Bezpečnostní přehled: Lze malware šířit přes Windows Update?

Pavel Houser , 15. září 2011 10:14 0 komentářů
Rubriky: Security
Bezpečnostní přehled: Lze malware šířit přes Windows Update?

Kompromitované torrentové servery šířily falešné antiviry. Intel představil bezpečnostní software „pod“ operačním systémem. Rizika typosquattingu. Největší škodou při kybernetických útocích je ztráta času. Následuje pravidelný čtvrteční bezpečnostní přehled.

„Comodohacker“, tedy člověk, která sám sebe prohlašuje za odpovědného za krádeže digitálních certifikátů Comodo a nedávno i společnosti Diginotar, přišel s dalším silným tvrzením. Chlubí se, že by dokázal distribuovat falešné aktualizace Microsoftu pomocí služby Windows Update. Údajně „rozebral“ celý protokol této služby a zvládne např. imitovat WinVerifyTrust API, které slouží ke kontrole podpisu u stahovaných souborů.

Pokud by to skutečně takto fungovalo, mohl by útočník instalovat malware prakticky na všechny počítače s Windows. Microsoft ale podobnou možnost rezolutně popírá. Klient Windows Update podle Microsoftu povolí pouze instalaci binárních souborů podepsaných přímo kořenovou certifikační autoritou Microsoftu.

Zdroj: CNet

Typosquatting, tedy triky s překlepy v URL, se vyplácí. Mohou mít relativně neškodnou formu, kdy je adresa podobná nějakému hodně navštěvovanému webu oblepena reklamou. Pak přirozeně existují phishingové podvody, kdy útočník imituje např. bankovní službu a snaží se od uživatelů získat přihlašovací údaje. Zajímavou variantou typosquattingu je sbírat e-maily s překlepem v názvu domény. Podle výzkumníků je tímto druhem útoku nechráněna celá řada firem z žebříčku Fortune 500, z velkých IT společností např. Yahoo, Dell, Cisco, IBM, HP a IBM.

Nejčastějším překlepem při posílání e-mailů má být údajně vynechání první tečky v adrese typu xx.company.com. Právě s tím kalkulují útočníci a registrují si doménu xxcompany.com. Jednou z možností je nepoužívat poštovní adresy v tomto tvaru. Jinou obranou je sledovat, zda si tyto domény neregistruje nějaký vychytralec. Další je pak konfigurace vnitřních DNS systémů tak, aby e-maily na tuto doménu vůbec nešly odeslat...

Dva experimentátoři z firmy Godai Group dokázali za 6 měsíců získat 120 000 e-mailů s překlepy v adrese. Celkem 20 GB dat zahrnovalo např. obchodní tajemství, faktury, ale i uživatelská jména a hesla. Kromě přímého zneužití informací může útočník samozřejmě v konverzaci také zkusit pokračovat a provádět útok typu man-in-the-middle (jedna možnost – útočník přepošle e-mail na správnou adresu a spoléhá na to, že příjemce mu prostě odpoví bez toho, aby zkoumal URL; a odpověď opět přeposlat atd.).

Zdroj: HelpNet Security

Krádež certifikátů společnosti RSA nemusela být provedena z Číny. Objevuje se i názor, že za útokem stála skupina Russian Business Network (RBN). Analytici i výzvědné služby si mnohdy údajně ulehčují práci, jakmile dojde k nějakému rozsáhlejšímu incidentu, je nejjednodušší ukázat prstem na Čínu. Při určování původců útoku se obecně prý přikládá také přílišný význam zjištěným IP adresám, přitom útočníci mohou snadno použít např. IP adresu kompromitovaného počítače, a záměrně tak od sebe odvést pozornost. Jaké jsou ale důkazy pro podíl RBN při útoku na RSA? Údajně byly použity stejné Flux DNS servery, jaké RBN používá k rozesílání spamu.

Zdroj: InfoSec

Soubory ve výměnných sítích jsou plné malwaru. Riziko ale mohou představovat i samotné aplikace pro sdílení. Útočníci před několika dny ovládli dva populární bittorentové weby bittorrent.com a utorrent.com. Kdo si chtěl ze serveru stáhnout aplikaci pro sdílení souborů, nainstaloval si malware – do P2P klienta byl totiž vložen falešný antivirus Secure Shield.

Malware se šířil asi 2 hodiny, než byl incident zjištěn a provozovatelé získali nad servery kontrolu. Nebylo oznámeno, kolik lidí si zatím falešný antivirus stáhlo.

Zdroj: The Register, CNet

Akvizice McAfee ze strany Intelu přináší první plody. CEO Intelu Paul Otellini představil na konferenci Intel Developer Forum v San Francisku technologii DeepSafe. Mělo by jít o jakýsi antivirus nebo jiný bezpečnostní software „pod“ operačním systémem, ve virtualizované vrstvě hned nad hardwarem, tak jak to umožňuje architektura procesorů Core a Xeon.

Nová technologie by měla představovat účinnou zbraň např. proti rootkitům, které se ukrývají v sektoru MBR (master boot record) a pro operační systém i jeho aplikace jsou tedy prakticky neviditelné. DeepSafe umožní stálé sledování procesů v paměti a procesoru, což by mělo odhalovat nežádoucí změny.

Podle dosud neúplných informací se zdá, že operační systém si zřejmě bude „myslet“, že běží přímo na hardwaru, DeepSafe zde bude fungovat asi trochu podobně jako hypervisor. (Není ale např. úplně jasné, jak si bude rozumět s jinými hypervisory.)

Zdroj: The Register, CNet

Studie společnosti McAfee „Caution: Malware Ahead“ se zaměřuje na malware určený pro počítače v automobilech a další bezpečnostní aspekty těchto systémů. Popisují se zde reálné incidenty i metody, které mohou útočníci použít. Vesměs jde o techniky vyvinuté univerzitními výzkumnými týmy, obvykle naštěstí v podobě proof-of-concept. Útok proti systémům v automobilech nemusí vést pouze ke krádeži vozidla – vždyť Nevada již povolila auta řízená počítačem...

Zdrojový report: McAfee

Podle analýzy Symantec/Norton způsobuje počítačová kriminalita celosvětově škody v roční výši 114 miliard dolarů – což jsou však pouze přímé finanční ztráty. Pokud se k tomu připočte ještě čas, který obětí ztratí v souvislosti s incidentem, pak se toto číslo zvedne o 274 miliard dolarů až na 388 miliard dolarů – což má být třeba více, než je velikost černého trhu s marihuanou, kokainem a heroinem (dohromady). Kybernetický zločin měl v loňském roce 431 milionů obětí. 10 % z lidí pracujících on-line má podle studie nějakou zkušenost s kriminalitou vztahující se k mobilních telefonům. 54 % respondentů připouští přímou zkušenost s počítačovými viry nebo jiným malwarem.

Zdroj: HelpNet Security

Tento týden uvolňoval záplaty nejen Microsoft. Společnost Adobe vydala aktualizovaný Acrobat a Reader. Opraveno bylo 14 zranitelností včetně kritických. Zneužití není úplně snadné, protože aplikace spíše zhavaruje, je však možné i vzdálené spuštění kódu a plné ovládnutí postiženého systému; sandbox nepředstavuje proti zneužití dostatečnou ochranu. Nejnovější zalátaná verze Redaderu X má nyní číslo 10.1.1.

Zdroj: Net Security


Komentáře

RSS 

Komentujeme

AI i její tvůrci před soudem

Pavel Houser , 22. duben 2018 09:30
Pavel Houser

John Kingston z anglické University of Brighton poskytl pro The Register svůj pohled na právní odpov...

Více







RSS 

Zprávičky

Facebook zvýšil zisk o 63 %, má 2,2 miliardy uživatelů

ČTK , 26. duben 2018 12:44

Tržby i zisk překonaly očekávání analytiků, akcie firmy v reakci umazaly část letošních ztrát....

Více 0 komentářů

Twitter vykázal další čtvrtletní zisk

ČTK , 26. duben 2018 10:00

Celkové tržby společnosti v 1. čtvrtletí meziročně vzrostly o 21 % na 664,9 milionu dolarů....

Více 0 komentářů

Amazon bude dodávat zboží až do auta, i bez přítomnosti majitele

ČTK , 26. duben 2018 09:00

Amazon koncem loňského rok zahájil službu doručování balíčků do prázdného bytu, nyní nabízí doručení...

Více 2 komentářů

Kalendář

30. 04.

03. 05.
Dell EMC World 2018
01. 05.

03. 05.
IFS World 2018
14. 05.

17. 05.
TechEd-DevCon 2018

Starší zprávičky

Správa phishingových kampaní pro každého

Pavel Houser , 26. duben 2018 08:00

S phishingovou sadou nové generace se prý i naprostí amatéři mohou úspěšně věnovat kybernetické krim...

Více 0 komentářů

Infor Visual 9 dostupný na českém a slovenském trhu

Pavel Houser , 25. duben 2018 12:13

Nová verze je odpovědí na současný nárůst zakázek a potřebu zvýšit výkonnost v malých a středně velk...

Více 0 komentářů

Apple začne splácet irské vládě miliardový daňový nedoplatek

ČTK , 25. duben 2018 10:00

Apple se proti předloňskému rozhodnutí Evropské komise o zaplacení 13 miliard eur odvolal, stejně ja...

Více 0 komentářů

Streamování je poprvé největším zdrojem příjmů hudebního průmyslu

ČTK , 25. duben 2018 09:00

Příjmy hudebního průmyslu se díky streamování začaly zvyšovat po dlouhém období poklesu. ...

Více 0 komentářů