部分Fortinet产品加密金钥漏洞，可让骇客窃听用户活动

研究人员发现Fortinet产品因程式撰写问题导致加密金钥曝露，可能让骇客拦截用户资料，进而削弱产品安全防护。有点尴尬的是，约1年后Fortinet才释出修补程式，呼吁用户尽快更新。

这项漏洞编号为CVE-2018-9195，是由安全研究人员Stefan Viehböck于2018年5月发现。Fortinet包括防火墙产品FortiGate及端点安全产品Forticlient，都是透过UPD port 53、8888及TCP port 80（HTTP Post /fgdsvc）上和云端安全服务通讯。研究人员发现，这二个Fortinet产品使用弱加密密码、静态密码金钥和架在三项FortiGuard云端服务，包括FortiGuard 网页过滤（Web Filter）、垃圾邮件过滤（AntiSpam）及防毒（AntiVirus）通讯，导致攻击者得以窃听用户活动，并且操控安全侦测服务。

研究人员进一步解释，Fortinet只用XOR cipher（一种简单加密算法）及写死（hardcode）于FortiOS操作系统中的金钥，来加密传输的协定讯息。协定讯息内含由产品型态及用户ID组成的Fortinet序号及用户上网的完整HTTP URL，前者让攻击者透过被动监控流量，得知企业客户使用哪类、哪种Fortinet产品、安装哪个FortiClient，并以FortiClient的序号来追踪个别用户的上网活动。而泄露完整HTTP URL，则让攻击者被动监控用户造访网站的URL，包括HTTPS加密的URL，就算启用SSL加密也无济于事。

此外，研究人员还因此拦截到Antispam功能及AntiVirus功能送出的邮件内容和防毒资讯。研究人员透过概念验证攻击证实，拦截和改造这些流量内容，攻击者即可操控或弱化FortiGuard网页、垃圾邮件过滤和防毒服务，对恶意URL、邮件或档案的侦测能力。

上述漏洞影响FortiOS 6.0.6版本以下的操作系统及Windows（6.0.6版以下）及Mac（6.2.1 a版以下）FortiClient。

研究人员于去年中旬发现后，Fortinet终于在今年陆续释出FortiOS 6.0.7及6.2.0及FortiClientWindows 6.2.0及FortiClientMac 6.2.2。Fortinet也呼吁用户立即升级到最新版本。