ช่องโหว่ด้านความปลอดภัยในอุปกรณ์ตระกูล RMS และ RUT
17 พฤษภาคม 2566
เมื่อเร็วๆ นี้ Teltonika Networks ร่วมกับ หน่วยงานความมั่นคงทางไซเบอร์และโครงสร้างพื้นฐานของสหรัฐอเมริกา (CISA) และกลุ่มวิจัยด้านความปลอดภัยทางไซเบอร์ OTORIO และ Claroty ได้ค้นพบและแก้ไขช่องโหว่หลายรายการในอุปกรณ์ซีรีส์ RMS และ RUT อย่างรวดเร็ว เราจึงขอแจ้งให้ลูกค้าทราบถึงสถานการณ์ล่าสุด โดยยืนยันว่าอุปกรณ์ของลูกค้ามีความปลอดภัย และไม่มีลูกค้ารายใดได้รับผลกระทบจากช่องโหว่เหล่านี้
กลุ่มวิจัยอิสระสองกลุ่ม ได้แก่ OTORIO และ Claroty ได้ระบุช่องโหว่ทั้งหมดหกจุดใน ระบบจัดการระยะไกล (RMS) ของเรา และช่องโหว่อีกสองจุดในเฟิร์มแวร์ของอุปกรณ์ซีรีส์ RUT ช่องโหว่เหล่านี้เปิดช่องทางการโจมตีที่เป็นไปได้ ซึ่งรวมถึงการเข้าถึงโดยไม่ได้รับอนุญาต การเรียกใช้โค้ดจากระยะไกล การโจมตีแบบปฏิเสธการให้บริการ และการเข้าควบคุมอุปกรณ์ผ่าน RMS
Teltonika Networks ได้ดำเนินการแก้ไขช่องโหว่ที่ตรวจพบโดยทันที ทีมงานของเราทุ่มเททำงานอย่างหนักเพื่อพัฒนาและติดตั้งแพทช์และการอัปเดตเพื่อกำจัดช่องโหว่เหล่านี้ออกจากระบบของเราโดยเร็วที่สุด ช่องโหว่ RMS ได้รับการแก้ไขแล้วในเวอร์ชัน 4.14.0 ซึ่งเผยแพร่เมื่อวันที่ 26 เมษายน 2566 และช่องโหว่ RutOS ได้รับการแก้ไขแล้วในเวอร์ชัน 7.03.04 ซึ่งเผยแพร่เมื่อวันที่ 9 กุมภาพันธ์ 2566 เราขอแนะนำอย่างยิ่งให้ลูกค้าของเราอัปเดตเฟิร์มแวร์ของอุปกรณ์ Teltonika Networks ของตน
เราเข้าใจดีถึงความกังวลของลูกค้าเกี่ยวกับการรักษาความปลอดภัยของอุปกรณ์ Teltonika Networks ของท่าน เราต้องการให้ความมั่นใจแก่ลูกค้าว่าอุป กรณ์ของท่านยังคงปลอดภัย เนื่องจากช่องโหว่เหล่านี้ได้รับการแก้ไขอย่างรวดเร็วแล้ว ด้วยการตรวจสอบและวิเคราะห์กระบวนการลงทะเบียนอุปกรณ์และการสื่อสารระหว่างอุปกรณ์กับ RMS อย่างต่อเนื่อง เราจึงมั่นใจได้ว่าไม่มีลูกค้ารายใดได้รับผลกระทบจากช่องโหว่เหล่านี้
ที่ Teltonika Networks เราให้ความสำคัญกับความปลอดภัยของอุปกรณ์ IoT ภาคอุตสาหกรรมของลูกค้าเป็นอันดับแรก เรามุ่งมั่นที่จะทำการ ตรวจสอบความปลอดภัยอย่างสม่ำเสมอ และใช้แนวทางปฏิบัติที่ดีที่สุดเพื่อลดความเสี่ยงและปกป้องทรัพย์สินของลูกค้า เราให้คุณค่ากับความไว้วางใจที่ลูกค้ามอบให้เรา และเราพยายามอย่างต่อเ นื่องเพื่อยกระดับความปลอดภัยของผลิตภัณฑ์และบริการของเรา
Teltonika Networks รับทราบถึงการค้นพบช่องโหว่ในแพลตฟอร์ม RMS และอุปกรณ์ซีรีส์ RUT ของเรา และขอแสดงความขอบคุณต่อ Roni Gavrilov จาก OTORIO และ Noam Moshe จาก Claroty สำหรับการมีส่วนร่วมในการค้นหาช่องโหว่เหล่านี้ เราขอเน้นย้ำกับลูกค้าของเราว่า เราได้ดำเนินการแก้ไขช่องโหว่เหล่านี้โดยทันที และอุปกรณ์ของลูกค้ายังคงปลอดภัย เรายังคงมุ่งมั่นที่จะรักษามาตรฐานความปลอดภัยสูงสุด และจะยังคงให้ความสำคัญกับการปกป้องโครงสร้างพื้นฐาน IoT ภาคอุตสาหกรรมของลูกค้าของเราต่อไป
ชอบเรื่องนี้ไหม?
แชร์ให้เพื่อนๆ ด้วย!