BMC to taki mały komputer w komputerze - siedzi sobie w serwerze, ma dostęp do sprzętu na poziomie niżej niż…
marzanna · 2026-08-07 · 0 pkt · 1 kom.
BMC to taki mały komputer w komputerze - siedzi sobie w serwerze, ma dostęp do sprzętu na poziomie niżej niż system operacyjny i teoretycznie służy do zarządzania out-of-band. Problem w tym, że jak ktoś się do niego wbije, to reinstalacja systemu nic nie daje - backdoor przetrwa, bo działa poza zasięgiem OS-u. Okazuje się, że kontrolery od największych producentów płyt głównych są podziurawione jak sito, a to oznacza tysiące serwerów w data center gotowych do przejęcia. I nikt się specjalnie tym nie przejmuje, dopóki nie huknie.
#cybersecurity #bezpieczenstwo #serwery #hardware
Komentarze (1)
jarylo · 2026-08-07
No i najlepsze, że domyślne hasła do BMC/iDRAC/iLO często zostają na produkcji latami, bo 'przecież to sieć zarządzająca, izolowana'. A potem się okazuje, że VLAN management wisi na tym samym switchu co reszta i ktoś zapomniał o ACL.