الباب الخلفي المخفي إلى 200 مطار: فشل سلسلة التوريد في مجال الطيران

تعتمد المطارات على شبكة من أنظمة التشغيل ذات الاستخدام المشترك لإدارة حركة الركاب وتسوية الأمتعة وأجهزة تسجيل الوصول والأكشاك وسير عمل المحطة. تعمل هذه المنصات - التي يديرها بائعو التكنولوجيا المتخصصون - بمثابة البنية التحتية الرقمية المشتركة عبر القارات. لتحقيق الكفاءة التشغيلية، غالبًا ما يتم منح البائعين والمقاولين إمكانية الوصول المباشر إلى النظام، مما يؤدي إلى إنشاء نموذج الثقة الموزعة هذا لا يقل قوة عن أضعف مشارك فيه.

ضمن هذا النموذج، أصبحت بيانات الاعتماد المسربة واحدة حادثة عالمية تنتظر الحدوث.

الاكتشاف: كلمة مرور فتحت 200 باب

أثناء المراقبة الروتينية للتهديدات، حدد Svigil بيانات اعتماد تسجيل الدخول لـ أوروبية تم تعميم بوابة خدمة المطارات التابعة للطرف الرابع في المنتديات السرية. تم فتح بيانات الاعتماد هذه لوحات التحكم التشغيلية تستخدم في المطارات حول العالم.

فيما يلي التفاصيل:

1. ذا إيربورت يستأجر بائع تكنولوجيا معلومات الطيران الأساسي لإدارة عملياتها الأساسية.
2. هذه المورد الرئيسي ثم تتعاقد من الباطن على أجزاء من عمليات تكنولوجيا المعلومات والصيانة الخاصة بها إلى شركة مختلفة شركة صيانة خارجية.
3. هذا يجعل شركة الصيانة حفلة 4 إلى المطار الأصلي.

كان الخرق نفسه بسيطًا بشكل خطير:

• «من»: مهندس نظام في هذا شركة صيانة الطرف الرابع تم تسريب بيانات الاعتماد الخاصة بهم (اسم مستخدم وكلمة مرور بسيطين) ونشرها على منتدى ويب مظلم.
• «ماذا»: كانت بيانات الاعتماد هذه (اسم مستخدم وكلمة مرور بسيطين) هي المفاتيح الوحيدة اللازمة للوصول إلى المورد الأساسي نظام دعم عمليات الجيل التالي (NGOSS) بوابة.
• «كيف»: البوابة، التي كانت بمثابة لوحة تحكم مركزية لأكثر من 200 مطار عميل، تفتقر إلى المصادقة متعددة العوامل (MFA).

لم يحدث أي خرق - ولكن إمكانية لشخص واحد كانت فورية وشديدة.

التحليل الفني: ما الذي تم الكشف عنه؟

لم يكن هذا مجرد عرض لخادم واحد. كانت خريطة كاملة في الوقت الفعلي للنظام البيئي التشغيلي بأكمله لمئات المطارات. تم تسريب الوصول إلى:

• جرد البنية التحتية الكامل: كل خادم ومحول ومدير أساسي، مكتمل بعناوين IP الداخلية وأسماء المضيفين وأدوار الجهاز (على سبيل المثال، BHS-SVR-02 للتعامل مع الأمتعة).
• حالة نظام الركاب المباشر: لوحات معلومات في الوقت الفعلي تعرض حالة الاتصال بالإنترنت/غير المتصل/الخطأ لكل منها كشك تسجيل الوصول، طابعة بطاقة الصعود إلى الطائرة، و طابعة بطاقة الأمتعة.
• بيانات أداء الواجهة الخلفية: الاستخدام المباشر لوحدة المعالجة المركزية والذاكرة والقرص للخوادم الهامة. وشمل ذلك أيضًا مقاييس الأداء لـ قواعد بيانات MSSQL وبوستغريزل تشغيل تطبيقات خدمة الركاب.
• أدوات تشخيص الشبكة النشطة: سمحت البوابة الإلكترونية للمستخدم بالتشغيل أوامر «Ping» و «Trace Route» المباشرة من عند في داخل شبكة المطارات الموثوقة - أداة مثالية لإطلاق هجمات رفض الخدمة الداخلية (DoS).

كيف يمكن للمهاجمين تسليح مثل هذا الوصول؟

مع عدم الحاجة إلى برامج ضارة أو برامج الفدية أو التصيد الاحتيالي، يمكن للمهاجم الذي يحمل بيانات اعتماد تشغيلية تسليح البيئة بطرق متعددة وعالية التأثير. فيما يلي سيناريوهات الهجوم الواقعية والنتائج التشغيلية الفورية وتقديرات الخسائر المالية المتحفظة (مع الافتراضات المستخدمة).

تأثير الأعمال: أين تتصادم العمليات والإيرادات

الطيران هو صناعة حيث الدقائق تساوي المال، و التوافر يساوي الأمان. وفي حالة استغلاله، كان من الممكن أن يؤدي الوصول المسرب إلى سلسلة من الإخفاقات التي تشمل مؤشرات الأداء الرئيسية للأعمال التجارية في المطارات:

1. اضطراب تشغيلي
   
   1. بطء أو توقف عمليات تسجيل الوصول والصعود إلى الطائرة ومعالجة الأمتعة
   2. انهيار الإنتاجية الطرفية بسبب انقطاع الأكشاك ومحطات العمل
   3. زيادة MBR (معدل الأمتعة التي يتم التعامل معها بشكل خاطئ) بسبب فشل التسوية
2. الإيرادات وتأثير اتفاقية مستوى الخدمة
   
   1. خرق مقاييس OTP (الأداء في الوقت المحدد) → مدفوعات غرامات شركات الطيران
   2. خسارة الإيرادات الجوية وغير المتعلقة بالطيران (البيع بالتجزئة والبوابات الإلكترونية والصالات)
   3. التزامات التعويض بسبب تأخر الركاب وحوادث الأمتعة
3. التصعيد التنظيمي والتصعيد المتعلق بالسلامة
   
   1. عدم الامتثال لولايات الأمن السيبراني للطيران (منظمة الطيران المدني الدولي والهيئات التنظيمية الإقليمية)
   2. عمليات التدقيق الإلزامية أو العقوبات المالية أو تأريض الأنظمة المتأثرة
4. الضرر الذي يلحق بالسمعة
   
   1. عناوين رئيسية حول «أنظمة المطارات معرضة للخطر» - حتى لو كان ذلك عبر بائع فقط
   2. فقدان ثقة الجمهور في أنظمة الطيران الرقمية

التوصيات

كان هذا الحادث بمثابة جرس إنذار. يشمل التخفيف الفوري إلغاء أوراق الاعتماد، وفرض تطبيق نظام MFA في حالات الطوارئ، ومراجعة جميع حسابات الأطراف الثالثة.

لكن الدروس الإستراتيجية هي الأكثر أهمية لكل عمل:

1. MFA غير قابل للتفاوض: يجب حماية أي شريك أو مورد أو نظام داخلي يتمتع بحق الوصول الإداري إلى العمليات الهامة من خلال المصادقة متعددة العوامل. التكلفة المحتملة للانقطاع (عشرات الملايين) تقزم تكلفة تنفيذ MFA.
2. فرض الثقة الصفرية للبائع: لا تثق أبدًا، تحقق دائمًا. يجب أن يكون وصول الطرف الثالث دقيقًا ومؤقتًا (في الوقت المناسب) ومحدودًا فقط إلى الأنظمة المحددة التي يحتاجون إلى صيانتها.
3. تدقيق بيانات الاعتماد: ابدأ التدقيق الكامل والتدوير القسري لكلمات المرور لجميع حسابات الجهات الخارجية والبائعين ذات الوصول المميز.
4. قم بمراجعة سلسلة التوريد الخاصة بك: لا يمكنك ببساطة الوثوق بمطالبات الأمان الخاصة بالبائع. يجب عليك إجراء تقييمات نشطة للمخاطر لمورديك المهمين والمنصات التي يقدمونها.

لم يكن هذا الخرق مجرد كلمة مرور. كان الأمر يتعلق بفشل الثقة والافتقار إلى الضوابط الأمنية الأساسية التي كلفت صناعة الطيران المليارات تقريبًا.

ميزة Svigil: تأمين المدرج قبل بدء الاضطراب

يعزز هذا الحادث حقيقة مهمة حول الطيران الحديث: المطارات آمنة فقط مثل أنظمة الطرف الثالث التي تحافظ على تشغيلها. يُظهر الكشف عن اعتماد واحد مرتبط بما يقرب من 200 مطار كيف أن أكبر نقطة ضعف في الصناعة ليست التكنولوجيا نفسها، ولكن الثقة دون التحقق.

لا يمكن حماية الطيران الحديث من المطار إلى المطار. يجب حمايتها سلسلة بسلسلة، رابط برابط - لأنه عندما تضعف سلسلة التوريد، يهتز المدرج بأكمله. من خلال تحديد هذا التعرض قبل أن يتم تسليحها، ساعدت Svigil في تجنب احتمال حدوث شلل في إجراءات السفر، وفشل نظام الأمتعة، والخسائر المالية، والاضطرابات المتتالية عبر المراكز العالمية.

في صناعة حيث الدقائق تكلف الملايين والتوافر هو المنتج، الاكتشاف المبكر هو الفرق بين المرونة والفوضى.

الوقاية ليست فقط أفضل - في مجال الطيران، إنها لا تقدر بثمن.

لمحة عن «كلاودسك»

CloudSek عبارة عن منصة موحدة لإدارة المخاطر الرقمية تستفيد من الذكاء الاصطناعي والتعلم الآلي لتقديم معلومات التهديدات في الوقت الفعلي ومراقبة سطح الهجوم وأمن سلسلة التوريد عبر المؤسسات على مستوى العالم.