新闻动态

联系我们
电话:0769-88337663
手机:13711636857
联系人:温先生
传真:0769-88337108
地址:广州市天河区吉山坑尾路4号整栋

您现在的位置:kvm首页>新闻动态 >行业新闻

行业新闻

kvm切换器设备存在的安全风险隐患及安全建议

2017-03-04     点击:632

8口LCDKVM切换器

      KVM 是键盘(Keyboard)、视频(Video)、鼠标(Mouse)英文首字母的缩写,中文全称为多计算机切换器简称kvm切换器,主要功能是用一组键盘、显示器和鼠标控制多台计算机主机,让一个人在一个地方就可使用多台计算机,但同一时间只能使用其中的一台。KVM最早仅供机房管理员使用,当越来越多的人使用多台计算机时,普通用户也开始使用kvm切换器管理多台计算机。

 

安全风险

普通kvm切换器设备安全风险分析

普通KVM设备连接不同安全级别的计算机时,主要存在以下安全风险。

1. 在连接不同计算机的端口之间,存在物理上连通的通信线路产生的安全风险。某些普通KVM设备因设计时未考虑数据流隔离,在连接不同计算机的端口之间存在物理上连通的可用于传输数据、信号、时序和电流的线路,导致连接同一KVM设备的计算机可用这些线路进行通信或传递信息。

2.KVM设备发生意外切换产生的安全风险。KVM在使用中发生意外切换,可导致用户把打算输入到A计算机中的信息输入到了B计算机中。迈拓维矩手动机架式kvm切换器可以很好的避免这类问题。

3. 连接外部设备产生的安全风险。某些kvm切换器设备功能强大,可当作USB Hub使用,支持连接U盘等USB外接存储设备(2进1出自动kvm切换器),当KVM设备切换受控计算机时,导致不同安全级别的计算机之间共用存储设备;某些KVM设备支持对音频输入输出设备的切换,当在涉密场所中,若KVM切换至互联网计算机时未拔出麦克风,互联网计算机可采集麦克风输入的信号,存在泄密风险。

4. 篡改KVM设备的固件产生的安全风险。修改KVM设备固件,向受控计算机发送键盘指令,隐蔽执行一些恶意功能或程序,对受控计算机安全性或数据进行破坏,或在多台受控计算机之间建立起隐蔽通信信道,在涉密计算机与连接互联网计算机共用一台KVM设备的情况下,从互联网计算机向涉密计算机渗透。

5. 系统存在漏洞产生的安全风险。针对ipkvm类产品,若其系统实现上存在可被用于远程攻击并获取控制权的漏洞,则可利用这类漏洞实现对受其控制的计算机进行非授权访问控制。

6. 篡改kvm切换器设备的硬件产生的安全风险。通过修改或更换KVM设备的主板,扩展KVM设备的功能,可把KVM设备变成一台连接互联网的计算机,用于对受其控制的计算机进行隐蔽攻击控制。

 

KVM切换器设备攻击隐蔽性分析

利用KVM设备对计算机进行攻击与其他攻击类型相比,有以下特点。

1.利用KVM设备首次对计算机发起攻击时,需要在计算机开机且用户不使用的情况下进行。首次攻击时,KVM设备会采用模拟用户键盘输入的方式,向计算机发送键盘指令打开一个窗口,随后继续发送键盘指令,执行从网络上下载程序并运行、直接输入一个脚本程序运行或直接执行计算机中已有程序等操作。首次攻击时,打开的窗口和自动输入键盘指令等行为,是用户可直接看见的,隐蔽性不强。

2.利用KVM设备进行跨网攻击时,涉密计算机和互联网计算机使用HID协议与KVM设备通信,通过KVM设备中转,在涉密计算机与互联网计算机之间建立一个隐蔽信道传输数据。整个过程在涉密计算机上都不会产生基于IP网络的通信行为,因此攻击行为非常隐蔽。

3.攻击程序可不在计算机中留存,只在发起攻击时由KVM设备输入,在未发起攻击时,计算机上看不到任何痕迹。最早发起攻击的程序驻留在KVM设备中,可记录受控计算机的登录口令,自行选择合适的时机以合法身份隐蔽登录受控计算机。在这种情况下重装计算机操作系统、更换计算机硬盘、更换计算机主机等操作都不能消除该类攻击的安全威胁。

4.利用KVM设备攻击控制计算机是一种长期以来未被广泛关注的方法,因与传统攻击方式相比,实现方法上有较大差异,且现有安全防护软件还未对这种攻击行为进行防护,因此没有有效的检测、监测程序,不易被检测发现,显得很隐蔽。但KVM设备的功能相对简单,与计算机之间的通信协议相对固定,对其稍做研究和关注,应能找到有效的安全解决方案。


安全建议

通过分析普通KVM设备可能带来的安全风险,迈拓维矩对不同安全等级的计算机连接同一个KVM设备时给出如下建议。

1. 禁止使用普通KVM设备连接不同密级的计算机,当不同密级的计算机需要连接同一个KVM设备时,使用通过检测认证的安全KVM设备。

2. 从可靠的供应商采购安全KVM设备,防止安全KVM设备在制造和交付过程中其固件或硬件被篡改,迈拓维矩提供稳定高效安全的kvm主机切换器

3. 在计算机上的安全防护中,增加对使用HID协议输出内容行为的检测功能,对使用HID协议输出数据的异常行为进行报警。

广州市迈拓维矩电子有限公司专业提供各种安全稳定kvm切换器,kvm延长器。欢迎来电咨询。电话:0769-88337663