet анонсировала устройство Comet 5G (модель GL-RM10RC): это, как утверждается, первое в мире решение для удалённого управления IP-KVM (Keyboard, Video, Mouse) с поддержкой Wi-Fi 6 и 5G RedCap (Reduced Capacity). Благодаря наличию модуля сотовой связи дистанционное взаимодействие с компьютером возможно даже в том случае, когда традиционное проводное подключение недоступно.

Устройство выполнено в компактном корпусе с размерами 128 × 93 × 33 мм, а масса составляет 285 г. Во фронтальной части располагается 3,69" сенсорный дисплей для управления. Применён неназванный процессор с четырьмя ядрами Arm Cortex-A53 с тактовой частотой 1,5 ГГц (возможно, Rockchip RV1126B). Объём оперативной памяти DDR3L составляет 1 Гбайт, вместимость флеш-модуля eMMC — 64 Гбайт.

Источник изображений: GL.iNet

Новинка оборудована входом HDMI с поддержкой 4K (30 к/с), выходом HDMI, сетевым портом 1GbE (RJ45) и разъёмом USB 2.0 Type-C для эмуляции клавиатуры/мыши. Кроме того, есть порт USB 2.0 Type-A для подключения периферийных устройств, таких как умный переключатель Fingerbot, который позволяет удалённо нажимать на физические кнопки: это даёт возможность дистанционно включать питание компьютера.

Решение несёт на борту контроллер Wi-Fi 6 с поддержкой частотных диапазонов 2,4 и 5 ГГц: в обоих случаях скорость передачи данных составляет до 286 Мбит/с. Есть слот для карты NanoSIM и две внешние антенны (по одной для Wi-Fi и 5G). Питание (5 В /3 A) подаётся через дополнительный разъём USB Type-C. На устройстве применяется ОС с ядром Linux 6.1; доступны сопутствующие приложения GLKVM для Windows, macOS, Android и iOS (появится в ближайшее время).

Компания Luckfox, по сообщению ресурса CNX Software, начала приём заказов на устройство PicoKVM, предназначенное для удалённого управления персональными компьютерами, рабочими станциями и серверами. Новинка выполнена на аппаратной платформе Rockchip с прошивкой Buildroot (Linux 5.10.160 и U-Boot).

Решение заключено в миниатюрный корпус с размерами 48,5 × 48,5 × 29 мм. В верхней части располагается небольшой информационный дисплей с диагональю 1,54″ и разрешением 240 × 240 пикселей; реализовано сенсорное управление. PicoKVM также предлагается в виде платы (44 × 42 × 23,6 мм) без корпуса и экрана.

Источник изображений: CNX Software

Основой служит процессор Rockchip RV1106G3, который содержит ядра Arm Cortex-A7 (1,2 ГГц) и RISC-V. В состав изделия входит NPU-модуль с производительностью до 1 TOPS для ускорения операций, связанных с ИИ. Встроенный блок VPU способен декодировать видеоматериалы в форматах H.265/H.264 с разрешением 3072 × 1728 точек и скоростью 30 к/с. Объём оперативной памяти DDR3L составляет 256 Мбайт. В оснащение входит флеш-чип eMMC вместимостью 8 Гбайт с возможностью расширения при помощи карты microSD.

Устройство наделено сетевым портом 10/100MbE с разъёмом RJ45, интерфейсом HDMI, а также портом USB Type-C для подачи питания, программирования и эмулирования клавиатуры/мыши/USB-накопителей. Предусмотрен дополнительный I/O-разъём с поддержкой GPIO, UART, I2C и пр.

Отмечается, что основная часть программного обеспечения PicoKVM (прошивка, SDK и т. д.) имеет открытый исходный код, но некоторые драйверы и медиабиблиотеки являются проприетарными. Стоимость PicoKVM составляет около $60 с корпусом и сенсорным дисплеем, тогда как модификацию в виде платы можно приобрести за $35.

Компания GL.iNet представила устройство Comet PoE (GL-RM1PE) — это решение для удалённого управления IP-KVM (Keyboard, Video, Mouse), выполненное в компактном корпусе. Новинка может применяться в «настольном» режиме, а также монтироваться в серверную стойку.

По сути, Comet PoE — это улучшенная версия модели Comet (GL-RM1), которая вышла в марте нынешнего года. Как и оригинальная модификация, новинка поддерживает работу с физическим переключателем Fingerbot, который позволяет удалённо нажимать на кнопки, например, на кнопку включения питания на компьютерном корпусе.

Источник изображения: GL.iNet

По сравнению с прародителем вариант Comet PoE получил ряд технических улучшений. В частности, вместо процессора с четырьмя ядрами Arm Cortex-A7 (1,5 ГГц) задействован четырёхъядерный чип Cortex-A53 (это может быть Rockchip RV1126B). Объём оперативной памяти DDR3L, как и прежде, составляет 1 Гбайт, тогда как вместимость флеш-модуля eMMC увеличилась с 8 до 32 Гбайт. Кроме того, реализована поддержка PoE.

Устройство оборудовано интерфейсом HDMI с возможностью работы с видео 2K (2160 × 1440@60), сетевым контроллером 1GbE с разъёмом RJ45, портом USB 2.0 Type-A для подключения периферии, такой как Fingerbot, коннектором USB 2.0 Type-C для эмуляции клавиатуры/мыши. Питание (5 В / 2 A) может подаваться через дополнительный разъём USB Type-C. Габариты составляют 102 × 70 × 22 мм, вес — 140 г.

Новинку можно заказать по ориентировочной цене $110. Компания GL.iNet предоставляет необходимые файлы для создания методом 3D-печати корпуса, предназначенного для монтажа Comet PoE в 10″ стойку. В комплект поставки входят кабели USB 2.0 Type-A — Type-C, USB 2.0 Type-C — Type-C, Ethernet и HDMI.

Компания Sipeed анонсировала решение NanoKVM Pro, предназначенное для организации удалённого управления IP-KVM (Keyboard, Video, Mouse). Изделие предлагается в двух вариантах — в «настольном» исполнении, а также в виде мини-платы для установки внутрь корпуса рабочей станции или сервера.

В основу новинки положен процессор Axera Tech AX630C. Он содержит два ядра Arm Cortex-A53 с тактовой частотой до 1,2 ГГц и NPU для ускорения ИИ-операций с производительностью до 3,2 TOPS в режиме INT8. Говорится о возможности работы с видеоматериалами в формате 4K.

Источник изображения: Sipeed

Обе модификации NanoKVM Pro оснащены 1 Гбайт оперативной памяти LPDDR4X и флеш-чипом eMMC вместимостью 32 Гбайт. Есть сетевой порт 1GbE с опциональной поддержкой PoE, а также три разъёма USB Type-C, один из которых служит для подачи питания. Дополнительно может быть установлен адаптер Wi-Fi 6 с коннектором для антенны. Через HDMI-вход возможен захват 4K-видео (45 к/с); кроме того, имеется HDMI-выход. Поддерживается удалённое управление питанием.

«Настольная» модификация выполнена в корпусе с размерами 65 × 65 × 28 мм. Во фронтальной части располагается сенсорный информационный дисплей с диагональю 1,47″ и разрешением 320 × 172 точки. Рядом с экраном находится колесико управления.

Приём заказов на NanoKVM Pro уже начался. Версия в виде платы для установки внутрь корпуса предлагается по цене от $69 до $85 в зависимости конфигурации (наличие Wi-Fi 6 и/или PoE). «Настольный» вариант стоит от $79 до $95.

Компания GL.iNet анонсировала компактное решение Comet GL-RM1 — устройство удалённого управления IP-KVM (Keyboard, Video, Mouse). Новинка может применяться для дистанционного включения/выключения и перезагрузки компьютеров, в том числе посредством нажатия на физические кнопки.

В основу Comet положен процессор с четырьмя ядрами Arm Cortex-A7, функционирующими на частоте 1,5 ГГц. Объём оперативной памяти DDR3 составляет 1 Гбайт, встроенной флеш-памяти eMMC — 8 Гбайт. Предусмотрены сетевой порт 1GbE и интерфейс HDMI с поддержкой формата 2К (2160 × 1440@60). Заявлена возможность аппаратного кодирования материалов H.264 с задержкой 30–60 мс.

Источник изображения: GL.iNet

Новинка располагает портом USB 2.0 Type-C для эмуляции мыши/клавиатуры, а также гнездом RJ45 для сетевого кабеля. Кроме того, имеется разъём USB 2.0 Type-A для подключения периферийных устройств, таких как Fingerbot: это специальный умный переключатель, который позволяет удалённо нажимать на физические кнопки, например, на кнопку включения питания на компьютерном корпусе. Дополнительно предлагается небольшая плата управления питанием ATX.

Comet имеет размеры 80 × 60 × 17,5 мм и весит 85 г. В комплект поставки входят кабели Ethernet и USB. Питание (5 В / 2 А) подаётся через дополнительный порт USB Type-C. Заявленное энергопотребление составляет около 3 Вт. В качестве ОС применяется «лёгкая» сборка Linux с поддержкой таких функций, как удалённое управление KVM, виртуальная клавиатура, буфер обмена, настройка качества изображения, поворот экрана, передача файлов, доступ к BIOS и пр.

Оформить предварительный заказ на GL.iNet Comet (GL-RM1) можно по цене $69 или $80,9 вместе с платой управления питанием ATX. В дальнейшем стоимость возрастёт до $89 и $104,9 соответственно.

Компания Sipeed анонсировала решение NanoKVM-PCIe — плату расширения с интерфейсом PCIe для организации удалённого управления IP-KVM (Keyboard, Video, Mouse). Изделие может применяться в настольных рабочих станциях, а также в стоечных серверах.

Новинка представляет собой альтернативу крошечному модулю NanoKVM, вышедшему летом нынешнего года. В основу NanoKVM-PCIe положен чип Sophgo SG2002, который объединяет два ядра C906 с архитектурой RISC-V (1000 и 700 МГц), одно ядро Arm Cortex-A53, а также контроллер 8051 с частотой от 25–300 МГц. Есть нейропроцессорный блок с производительностью до 1 TOPS (INT8) и 256 Мбайт памяти DDR3.

Источник изображения: Sipeed

Карта располагает слотом microSD, интерфейсом HDMI с поддержкой видео 1080p60, сетевым портом 10/100MbE RJ45 с опциональной поддержкой PoE, а также двумя разъёмами USB Type-C. Дополнительно в оснащение может быть включён адаптер Wi-Fi 6 с коннектором для антенны.

Особенность NanoKVM-PCIe заключается в наличии небольшого информационного OLED-дисплея с диагональю 0,49″ и разрешением 64 × 32 точки: этот экран расположен на монтажной планке.

Плата имеет низкопрофильное исполнение с габаритами 66 × 57 × 18 мм. Питание (0,2 A / 5 В) может подаваться через слот PCIe, порт USB Type-C или посредством PoE. Применяется прошивка с поддержкой управления UEFI/BIOS, эмулированными USB-мышью/клавиатурой и USB-накопителем, IPMI, WoL, Tailscale, WebSSH и пр. компания Sipeed принимает предварительные заказы на новинку по цене от $42 до $58 в зависимости от выбранных опций.