باب خلفي خفي في شبكات VPN يستخدم "حزمًا سحرية" للتخفي والأمان

اكتشف الباحثون بابًا خلفيًا جديدًا يسمى J-Magic ، يصيب عشرات شبكات VPN المؤسسية التي تعمل بنظام Junos OS من Juniper. يستخدم هذا الباب الخلفي "حزمًا سحرية" مضمنة في حركة مرور TCP العادية ، ولا ينشط إلا عند استلام أنماط بيانات محددة. لمنع الوصول غير المصرح به ، يستخدم J-Magic آلية تحدي-استجابة تشفير RSA. تعمل عمليته في الذاكرة على زيادة صعوبة الكشف. تم العثور على الباب الخلفي في 36 منظمة عبر مختلف القطاعات ، بما في ذلك أشباه الموصلات والطاقة والتصنيع وتكنولوجيا المعلومات. لا يزال مصدر العدوى غير معروف.