Firmy ohrožují zranitelnosti v USB tokenech

Pavel Houser , 22. leden 2018 15:24 1 komentářů
Rubriky: Security

Útočníkům stačí pouze provést sken dané sítě a najít otevřený port 1947. Ten jim pak umožní získat vzdálenou kontrolu nad počítačem.

V ICS CERT společnosti Kaspersky Lab objevili řadu vážných zranitelností v systému správy licencí hardwarových zařízení HASP (Hardware Against Software Piracy). Ty se běžně používají ke spuštění licencovaného softwaru ve firemních a ICS sítích. Nově objevená zranitelná technologie doposud negativně ovlivnila chod jen několika společností, potenciálně jsou ale ohroženy stovky tisíc firem po celém světě.

USB tokeny běžně používá řada organizací, kterým slouží pro spuštění softwarových licencí. Administrátoři je využívají k aktivaci licencovaného softwaru na firemních počítačích. USB token po vložení do počítače potvrdí, že se jedná o licencovaný software. Po takovém ověření může uživatel daný software na počítači nebo serveru začít používat.

Po prvním vložení tokenu do počítače nebo serveru stáhne operační systém Windows softwarové ovladače ze serverů dodavatele. Tím zajistí, že hardware tokenu a počítače budou spolupracovat. Jindy se ovladač nainstaluje spolu se softwarem třetí strany, který používá výše zmíněny systém ochrany licencí. Odborníci Kaspersky Lab zjistili, že po své instalaci tento software zařadí počítačový port 1947 do seznamu výjimek firewallu ve Windows. Tím počítač vystavuje zvýšenému riziku vzdáleného útoku. Uživatele přitom na tuto akci nijak neupozorní.

Útočníkům v takovém případě stačí pouze provést sken dané sítě a najít otevřený port 1947. Ten jim pak umožní získat vzdálenou kontrolu nad počítačem. Port navíc zůstává dostupný i po odpojení tokenu. Proto i v zabezpečeném a pravidelně aktualizovaném firemním prostředí útočníkům stačí pouze jednou nainstalovat software za pomoci HASP řešení nebo připojení tokenu, aby mohli následně provést vzdálený útok.

Celkově odborníci identifikovali 14 zranitelností v softwarové části řešení, včetně zranitelností DoS a RCEs (vzdálené spuštění libovolného kódu). Všechny objevené zranitelnosti mohou být potenciálně velmi nebezpečné.


Komentáře

CCC #0
CCC 24. leden 2018 02:14

Každý chce mít nad svým softwarem kontrolu i poté, co ho předá zákazníkovi...

https://en.wikipedia.org/wiki/Sony_BMG_copy_protection_rootkit_scandal

RSS 

Komentujeme

Do 100 let díky pivu

Pavel Houser , 02. prosinec 2018 16:00

Šéf Amazonu věří, že pozitivní vliv na dlouhověkost má alkohol – alespoň v případě firem. Jeff Bezo...

Více

Kalendář

29. 01. Reshoper 2019
29. 03.

30. 03.
Czech On-line Expo 2019
01. 04.

05. 04.
SuSEcon 2019







RSS 

Zprávičky

Soud EU částečně zmírnil pokuty pro Slovak a Deutsche Telekom

ČTK , 14. prosinec 2018 08:00

Slovak Telekom svými vysokými velkoobchodními cenami měl znemožňovat alternativním operátorům ziskov...

Více 0 komentářů

Poslanci napříč stranami podporují právo občanů na digitální služby

Pavel Houser , 13. prosinec 2018 11:00

Do pěti let by mělo stačit prokázání totožnosti elektronickou občankou nebo identitními prostředky b...

Více 0 komentářů

Pondělní nákupy na českém internetu překonaly miliardu

Pavel Houser , 13. prosinec 2018 10:00

Zákazníci si pro zboží stále raději chodí osobně....

Více 0 komentářů

Starší zprávičky

Kanada propustila finanční ředitelku Huawei na kauci

ČTK , 13. prosinec 2018 09:00

Washington s Pekingem jedná o obchodní dohodě, která by ukončila současné spory a odvetné zvyšování ...

Více 0 komentářů

Akcionáři společnosti Dell schválili dohodu s VMware

ČTK , 13. prosinec 2018 08:00

Dohoda umožní Dellu stát se opět veřejně obchodovanou firmou, aniž by musel uskutečnit primární nabí...

Více 0 komentářů

Google teď spuštění čínského vyhledávače neplánuje

ČTK , 12. prosinec 2018 10:00

Google čínský trh opustil v roce 2010 proto, že odmítl vyhledávání na žádost čínské strany cenzurova...

Více 0 komentářů

EK vyšetřuje plán Vodafonu zahrnující i převzetí české firmy UPC

ČTK , 12. prosinec 2018 09:00

Po transakci v hodnotě 21,8 miliardy dolarů by se Vodafone stal největším poskytovatelem širokopásmo...

Více 0 komentářů