--- title: "Kur një element sigurie bëhet i rrezikshëm — ZEBR.ai" description: "Në fushën e IT-së, sot shumica dërrmuese e kompanive mbrohen nga kriminelët kibernetikë në mënyra të ndryshme, më së shpeshti duke vendosur një ose më shumë produkte sigurie. Megjithatë, a mund të ndodhë që ndonjë prej këtyre produkteve të sulmohet nga sulmuesit dhe kështu të bëhet vetë i rrezikshëm, duke kërcënuar rrjetin e mbrojtur? Fatkeqësisht, duhet të…" url: "https://zebr.ai/sq/blog/kur-nje-element-sigurie-behet-i-rrezikshem" markdown_url: "https://zebr.ai/sq/blog/kur-nje-element-sigurie-behet-i-rrezikshem.md" language: "sq" published: "2021-02-26T12:45:35+00:00" alternates: cs: "https://zebr.ai/cs/blog/kdyz-se-bezpecnostni-prvek-stane-nebezpecnym.md" en: "https://zebr.ai/en/blog/when-a-security-tool-becomes-dangerous.md" sl: "https://zebr.ai/sl/blog/ko-se-varnostni-element-spremeni-v-nevarnega.md" sk: "https://zebr.ai/sk/blog/ked-sa-bezpecnostny-prvok-stane-nebezpecnym.md" hr: "https://zebr.ai/hr/blog/kada-sigurnosni-element-postane-opasan.md" sr-Latn: "https://zebr.ai/sr-latn/blog/kada-bezbednosni-element-postane-opasan.md" bs: "https://zebr.ai/bs/blog/kada-sigurnosni-element-postane-opasan.md" fr: "https://zebr.ai/fr/blog/quand-un-element-de-securite-devient-dangereux.md" es: "https://zebr.ai/es/blog/cuando-un-elemento-de-seguridad-se-vuelve-peligroso.md" de: "https://zebr.ai/de/blog/wenn-ein-sicherheitselement-gefaehrlich-wird.md" pt-BR: "https://zebr.ai/pt-br/blog/quando-um-recurso-de-seguranca-se-torna-perigoso.md" pl: "https://zebr.ai/pl/blog/gdy-element-bezpieczenstwa-staje-sie-niebezpieczny.md" it: "https://zebr.ai/it/blog/quando-un-elemento-di-sicurezza-diventa-pericoloso.md" nl: "https://zebr.ai/nl/blog/wanneer-een-beveiligingscomponent-gevaarlijk-wordt.md" hu: "https://zebr.ai/hu/blog/amikor-egy-biztonsagi-elem-veszelyesse-valik.md" ro: "https://zebr.ai/ro/blog/cand-un-element-de-securitate-devine-periculos.md" tr: "https://zebr.ai/tr/blog/guvenlik-unsuru-tehlikeli-hale-geldiginde.md" id: "https://zebr.ai/id/blog/ketika-fitur-keamanan-menjadi-berbahaya.md" --- [Kreu](https://zebr.ai/sq/) [Blogu](https://zebr.ai/sq/blog) Kur një element sigurie bëhet i rrezikshëm # Kur një element sigurie bëhet i rrezikshëm [blog](https://zebr.ai/sq/blog?tag=blog) [cenueshmëritë](https://zebr.ai/sq/blog?tag=vulnerabilities) [GFI Software](https://zebr.ai/sq/blog?tag=gfi-software) [menaxhimi i arnimeve](https://zebr.ai/sq/blog?tag=patch-management) [N-able](https://zebr.ai/sq/blog?tag=n-able) Në fushën e IT-së, sot shumica dërrmuese e kompanive mbrohen nga kriminelët kibernetikë në mënyra të ndryshme, më së shpeshti duke vendosur një ose më shumë produkte sigurie. Megjithatë, a mund të ndodhë që ndonjë prej këtyre produkteve të sulmohet nga sulmuesit dhe kështu të bëhet vetë i rrezikshëm, duke kërcënuar rrjetin e mbrojtur? Fatkeqësisht, duhet të… 2/26/2021 · 4 min lexim · Redaksia ZEBR.ai Në fushën e IT-së, sot shumica dërrmuese e kompanive mbrohen nga kriminelët kibernetikë në mënyra të ndryshme, më së shpeshti duke vendosur një ose më shumë produkte sigurie. Megjithatë, a mund të ndodhë që ndonjë prej këtyre produkteve të sulmohet nga sulmuesit dhe kështu të bëhet vetë i rrezikshëm, duke kërcënuar rrjetin e mbrojtur? Fatkeqësisht, duhet të konstatojmë se kjo mund të ndodhë dhe historia tashmë njeh disa raste të tilla. Një rast i tillë ndodhi në fund të vitit të kaluar, kur doli në dritë se softueri për menaxhimin në distancë të stacioneve dhe serverëve SolarWinds Orion ishte sulmuar dhe sulmuesit shfrytëzuan aftësinë e tij për të shpërndarë kod të ekzekutueshëm, duke shpërndarë malware në vend të përditësimeve dhe arnimeve. CISA (Cybersecurity & Infrastructure Security Agency) më 13 dhjetor 2020 lëshoi një direktivë në të cilën paralajmëron për këtë rrezik sigurie dhe urdhëron reagim të menjëhershëm nga të gjitha agjencitë federale në Shtetet e Bashkuara, përveç kontrollit të menjëhershëm nëse sulmi ka ndodhur tashmë, zakonisht edhe mbylljen e menjëhershme të platformës SolarWinds Orion. Lista e institucioneve të komprometuara është mjaft mbresëlënëse dhe përfshin emra shumë të njohur si Pentagoni i SHBA-së, NASA, NSA dhe të tjerë. Këtu më lejoni një sqarim – malware-i i quajtur Sunburst sulmoi vetëm platformën SolarWinds Orion, jo produktet e tjera të familjes SolarWinds, si për shembull SolarWinds MSP N-Central dhe RMM. Më shumë hollësi mund të gjeni në këtë lidhje: Si zhvillohet një sulm i tillë përmes një produkti sigurie? Komprometimi i sistemit SolarWinds Orion përbëhet nga disa nivele. Pjesa serverike e platformës Orion përditësohet rregullisht nga serverët e përditësimeve. Pikërisht këta serverë u sulmuan të parët nga sulmuesit, të cilët arritën të vendosnin kod keqdashës në to dhe ta bënin atë të disponueshëm për shkarkim nga organizata që nuk dyshonin për asgjë. Pas depërtimit në rrjetin e viktimave, sulmuesit shmangnin zbulimin në disa mënyra; e para ishte vonimi i çdo veprimi, pra kodi nuk aktivizohej menjëherë, por pas 2 javësh. Më tej, sulmuesit arritën ta nënshkruanin kodin në mënyrë digjitale dhe ta fshehnin në një bibliotekë të quajtur BusinessLayer.dll. Së fundi, ky kod përdor disa teknika për të zbuluar nëse nuk po ekzekutohet në një sandbox. Zakonisht, i mjafton të provojë një “ping” drejt segmenteve të njohura të rrjetit për të verifikuar nëse ekzistojnë, si edhe drejt “bazës” së vet. Deri tani bëhej fjalë për një komprometim klasik të rrjetit të SolarWinds Orion dhe të rrjeteve të klientëve të tij. Megjithatë, në këtë pikë duhet të kuptojmë se sulmuesi u gjend fjalë për fjalë në vendin e duhur në kohën e duhur. Softueri që është i destinuar për menaxhimin e kompjuterëve në rrjet, përditësimin e tyre dhe instalimin ose çinstalimin e aplikacioneve, duhet domosdoshmërisht të ketë privilegje mjaft të larta, për shembull në formën e administratorit lokal ose të domenit. Dhe sulmuesi ynë tani e ka këtë softuer plotësisht në dispozicion, prandaj mund të instalojë çdo kod tjetër në të gjitha pajisjet e rrjetit të menaxhuar dhe, natyrisht, edhe ta ekzekutojë atë. Kështu mund të fillojë faza përfundimtare e sulmit, e cila do të ndryshojë nga një viktimë te tjetra; sulmuesi do të vendosë, sipas informacionit të zbuluar, se çfarë e bën interesant për të rrjetin e viktimës. Ndoshta tani mendoni se, nëse do të ishit në situatën e viktimës, do të mjaftonte thjesht mbyllja e platformës Orion dhe rreziku nuk do të ekzistonte më. Megjithatë, ky është një gabim i madh, sepse nëse sulmuesi ka arritur në fazën kur tashmë e kontrollonte plotësisht rrjetin, ai mund të ketë instaluar çdo kod shtesë në çfarëdo kompjuteri tjetër dhe kështu as mbyllja e platformës së menaxhimit nuk e eliminon rrezikun. Duhet vepruar në mënyrë proaktive dhe i gjithë rrjeti duhet skanuar për praninë e kodit të rrezikshëm. Edhe prodhuesit e tjerë kanë reaguar tashmë ndaj situatës së komprometimit të platformës Orion dhe, për shembull, kompania GFI ka shtuar në produktin e saj **GFI LanGuard** aftësinë për të zbuluar cenueshmëritë e shkaktuara nga ky komprometim. Jo vetëm kaq, LanGuard nga GFI ka aftësi shumë të ngjashme me SolarWinds Orion, pra mundësinë e menaxhimit të arnimeve, auditimit të rrjetit dhe, për më tepër, shton aftësinë e skanimit të cenueshmërive në të gjitha pajisjet e rrjetit. Shumë pozitiv është qasja e prodhuesit, i cili ofron një version prove pa kufizime funksionale për 30 ditë. Si parazgjedhje, versioni provë është i kufizuar në 25 adresa IP, por me një kërkesë të thjeshtë te prodhuesi, mbështetja mund të zgjerohet deri në 10 mijë pajisje. Një ofertë kaq bujare me siguri do t'u mundësojë të gjitha kompanive të prekura nga cenueshmëria e platformës Orion të pastrojnë rrjetin e tyre dhe të mbeten plotësisht të mbrojtura gjatë gjithë kohës. *Artikulli u botua në revistën IT Systems nr. 1-2/2021.* Autori i artikullit: Redaksia ZEBR.ai Lexoni më tej ## Më shumë artikuj të ngjashëm [Të gjithë artikujt](https://zebr.ai/sq/blog) Kontakti ## Ju duhet një zgjidhje për veten apo për klientin tuaj? Na tregoni cilin shërbim po shqyrtoni dhe një specialist i asaj fushe do t’ju kontaktojë drejtpërdrejt. [+420 596 912 961](tel:+420596912961)\ --- - Burimi: - Përmbledhje e faqes për agjentët e AI: