• Technologie
  • Byznys
  • Software
  • Hardware
  • Internet
  • Telco
  • Science
  • České IT
  • Události
Žádné výsledky
Zobrazit všechny výsledky
ITBiz.cz
ITBiz.cz
Žádné výsledky
Zobrazit všechny výsledky

Bezpečnostní přehled: Makra v podnikovém IT

Pavel Houser
4. 4. 2016
| Články

Malware zneužívající makra se vrací, představuje výrazný trend posledních let. Konfigurace systémů SAP. Zranitelnosti v produktech Apple a jak vůbec dopadl spor „Apple vs. FBI“.
Následuje pravidelný bezpečnostní přehled vytvářený především podle webů ZDNet, CNet, The Register a HelpNet Security.

Metody podvodníků

Analýza společnosti Damballa popisuje, jak podvodníci unikají detekci. Konkrétně je vše demonstrováno na příkladu malwaru Pony Loader. Podvodníci např. používali jen několik IP adres a domén u každého poskytovatele, celkem si objednali služby u 100 poskytovatelů. Řídicí infrastruktura se neustále stěhovala a také se měnil používaný malware (až na stejný základní downloader). Střídaly se různé způsoby zneužití, od bankovních trojanů po ransomware. Též byl nasazen „čistič“, který odstraňoval většinu souborů z infikovaného zařízení a útočníci se pak snažili zůstat dále nepozorováni v rámci podnikových sítí. Další maskovací nástroje se snažily např. i o manipulaci se soubory logů.

Pozor na výchozí účty v SAP

Výzkumníci firmy ERP-SEC tvrdí, že ve starších verzích ERP softwaru SAP existuje defaultní uživatel s dopředu nastaveným heslem (init1234). V mnoha systémech administrátoři tento účet neodebrali, často to ovšem ani prakticky nejde. Objevitel chyby Joris van de Vis se takto dokázal přihlásit k systémům SAP po celém světě; ve starších verzích SAP se zranitelnost podle něj může týkat až 50 % implementací. Vlastní zranitelnou komponentou je SAP Solution manager 7.0 Enhancement Package 1, verze 7.1 je už v pořádku. K dispozici jsou jak záplaty od SAPu, tak i zdarma nástroj od ERP-SEC, který umožňuje zkontrolovat, zda instalace obsahují účty s výchozím heslem.

Makra stále hrozí

Microsoft uvedl, že 98 % útoků na aplikace MS Office dnes používá makra. Společnost proto ve verzi Office 2016 umožňuje administrátorům zakázat makra plošně, a to sice pomocí zásad skupiny (Group Policy Administrative Templates for Office 2016). Tímto způsobem lze makra také omezit pouze na soubory pocházející z ověřených zdrojů (whitelisting), tj. např. zaměstnancům umožnit pracovat s makry ve vnitrofiremních dokumentech, ale blokovat je v přílohách „obecného“ e-mailu apod.

Opravy: Google, Cisco, Facebook…

Nová verze Chrome 49 (49.0.2623.108) přináší opravu pěti bezpečnostních zranitelností včetně kritických. Jedna z opravených chyb, buffer overflow v knihovně libANGLE, byla použita ke kompromitaci prohlížeče na nedávné hackerské soutěži Pwn2Own (viz předcházející bezpečnostní přehled http://www.itbiz.cz/clanky/bezpecnostni-prehled-hackerska-soutez-pwn2own).

Cisco opravuje svůj software FirePower. Chyba CVE-2016-1345 umožňovala podvodníkům obcházet politiky blokující škodlivé adresy URL i další obsah. Problém se týká také některých instalací Snort (starší než 2.9.8.2).

Facebook vydal opravu chyby ve službě Instagram, která hrozila kompromitovat účty až milionu uživatelů. Útočník mohl u některých účtů změnit e-mailovou adresu (nebo telefonní číslo pro SMS) používanou k zaslání nového hesla a pak provést reset. Za report zranitelnosti bylo vyplaceno 5 000 dolarů.

Podvodníci zneužili k infekci systémů aplikaci TeamViewer. Chyba by neměla být nicméně v samotné aplikaci – možná byla vytvořena její pozměněná verze a uživatelé nestahovali z oficiálního webu. Podle jiných názorů se jedná o únik hesel. Tímto způsobem útočníci zatím šíří především ransomware.

Tavis Ormandy z Googlu (Project Zero) reportoval zranitelnost v produktech Trend Micro, konkrétně v komponentě Trend Micro Password Manager. Uvolněny byly záplaty, podle Trend Micro se nicméně hrozba fakticky týkala pouze produktů pro koncové uživatele, nikoliv SMB ani enterprise segment. Opravy mají spíše provizorní charakter, nicméně chyba podle všeho není zatím nijak aktivně zneužívána. Ormandy již v minulosti objevil zranitelnosti i v bezpečnostních produktech firem Eset, FireEye, Kaspersky a Avast.

Šlo to i bez Applu

Kauza Apple vs. FBI skončila, k datům v zařízení se dalo dostat i bez asistence Applu. Viz také zde.

Poznámka: V této souvislosti je ovšem zajímavé, že FBI následně vzala zpět snahu postihovat Apple za odmítání pomoci. Pokud byl Apple svou neochotou porušil nějaký zákon, pak přece nezáleží na tom, že nakonec asistence nebyla potřeba? Kdyby se teď spor dotáhl do konce, aspoň bychom mohli dovozovat, jak se bude postupovat v podobných případech příště. Taktéž těžko říct, zda tento závěr je pro Apple zrovna výhra.

Apple podruhé a potřetí

Odhalena byla zranitelnost v System Integrity Protocol, bezpečnostní funkci Apple v nejnovějším Mac OS X El Capitan. Protokol SIP je navržen tak, aby chránil určité soubory a složky před škodlivým softwarem, a to i tehdy, je-li spuštěn s právy roota. Výzkumníci z firmy SentinelOne ale ukázali, že tuto ochranu lze obejít. Útočník samozřejmě musí nejprve nějak docílit toho, aby v systému spustil svůj kód, tj. zneužití musí být vícestupňové. Apple již vydal záplatu, opravená verze El Capitan má číslo 10.11.4.

Nová zranitelnost v iOS umožňuje kyberzločincům zneužít komunikaci mezi iOS zařízeními a řešeními pro správu mobilních zařízení (MDM), která jsou často využívána pro vzdálenou instalaci podnikových aplikací. Podvodníci nejprve phishingovým útokem přesvědčí uživatele k instalaci škodlivého konfiguračního profilu. To pak umožňuje využít útok typu Man-in-the-Middle (MitM) na komunikaci mezi přístrojem a MDM řešením. Útočníci poté mohou napodobovat příkazy, kterým iOS věří, a vzdáleně instalovat další škodlivé aplikace. (Zdroj: tisková zpráva společnosti CheckPoint)

Ze světa firem

Axis představil dvě nové multisenzorové panoramatické kamery. Model AXIS P3707-PE s rozlišením 8 megapixelů obsahuje čtyři kamerové senzory (šíře záběru až 360°), druhý model AXIS Q3708-PVE s rozlišením 15 megapixelů má tři objektivy s celkovou šíří záběru až 180°. Pro datový přístup u obou kamer stačí jediná IP adresa (a tudíž i jen jedna licence v mnoha softwarech pro správu videa). (Zdroj: tisková zpráva společnosti Axis Communications)

Nová kamera AirLive SmartCube 300W je určena především pro malé podniky. (Zdroj: tisková zpráva společnosti AirLive)

Kaspersky Lab a WISeKey představily speciální edici bezpečnostní aplikace WISeID. Řešení uzamyká citlivá data (přístupové údaje k účtům, čísla platebních karet a PIN kódy…). Data jsou uložena v cloudu a je podporována jejich synchronizace mezi více zařízeními. Trezor sám je chráněn master heslem a lze nastavit i biometrii (rozpoznávání tváře). WISeID Kaspersky Lab Security s vestavěným Kaspersky Mobile Security SDK je dostupná pro iPhone, iPad, Android, Mac OS X, Windows a Kindle. (Zdroj: tisková zpráva společnosti Kaspersky Lab)

Uvedena byla nejnovější verze řešení Kaspersky Total Security – multi-device. (Zdroj: tisková zpráva společnosti Kaspersky Lab)

Nově uvedené služby Oracle Public Cloud Services umožňují provoz podnikových aplikací jak ve veřejném cloudu Oracle, tak i ve vlastním datovém centru podniku – nebo kombinovaně. Podle Oracle tak lze využívat výhod cloudových technologií a zároveň zajistit, že veškerá data jsou fyzicky uložena na konkrétním místě, které je v souladu s předpisy. Podporovány jsou bezpečnostní standardy jako PCI-DSS a HIPAA. (Zdroj: tisková zpráva společnosti Oracle)

EY a EMC nabízejí podnikům společné bezpečnostní řešení Isolated Recovery. Podle dodavatelů spojuje ochranu před kybernetickými útoky, analýzu dopadů na podnikání, služby pro zajištění odolnosti a samotné zabezpečení dat. Nově bylo představeno také řešení Identity and Access Management pro jednotné přihlašování, správu rolí a oprávnění a také monitorování událostí v reálném čase. (Zdroj: tisková zpráva společnosti EMC)

Synology uvedla finální verzi DiskStation Manageru (DSM) 6.0. V oblasti bezpečnosti poskytuje podle dodavatele DSM 6.0 přístup na základě rolí do non-root WebAPI. Díky tomu lze vyřešit vyřešit problémy, které souvisí s autentifikací (podpora 802.1x protokolu) a jednoduše nasadit SSL. Balíčky MailPlus a MailPlus Server umožňují vytvoření bezpečného privátního poštovního serveru. (Zdroj: tisková zpráva společnosti Synology)

Nabídka Barracuda NextGen Firewall pro korporátní zákazníky byla stávající nabídka rozšířena o nové produkty NextGen Firewall S-Series, kam spadá Barracuda NextGen Firewall Secure Connector 1 a Barracuda NextGen Secure Access Concentrator. (Zdroj: tisková zpráva společnosti Gesto Communications (distributor Barracuda Networks pro ČR a SR).)

Psali jsme na ITBiz.cz

Na téma zabezpečení na ITBiz viz také:
Aplikační white-listing a jeho automatizace

Rubriky: CloudHardwareInternetPodnikový softwareSecurityTechnologie

Související příspěvky

Zprávičky

Musk a další chtějí kvůli vážným rizikům pauzu ve vývoji umělé inteligence

29. 3. 2023
Pětice motorů technologických inovací v příští dekádě
Zprávičky

Goldman Sachs: Umělá inteligence by mohla nahradit 300 milionů pracovních míst

29. 3. 2023
Mýty kolem digitalizace firmy (1): Digitalizace je jen IT projekt a adopce je ztráta času
Články

Mýty kolem digitalizace firem (3): Při digitalizaci nejsou náklady na pod kontrolou

29. 3. 2023
Články

Prodej bezpečnostního softwaru a služeb stále slušně roste

28. 3. 2023

Zprávičky

Musk a další chtějí kvůli vážným rizikům pauzu ve vývoji umělé inteligence

ČTK
29. 3. 2023

Stovky akademiků, expertů a podnikatelů zapojených do vývoje umělé inteligence (AI) včetně miliardáře Elona

Pětice motorů technologických inovací v příští dekádě

Goldman Sachs: Umělá inteligence by mohla nahradit 300 milionů pracovních míst

ČTK
29. 3. 2023

Umělá inteligence by mohla ve světě nahradit člověka na 300 milionech pracovních míst. Vyplývá

Kryptoměny a jejich ekonomika

Americké úřady žalují kryptoměnovou burzu Binance za porušení předpisů

ČTK
28. 3. 2023

Americká Komise pro obchodování s termínovými kontrakty na komodity (CFTC) žaluje největší kryptoměnovou burzu

EK opět odmítla návrh ČTÚ na regulaci velkoobchodního trhu s mobilními daty

ČTK
27. 3. 2023

Evropská komise opět odmítla návrh Českého telekomunikačního úřadu (ČTÚ) na regulaci velkoobchodního trhu s

Intenzita jednotlivých DDoS útoků na české firmy v únoru rostla, nejvíce útoků míří z Ruska

Pavel Houser
27. 3. 2023

Počet DDoS útoků na české firmy v únoru klesl, zvýšila se ale intenzita jednotlivých útoků.

Sophos představil XDR řešení pro synchronizované zabezpečení

Acronis vylepšuje své bezpečnostní řešení o technologii Intel TDT

Pavel Houser
27. 3. 2023

Řada aktuálních hrozeb využívá pouze přístup do paměti. Acronis oznámil vylepšení své bezpečnostní ochrany

Musk ohodnotil Twitter na 20 miliard dolarů

ČTK
27. 3. 2023

Miliardář a šéf Twitteru Elon Musk dal zaměstnancům společnosti akciové garance v hodnotě 20

Ve věku 94 let zemřel spoluzakladatel Intelu Gordon Moore

Ve věku 94 let zemřel spoluzakladatel Intelu Gordon Moore

ČTK
25. 3. 2023

Ve věku 94 let zemřel v pátek Gordon Moore, spoluzakladatel společnosti Intel a průkopník

Tiskové zprávy

T-Mobile chce chránit zákazníky před podvodnými telefonáty

Premiér Fiala se připojil k otevřenému dopisu předsedů vlád šéfům technologických gigantů

GFI Software: rok 2022 opět s rekordním počtem zjištěných zranitelností

Lenovo představuje nové prémiové notebooky Yoga

Ingredience technologických inovací

Zranitelnosti v populární šachové platformě Chess.com umožňovaly podvádět, vyhrávat partie a řešit šachové úlohy

Zpráva dne

Březnový prodej – doživotní licence na Windows 10 za Goodoffer24 € 12 a Office za € 23!

Březnový prodej – doživotní licence na Windows 10 za Goodoffer24 € 12 a Office za € 23!

Redakce
3. 3. 2023

Ať už hledáte levnější cestu jak postavit nový počítač, nebo jen chcete upgradovat stárnoucí...

Odebírat newsletter

Zásady ochrany osobních údajů.

Zkontrolujte svoji doručenou poštu a potvrďte odběr.

Komentujeme

Chvála černých skřínek

Programování s pomocí umělé inteligence a open source licence

Pavel Houser
15. 3. 2023

S tím, jak se rozšiřuje využití umělé inteligence přímo při tvorbě softwaru, se intenzivněji začínají diskutovat...

Nadcházející akce

  1. Hannover Messe 2023

    17. dubna - 21. dubna

Zobrazit všechny Akce

Slovník

FPLMTS

Yaws

Ban

Nejpopulárnější články

OKI na veletrhu EmbaxPrint zaujala potiskem etiket

OKI na veletrhu EmbaxPrint zaujala potiskem etiket

Tomáš Jirásko
1. 3. 2023

Kvalitních IT specialistů je nedostatek a práce na dálku jim může přinést až o 25 % víc peněz

Redakce
3. 3. 2023

Umělá inteligence: Nástroje vs. platforma, věda vs. kreativita

ChatGPT uspěl v testu teorie mysli

Pavel Houser
21. 2. 2023

Mýty kolem digitalizace firmy (1): Digitalizace je jen IT projekt a adopce je ztráta času

Mýty kolem digitalizace firmy (1): Digitalizace je jen IT projekt a adopce je ztráta času

itbiz
2. 3. 2023

Kouzla zbavené? Nepravděpodobné řešení hrozící personální krize ve finančních službách

10 let ABSL: Firmy využívající umělou inteligenci rostou rychleji

Redakce
2. 3. 2023

Kategorie

  • Články
  • Komentujeme
  • Slovník
  • Tiskové zprávy
  • Zprávičky

Portál ITbiz.cz přináší informace z IT a byznysu již od roku 2006. Provozuje jej internetové vydavatelství Nitemedia. Hosting zajišťuje společnost Greenhousing.cz. Mezi další naše projekty patří například ABClinuxu.cz a Sciencemag.cz. Na stránce Redakce naleznete informace o redakci a možnostech inzerce.

Rubriky

Akce a události Byznys Cloud Ekomerce Hardware Internet Operační systémy Podnikový software Právo Rozhovory Science Security techn Technologie Telekomunikace Veřejná správa Vývoj a HTML Zpráva dne České IT česk

Píšeme jinde

RSS ScienceMag RSS

  • Hybridní 2D materiál slibuje zlepšení optických zařízení a kvantových počítačů
  • ČSÚ: Počet uznaných patentů byl loni rekordně nízký
  • Využití hypnózy při katetrizačních ablacích

RSS AbcLinuxu RSS

  • Original Prusa MK4
  • Turris OS 6.3.0. Netmetr nahrazen LibreSpeedem
  • xorg-server 21.1.8 a xwayland 22.1.9 a 23.1.1 řeší CVE-2023-1393

Newsletter

Zásady ochrany osobních údajů.

Zkontrolujte svoji doručenou poštu a potvrďte odběr.

Žádné výsledky
Zobrazit všechny výsledky
  • Technologie
  • Byznys
  • Software
  • Hardware
  • Internet
  • Telco
  • Science
  • České IT
  • Události

© 2019 Vydává Nitemedia s.r.o. Hosting zajišťuje Greenhousing.cz.

Tento web používá cookies. Pokračováním dáváte souhlas s jejich používáním. Více na itbiz.cz/soukromi.