RMS VE RUT SERİSİ CİHAZLARDAKİ GÜVENLİK AÇIKLARI

Son zamanlarda Teltonika Networks, ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) ve siber güvenlik araştırma grupları OTORIO ve Claroty ile iş birliği içinde, RMS ve RUT serisi cihazlarda çeşitli güvenlik açıklarını tespit edip hızla giderdi. Müşterilerimize durum hakkında bilgi vermek ve cihazlarının güvende olduğunu ve hiçbir müşterimizin bu güvenlik açıklarından etkilenmediğini bildirmek isteriz.

OTORIO ve Claroty adlı iki bağımsız araştırma grubu, Uzaktan Yönetim Sistemimizde (RMS) toplam altı güvenlik açığı ve RUT serisi cihazların belleniminde iki güvenlik açığı tespit etti. Bu güvenlik açıkları, yetkisiz erişim, uzaktan kod yürütme, hizmet reddi ve RMS aracılığıyla potansiyel cihaz ele geçirme gibi olası saldırı vektörlerini ortaya çıkardı.

Teltonika Networks, tespit edilen güvenlik açıklarını gidermek için derhal harekete geçti. Özel ekiplerimiz, bu güvenlik açıklarını sistemlerimizden en kısa sürede ortadan kaldırmak için yamalar ve güncellemeler geliştirmek ve dağıtmak için titizlikle çalıştı. RMS güvenlik açıkları, 26 Nisan 2023'te yayınlanan 4.14.0 sürümüyle; RutOS güvenlik açıkları ise 9 Şubat 2023'te yayınlanan 7.03.04 sürümüyle giderildi. Müşterilerimize Teltonika Networks cihazlarının yazılımını güncellemelerini şiddetle tavsiye ediyoruz.

Müşterilerimizin Teltonika Networks cihazlarının güvenliğiyle ilgili endişelerini tamamen anlıyoruz. Bu güvenlik açıklarının derhal giderildiğini ve cihazlarının güvende olduğunu müşterilerimize garanti etmek istiyoruz. Cihaz kayıt akışlarının ve cihaz-RMS iletişiminin aktif olarak izlenmesi ve analiz edilmesi sayesinde, hiçbir müşterimizin bu güvenlik açıklarından etkilenmediğinden emin olabiliyoruz.

Teltonika Networks olarak, müşterilerimizin endüstriyel IoT cihazlarının güvenliğine öncelik veriyoruz. Düzenli güvenlik denetimleri yapmaya ve riskleri azaltmak ve müşterilerimizin varlıklarını korumak için en iyi uygulamaları kullanmaya kararlıyız. Müşterilerimizin bize duyduğu güvene değer veriyor ve ürün ve hizmetlerimizin güvenliğini sürekli olarak geliştirmeye çalışıyoruz.

Teltonika Networks, RMS platformumuzda ve RUT serisi cihazlarımızda tespit edilen güvenlik açıklarını kabul eder ve bu açıkların ortaya çıkarılmasında katkılarından dolayı OTORIO'dan Roni Gavrilov'a ve Claroty'den Noam Moshe'ye teşekkürlerini sunar. Müşterilerimize, bu güvenlik açıklarını gidermek için derhal harekete geçtiğimizi ve cihazlarının güvende olduğunu tekrar hatırlatmak isteriz. En yüksek güvenlik standartlarını korumaya olan bağlılığımızı sürdürüyoruz ve müşterilerimizin endüstriyel IoT altyapısının korunmasına öncelik vermeye devam edeceğiz.