எல்லையை அளவிடுதல்: பாதிக்கப்படக்கூடிய அணுகல் கேட்வேக்களை நீங்கள் தேடும்போது ZoomEye எதைக் காண்கிறது

செப்டம்பர் 2026 இல், SonicWall அதன் Secure Mobile Access (SMA) 1000 சீரிஸ் சாதனங்களில் உள்ள இரண்டு தீவிர பாதிப்புகளை வெளியிட்டது. இது ஒரு முக்கியமான கேள்வியை எழுப்பியது: இணையத்திலிருந்து உண்மையில் இந்தச் சாதனங்களில் எத்தனை சாதனங்களை அணுக முடியும்? இணையத்துடன் இணைக்கப்பட்ட சாதனங்களுக்கான தேடுபொறியான ZoomEye, இந்தக் கேள்விக்கு பதிலளிக்க உதவும்.

ZoomEye என்றால் என்ன?

ZoomEye என்பது இணையத்துடன் இணைக்கப்பட்ட சாதனங்களைத் தேட பயனர்களை அனுமதிக்கும் ஒரு கருவியாகும். என்ன சாதனங்கள் வெளிப்பட்டுள்ளன, அவை எங்கு அமைந்துள்ளன என்பது பற்றிய நுண்ணறிவுகளை இது வழங்குகிறது. பல்வேறு சாதனங்களுடன் தொடர்புடைய அபாயங்களை மதிப்பிட விரும்பும் பாதுகாப்பு நிபுணர்களுக்கு இது மிகவும் பயனுள்ளதாக இருக்கும்.

SonicWall பாதிப்புகள்

CVE-2026-83548 மற்றும் CVE-2026-83549 என அடையாளம் காணப்பட்ட SonicWall இன் பாதிப்புகள், அங்கீகாரம் இல்லாமல் பாதிக்கப்பட்ட சாதனங்களில் தொலைநிலைக் குறியீட்டை (remote code) இயக்க தாக்குதல்காரர்களை அனுமதிக்கின்றன. இந்தப் பாதிப்புகள் மிகவும் முக்கியமானவை, CVE-2026-83548 இன் CVSS மதிப்பெண் 10.0 ஆக உள்ளது, இது தீவிர அபாயத்தைக் குறிக்கிறது. பாதிக்கப்பட்ட SMA 1000 சீரிஸ் மாடல்களில் 6210, 7210 மற்றும் 8200v ஆகியவை அடங்கும்.

வெளிப்படுத்தப்பட்ட சாதனங்களைத் தேடுதல்

ZoomEye ஐப் பயன்படுத்தி SonicWall SMA சாதனங்களைக் கண்டறிய, நீங்கள் ஒரு குறிப்பிட்ட வினவலுடன் தொடங்கலாம். SonicWall SMA-க்கான தயாரிப்பு கைரேகை (product fingerprint):

app = "SonicWall-SMA"

ZoomEye இன் IPv4 சாதன தரவுத்தொகுப்பிற்கு எதிராக இந்த வினவல் இயக்கப்பட்டபோது, இது 7 பொருத்தமான பதிவுகளை வழங்கியது. இருப்பினும், "SonicWall SMA" என்பதற்கான பரந்த free-text தேடல் 416 பதிவுகளை அளித்தது. இந்த வினவல்கள் எவ்வாறு செயல்படுகின்றன என்பதைப் புரிந்துகொள்வதன் முக்கியத்துவத்தை இந்த வேறுபாடு எடுத்துக்காட்டுகிறது.

முடிவுகளைப் புரிந்துகொள்ளுதல்

• Fingerprint Query: ஒரு குறிப்பிட்ட சேவை பேனரை (service banner) வழங்கும் சாதனங்களை இந்த வினவல் கண்டறிகிறது, அவை உண்மையில் SonicWall SMA சாதனங்கள் என்பதை உறுதிப்படுத்துகிறது.
• Free-Text Query: இந்த பரந்த தேடலில் SonicWall SMA இன் எந்தவொரு குறிப்பும் அடங்கும், இதில் அடையாளம் காணக்கூடிய இடைமுகத்தை (interface) வழங்காத சாதனங்களும் அடங்கும்.

fingerprint வினவல் வெளிப்பாட்டின் மிகவும் பழமைவாத மதிப்பீட்டை வழங்குகிறது. 7 சாதனங்கள் என்பது குறைவானதாகத் தோன்றினாலும், இதே காலகட்டத்தில் பொது இணையத்தில் பல நூறு SMA1000 நிகழ்வுகள் வெளிப்பட்டதாக பிற கண்காணிப்பு ஆதாரங்கள் தெரிவித்துள்ளன என்பதைக் கவனத்தில் கொள்வது முக்கியம்.

எண்ணிக்கை ஏன் முக்கியமானது

வெளிப்படுத்தப்பட்ட சாதனங்களின் எண்ணிக்கை பல காரணங்களுக்காக முக்கியமானது:

1. தயாரிப்பு வெளிப்படுத்தப்பட்டுள்ளதா? பூஜ்ஜியமற்ற fingerprint எண்ணிக்கை சாதனத்தின் இணையத்தை எதிர்கொள்ளும் நிகழ்வுகள் (internet-facing instances) இருப்பதை உறுதிப்படுத்துகிறது.
2. வெளிப்பாடு எங்கே உள்ளது? உங்கள் தேடலில் புவியியல் அம்சங்களைச் சேர்ப்பதன் மூலம், இந்தச் சாதனங்கள் எங்கு குவிந்துள்ளன என்பதை நீங்கள் பார்க்கலாம்.
3. வெளிப்பாடு மாறியுள்ளதா? காலப்போக்கில் வினவலை மீண்டும் இயக்குவது, பாதிப்பு வெளிப்படுத்தப்பட்ட பிறகு நிறுவனங்கள் தங்கள் வெளிப்பாட்டை வெற்றிகரமாகக் குறைக்கின்றனவா என்பதைக் காட்டலாம்.

ZoomEye ஐ எவ்வாறு திறம்பட பயன்படுத்துவது

ZoomEye ஐப் பயன்படுத்தி சாதன வெளிப்பாட்டை மதிப்பிடுவதற்கான எளிய பணிப்பாய்வு இதோ:

படி 1: Product Fingerprint-ஐத் தேடுங்கள்

ஏதேனும் சாதனங்கள் வெளிப்படுத்தப்பட்டுள்ளனவா என்பதைப் பார்க்க fingerprint வினவலை இயக்கவும்.

படி 2: புவியியல் அம்சங்களைச் சேர்க்கவும்

சாதனங்கள் எங்கு அமைந்துள்ளன என்பதைப் புரிந்துகொள்ள நாடு அல்லது பிராந்திய வடிப்பான்களைச் (filters) சேர்ப்பதன் மூலம் உங்கள் தேடலை மேம்படுத்தவும்.

படி 3: உங்கள் இருப்புடன் (inventory) ஒப்பிடவும்

உங்களுக்குத் தெரியாத சாதனங்கள் ஏதேனும் உள்ளதா என்பதைக் கண்டறிய உங்கள் சொந்தப் பதிவுகளைச் சரிபார்க்கவும்.

படி 4: பரிகாரத்திற்குப் (Remediation) பிறகு வினவலை மீண்டும் இயக்கவும்

பேட்ச்களைப் (patches) பயன்படுத்திய பிறகு அல்லது மாற்றங்களைச் செய்த பிறகு, வெளிப்பாடு குறைந்துள்ளதா என்பதை உறுதிப்படுத்த வினவலை மீண்டும் இயக்கவும்.

பரிகார முயற்சிகள் வெற்றிகரமாக இருந்தனவா என்பதை இது சரிபார்க்கிறது என்பதால், இந்த கடைசிப் படி முக்கியமானது.

முடிவுரை

நெட்வொர்க் பாதுகாப்பைப் பராமரிக்க SonicWall SMA 1000 சீரிஸ் போன்ற சாதனங்களின் வெளிப்பாட்டைப் புரிந்துகொள்வது இன்றியமையாதது. இணையத்திலிருந்து எத்தனை பாதிக்கப்படக்கூடிய சாதனங்களை அணுக முடியும் என்பது பற்றிய மதிப்புமிக்க நுண்ணறிவுகளை ZoomEye போன்ற கருவிகள் வழங்க முடியும், இது நிறுவனங்கள் தங்கள் பாதுகாப்பு முயற்சிகளுக்கு முன்னுரிமை அளிக்க உதவுகிறது.

நன்மைகள்

• வெளிப்படுத்தப்பட்ட சாதனங்களை விரைவாக அடையாளம் காண உதவுகிறது.
• பாதிப்புகளின் புவியியல் விநியோகத்தை வழங்குகிறது.
• வெளிப்பாடுகளுக்குப் பிறகு காலப்போக்கில் ஏற்படும் மாற்றங்களைக் கண்காணிக்க அனுமதிக்கிறது.

தீமைகள்

• வினவல் வரம்புகள் காரணமாக வெளிப்படுத்தப்பட்ட அனைத்து சாதனங்களையும் கைப்பற்றாமல் போகலாம்.
• முடிவுகளை எவ்வாறு சரியாக விளக்குவது என்பதைப் புரிந்துகொள்வது அவசியம்.
• ZoomEye சேகரித்த தரவின் துல்லியத்தைப் பொறுத்தது.

எச்சரிக்கை

இந்தக் கட்டுரை கல்வி நோக்கங்களுக்காக மட்டுமே. ZoomEye ஐப் பயன்படுத்தும்போது எந்தவொரு பிளேஸ்ஹோல்டர் மதிப்புகளும் உண்மையான தரவுகளுடன் மாற்றப்பட வேண்டும். வாசகர்கள் அசல் ஆதாரங்களை நம்புவதற்கு முன் அவற்றிற்கு எதிரான அனைத்து கோரிக்கைகளையும் சரிபார்க்க வேண்டும்.

அடிக்கடி கேட்கப்படும் கேள்விகள்

• ZoomEye என்றால் என்ன? — ZoomEye என்பது இணையத்துடன் இணைக்கப்பட்ட சாதனங்களைக் கண்டறிவதற்கான தேடுபொறியாகும், இது அவற்றின் வெளிப்பாடு மற்றும் இருப்பிடம் பற்றிய நுண்ணறிவுகளை வழங்குகிறது.
• SonicWall பாதிப்புகள் என்ன? — CVE-2026-83548 மற்றும் CVE-2026-83549 பாதிப்புகள் பாதிக்கப்பட்ட SonicWall சாதனங்களில் தொலைநிலைக் குறியீட்டை (remote code) இயக்க அனுமதிக்கின்றன.
• வெளிப்படுத்தப்பட்ட சாதனங்களை நான் எவ்வாறு தேடுவது? — தயாரிப்பு கைரேகையைப் (product fingerprint) பயன்படுத்துவது போன்ற சாதனங்களைக் கண்டறிய ZoomEye இல் குறிப்பிட்ட வினவல்களை நீங்கள் பயன்படுத்தலாம்.
• வெளிப்படுத்தப்பட்ட சாதனங்களின் எண்ணிக்கை ஏன் முக்கியமானது? — இது அபாயத்தை மதிப்பிடவும் பாதிக்கப்படக்கூடிய சாதனங்களுக்கான பாதுகாப்பு நடவடிக்கைகளுக்கு முன்னுரிமை அளிக்கவும் உதவுகிறது.
• வெளிப்படுத்தப்பட்ட சாதனங்களை அடையாளம் கண்ட பிறகு நான் என்ன செய்ய வேண்டும்? — முடிவுகளை உங்கள் இருப்புடன் (inventory) ஒப்பிட்டு, வெளிப்பாட்டைக் குறைக்க பரிகார நடவடிக்கைகளை எடுக்கவும்.
• சாதன வெளிப்பாட்டில் ஏற்படும் மாற்றங்களை நான் எவ்வாறு கண்காணிப்பது? — பரிகார முயற்சிகளுக்குப் பிறகு வெளிப்பாடு குறைகிறதா என்பதைப் பார்க்க, காலப்போக்கில் உங்கள் வினவல்களை மீண்டும் இயக்கவும்.

குறிச்சொற்கள்

#zoomeye #cybersecurity #vulnerabilities #sonicwall #infosec #networksecurity #exposuremanagement #remediation