Bezpečnostní přehled: Otázky po útoku – Kdo vs. Jak

Pavel Houser , 27. červenec 2015 09:00 1 komentářů
Bezpečnostní přehled: Otázky po útoku – Kdo vs. Jak

Eskalace oprávnění v Mac OS. Má smysl ztrácet čas zjišťováním, kdo stojí za útokem na firmu? Mimořádná záplata Microsoftu, v Internet Exploreru ale zůstávají neopravené chyby. Zranitelnost v Joomle, na cookies prý bude v EU nahlíženo jako na osobní údaje. Následuje pravidelný bezpečnostní přehled vytvářený především podle webů ZDNet, CNet, The Register a HelpNet Security.

Root pro každého

Chyba v Mac OS X 10.10 (Yosemite) umožňuje eskalaci oprávnění, tj. každý uživatel může získat práva roota. Na záležitost upozornil Stefan Esser, samotný kód má být tak triviální, že se dá napsat do Tweetu. Esser vyvinul i rozšíření, kterým root může postupu zabránit. V beta verzi připravovaného OS X 10.11 (El Capitan) problém údajně přítomen není. Byl opraven náhodou?

Má mít pachatel jméno?

Studie FireEye a Darren Pauli na webu The Register upozorňují na zajímavé dilema následující po kybernetickém útoku na firmu. Na co věnovat zdroje, čemu dát prioritu? Má se primárně hledat odpověď na otázku Kdo, nebo Jak? Samozřejmě obě otázky spolu mohou souviset a u ukradení materiálů tajné služby je otázka Kdo důležitější než při krádeži databáze kreditních karet. V zásadě ale čistě kvůli budoucí bezpečnosti je klíčové především vyřešit otázku Jak. Tak to alespoň berou technická oddělení, naopak vedení firem chce mít viníka pojmenovaného a nutí techniky, aby věnovali (zbytečně) mnoho času na pokusy vysledovat útočníka.

Mimořádná oprava Microsoftu

Po pravidelných červencových záplatách vydal Microsoft tento měsíc i jednu mimořádnou. Jedná se o opravu chyby MS15-078, která je na úrovni jádra a souvisí se zpracováním fontů – knihovnou Windows Adobe Type Manager Library. Zneužití je možné přes dokument nebo webové stránky obsahující škodlivý vložený kód/soubor s fonty OpenType.

Rovněž tato chyba byla nalezena v databázi zranitelností uniklých ze společnosti Hacking Team. Ve volném oběhu exploit zatím není, Microsoft ale očekává, že se brzy objeví. Mimořádná oprava je k dispozici pro všechny podporované OS, téměř jistě by se hodila i pro Windows XP a Windows Server 2003, kde ji již ale běžní uživatelé nedostanou.

Joomla umožňuje ovládnout server

Při popisech chyb redakčních (CMS) systémů je nejčastěji zmiňován WordPress, nyní však došlo i na Joomlu. Konkrétně je zranitelná komponenta Joomla Helpdesk Pro. Škála možných zneužití je široká, SQL injection, cross site scripting i další, výsledkem může být ovládnutí celého serveru. Útočník může např. neoprávněně získat soubor configuration.php, který obsahuje citlivé informace – uživatelská jména a hesla a přihlašovací údaje pro FTP. Joomlu údajně užívá mj. eBay, letiště Heathrow a nejvyšší soud v Austrálii. Problém je reportován u HelpDesk Pro verze 1.3.0, nicméně zranitelné jsou možná všechny verze starší než 1.4.0.

Internet Explorer zůstal neopraven

V rámci Zero Day Initiative (HP, dříve Tipping Point) byla publikována existence 4 kritických zranitelností v Internet Exploreru. Microsoft problém po 3 měsících od reportování neopravil. Technické podrobnosti však k dispozici nejsou (na rozdíl od zveřejňování zranitelností v rámci iniciativy Googlu) a není známo nic o tom, že by chyby byly aktivně zneužívány.

Červencový balíček bezpečnostních oprav vydal SAP, jsou mezi nimi i kritické záplaty. V SAP ASE XP Server bylo např. možné obcházet bezpečnostním mechanismy, což s sebou neslo minimálně hrozbu eskalace oprávnění.

Trend Micro upozorňuje na nový malware GamaPoS, který napadá pokladní systémy, platební terminály a další vestavěná zařízení (PoS, point of sales). Zatím se šíří především v USA, ale zaznamenán byl už i v Kanadě, Číně, Japonsku a na Tchaj-wanu.

CSIRT.CZ varuje

Phishingové kampaně se zaměřily na uživatele internetového bankovnictví Komerční banky a GE Money Bank. Podvodný e-mail navádí oběti k „aktualizaci certifikátů“.

Ze světa firem

Uveden byl nový Oracle VM VirtualBox. Verze 5.0 přináší v oblasti bezpečnosti zdokonalené šifrování. Data na obrazech virtuálních disků lze transparentně šifrovat za běhu pomocí algoritmu AES s šifrovacími klíči délky až 256 bitů. Data mohou být díky této funkci zašifrována neustále – bez ohledu na to, zda se virtuální stroj právě používá, nebo je neaktivní. Zdroj: tisková zpráva společnosti Oracle

IBM upozorňuje na velkou aktivitu nové verze bankovního trojského koně Dyre. Cílí zatím především na banky ve Španělsku a dalších španělsky mluvících zemích. Zdroj: tisková zpráva společnosti IBM

Rada EU schválila tzv. obecný přístup k návrhu nařízení o ochraně údajů, podle něhož mají být pod osobní údaje zahrnuty i cookies. Změna právní regulace bude mít vliv i na povinnosti provozovatelů webových serverů v ČR. Zpřísněná regulace by mohla znamenat, že by práce s cookies vyžadovala výslovný souhlas uživatele a web používající cookies by navíc mohl mít oznamovací i další povinnosti vůči Úřadu pro ochranu osobních údajů. Zdroj: tisková zpráva advokátní kanceláři CHSH Kališ &Partners

Seznam.cz Email ukončuje podporu služby openID. Alternativní způsoby přihlašování si půjde zřídit do 1. 10. 2015, do konce prázdnin bude k problému fungovat i technická podpora. Krok Seznamu je vyvolán tím, že počet aktivních účtů openID stále klesá. Zdroj: blog společnosti Seznam.cz

Podvodníci zkouší nový trik, jak uživatele Facebooku přimět „lajkovat“ jejich příspěvky, aniž o tom vědí. Obsah příspěvku (prezentovaný jako lákavý) je překryt reklamou a při pokusu ji ukončit uživatel nevědomky kliká na průhledná tlačítka Doporučit/To se mi líbí/Odeslat. Podvodníci takto dokázali za pár dnů získat stovky tisíc sdílejících uživatelů Facebooku na české, slovenské i polské falešné profily. Zdroj: tisková zpráva společnosti Eset

Na Google Play se objevily další podvodné aplikace. Jde nyní o klikací malware, který funguje tak, že se připojuje k předem definovaným pornostránkám a generuje na nich fiktivní provoz. Zdroj: tisková zpráva společnosti Eset

Fortinet dokončil akvizici společnosti Meru Networks, která dodává řešení pro Wi-Fi sítě, především pro velká podniková prostředí. Ve stejném smyslu by měl Fortinet rozšířit i portfolio svých bezpečnostních řešení. Fortinet zaplatí v hotovosti 1,63 dolaru za akcii Meru, což odpovídá přibližně 44 milionům dolarů za celou transakci. Zdroj: tisková zpráva společnosti Fortinet

Psali jsme na ITBiz


Komentáře

milos patera #0
milos patera 29. červenec 2015 19:30

To "Kdo vs. Jak" je zajimavy. Ve vetsine situaci by Kdo melo byt skutecne v zasade jedno a ve zbytku je to ukol pro policii...


RSS 

Komentujeme

Chatbot mluví za mrtvého – od nápadu k realizaci

Pavel Houser , 30. listopad 2016 13:00
Pavel Houser

Na webu The Verge popsala Casey Newton příběh dvou přátel (Eugenia Kuyda a Roman Mazurenko). Peripet...

Více





Kalendář

RSS 

Zprávičky

Porozumění větám, konkurence pro Turingův test

Pavel Houser , 06. prosinec 2016 18:00

Konverzační roboti mají stále problémy pochopit věty, kde smysl nelze vyvodit ze samotné gramatické ...

Více 0 komentářů

Americká GoDaddy koupí evropský webhosting Host Europe

ČTK , 06. prosinec 2016 16:00

Americký registrátor internetových domén GoDaddy, který je ve svém oboru největší na světě, se dohod...

Více 0 komentářů

Ruská Centrální banka oznámila masivní útok hackerů

ČTK , 06. prosinec 2016 11:00

Do systému ruské Centrální banky se letos dostali hackeři a s pomocí zfalšovaných hesel se pokusili ...

Více 0 komentářů

Starší zprávičky

CETIN vydal dluhopisy za 25 miliard Kč

ČTK , 05. prosinec 2016 18:00

Česká telekomunikační infrastruktura (CETIN) upsala dluhopisy v eurech a korunách v celkovém objemu ...

Více 1 komentářů

Nahradí otisky prstů přístupová hesla?

ČTK , 05. prosinec 2016 14:30

Zní to jako skvělý nápad: zapomeňte na hesla a zamykejte telefon místo nich otiskem svého prstu. Je ...

Více 1 komentářů

Počítač a internet má na jižní Moravě více než 75 pct domácností

ČTK , 05. prosinec 2016 10:30

Počet jihomoravských domácností, které mají počítač a přístup k internetu, se loni přehoupl na jižní...

Více 0 komentářů

Vodafone zvýšil do září počet zákazníků na 3,54 milionu

ČTK , 04. prosinec 2016 18:00

Mobilní operátor Vodafone zvýšil do konce září počet zákazníků na českém trhu meziročně o 146.000 na...

Více 0 komentářů