14 pelottavinta asiaa, joita näimme Black Hat 2022 -tapahtumassa
Joka vuosi Black Hat sisältää hämmästyttävimmän tietoturvatutkimuksen.
1. Neljännes vuosisataa hakkerointia
Black Hat -turvakonferenssi täytti tänä vuonna 25 vuotta, ja säälimätön ajan kuluminen riitti pelottamaan joitain toimittajiamme. Konferenssi juhlisti tilaisuutta keskittymällä kahteen pääpuheenvuorossaan turvallisuuden tulevaisuuteen. Molemmat olivat hieman synkkiä, koskettaen Ukrainassa meneillään olevan kybersodan vaikutuksia, verkossa leviävän disinformaation kasvua ja poliittista turbulenssia, joka seurasi perusteettomia väitteitä, joiden mukaan vuoden 2020 Yhdysvaltain vaalit olivat vilpillisiä.
Chris Krebs , Cybersecurity and Infrastructure Security Agencyn (CISA) entinen johtaja, selvitti monia kyberturvallisuuden maailman kohtaamista haasteista. Hänen puheensa oli kehotus osallistujille ja turvallisuusyrityksille omaksua joukko periaatteita, jotka auttavat heitä ohjaamaan heitä tulevina myrskyisinä aikoina.
2. SMS-koodit Flunk MFA
SMS-koodit Flunk MFA
Kun salasanasuojaus ei riitä, pankit ja arkaluontoiset verkkosivustot käyttävät monitekijätodennusta . Mutta kaikki tekijät eivät ole samanarvoisia. Ruotsalainen tutkimusryhmä osoitti, että todennuskoodin lähettäminen tekstiviestillä on luonnostaan turvatonta. He tunnistivat useita viimeaikaisia rikkomuksia, joihin liittyi kaksivaiheisen todennuksen epäonnistuminen, ja esittelivät hakkerointitekniikoita. Jos hakkereilla on kirjautumistietosi ja puhelinnumerosi, tekstipohjainen todennus ei suojaa sinua.
3. Haamu kosketusnäytössä
Haamu kosketusnäytössä
Tiedämme, että näppäinloggeri voi varastaa kirjoittamamme sanat, ja kikkaileva USB-asema voi teeskennellä olevansa näppäimistö ja syöttää ei-toivottuja komentoja. Kosketusnäytön käyttöliittymä on varmasti turvallisempi? Ei. Akateeminen tutkimusryhmä selitti, kuinka he onnistuivat hyökkäyksessä, joka laukaisee kosketusnäytön tapahtumia useiden senttimetrien etäisyydeltä. Jos asetat laitteesi pöydälle, jossa on piilotetut antennit, hyökkäys voi käyttää näkymätöntä sormeaan hallitakseen .
4. Kyberhaittojen vähentäminen
Kyberhaittojen vähentäminen
Kaikkeen Black Hatissa ei liity yksityisyyden synkkyyttä ja turvallisuustuomiota. Yhdessä tiedotustilaisuudessa turvallisuusjohtajia kehotettiin ottamaan askel taaksepäin ja muuttamaan tapaa, jolla he käsittelevät riskialtista turvallisuuskäyttäytymistä. Jos sanot vain "älä tee sitä", jotkut tekevät sen joka tapauksessa. Sinun on suojeltava näitä ihmisiä (ja heidän ympärillään olevia) vähentämällä heidän riskikäyttäytymisensä kielteisiä seurauksia. Tämä haittojen vähentämisfilosofia on osoittautunut tehokkaaksi lääketieteessä jo vuosia, esimerkiksi antamalla puhtaita neuloja sen sijaan, että huumeita sanotaan "Ei huumeita!" Se voi toimia myös tietoturvassa.
5. WTF Just Happened -tapahtuman tutkiminen
Log4j-hälytys
Toisessa Black Hat -tiedotustilaisuudessa käsiteltiin kyberturvallisuusalan systeemistä ongelmaa: selkeän historiallisen kertomuksen puutetta suurista kyberonnettomuuksista. Jos organisaatiot eivät käytä aikaa kyberturvallisuushäiriöiden tapahtumien tutkimiseen, ne voivat olla tuomittuja toistamaan historiaa. Tämä on ongelma, johon tutkijaryhmä etsi vastausta luomalla Major Cyber Incident Investigations Playbookin .
Asiakirja sisältää oppaan riippumattomien arviointilautakuntien perustamiseen organisaatioihin aina johtokunnan jäsenten päättämisestä tutkimustulosten esittelyyn asianosaisille. Näiden ryhmien tehtävänä olisi kerätä tosiasiat kyberturvallisuustapauksista ja sitten jakaa tiedot laajemmalle kyberturvallisuusyhteisölle verkossa. Tällä hetkellä asiakirja on saatavilla GitHubissa.
Joka vuosi Black Hat sisältää hämmästyttävimmän tietoturvatutkimuksen.
1. Neljännes vuosisataa hakkerointia
Black Hat -turvakonferenssi täytti tänä vuonna 25 vuotta, ja säälimätön ajan kuluminen riitti pelottamaan joitain toimittajiamme. Konferenssi juhlisti tilaisuutta keskittymällä kahteen pääpuheenvuorossaan turvallisuuden tulevaisuuteen. Molemmat olivat hieman synkkiä, koskettaen Ukrainassa meneillään olevan kybersodan vaikutuksia, verkossa leviävän disinformaation kasvua ja poliittista turbulenssia, joka seurasi perusteettomia väitteitä, joiden mukaan vuoden 2020 Yhdysvaltain vaalit olivat vilpillisiä.
Chris Krebs , Cybersecurity and Infrastructure Security Agencyn (CISA) entinen johtaja, selvitti monia kyberturvallisuuden maailman kohtaamista haasteista. Hänen puheensa oli kehotus osallistujille ja turvallisuusyrityksille omaksua joukko periaatteita, jotka auttavat heitä ohjaamaan heitä tulevina myrskyisinä aikoina.
2. SMS-koodit Flunk MFA
SMS-koodit Flunk MFA
Kun salasanasuojaus ei riitä, pankit ja arkaluontoiset verkkosivustot käyttävät monitekijätodennusta . Mutta kaikki tekijät eivät ole samanarvoisia. Ruotsalainen tutkimusryhmä osoitti, että todennuskoodin lähettäminen tekstiviestillä on luonnostaan turvatonta. He tunnistivat useita viimeaikaisia rikkomuksia, joihin liittyi kaksivaiheisen todennuksen epäonnistuminen, ja esittelivät hakkerointitekniikoita. Jos hakkereilla on kirjautumistietosi ja puhelinnumerosi, tekstipohjainen todennus ei suojaa sinua.
3. Haamu kosketusnäytössä
Haamu kosketusnäytössä
Tiedämme, että näppäinloggeri voi varastaa kirjoittamamme sanat, ja kikkaileva USB-asema voi teeskennellä olevansa näppäimistö ja syöttää ei-toivottuja komentoja. Kosketusnäytön käyttöliittymä on varmasti turvallisempi? Ei. Akateeminen tutkimusryhmä selitti, kuinka he onnistuivat hyökkäyksessä, joka laukaisee kosketusnäytön tapahtumia useiden senttimetrien etäisyydeltä. Jos asetat laitteesi pöydälle, jossa on piilotetut antennit, hyökkäys voi käyttää näkymätöntä sormeaan hallitakseen .
4. Kyberhaittojen vähentäminen
Kyberhaittojen vähentäminen
Kaikkeen Black Hatissa ei liity yksityisyyden synkkyyttä ja turvallisuustuomiota. Yhdessä tiedotustilaisuudessa turvallisuusjohtajia kehotettiin ottamaan askel taaksepäin ja muuttamaan tapaa, jolla he käsittelevät riskialtista turvallisuuskäyttäytymistä. Jos sanot vain "älä tee sitä", jotkut tekevät sen joka tapauksessa. Sinun on suojeltava näitä ihmisiä (ja heidän ympärillään olevia) vähentämällä heidän riskikäyttäytymisensä kielteisiä seurauksia. Tämä haittojen vähentämisfilosofia on osoittautunut tehokkaaksi lääketieteessä jo vuosia, esimerkiksi antamalla puhtaita neuloja sen sijaan, että huumeita sanotaan "Ei huumeita!" Se voi toimia myös tietoturvassa.
5. WTF Just Happened -tapahtuman tutkiminen
Log4j-hälytys
Toisessa Black Hat -tiedotustilaisuudessa käsiteltiin kyberturvallisuusalan systeemistä ongelmaa: selkeän historiallisen kertomuksen puutetta suurista kyberonnettomuuksista. Jos organisaatiot eivät käytä aikaa kyberturvallisuushäiriöiden tapahtumien tutkimiseen, ne voivat olla tuomittuja toistamaan historiaa. Tämä on ongelma, johon tutkijaryhmä etsi vastausta luomalla Major Cyber Incident Investigations Playbookin .
Asiakirja sisältää oppaan riippumattomien arviointilautakuntien perustamiseen organisaatioihin aina johtokunnan jäsenten päättämisestä tutkimustulosten esittelyyn asianosaisille. Näiden ryhmien tehtävänä olisi kerätä tosiasiat kyberturvallisuustapauksista ja sitten jakaa tiedot laajemmalle kyberturvallisuusyhteisölle verkossa. Tällä hetkellä asiakirja on saatavilla GitHubissa.
Vastaukset 5
Vanhimmat
7. Startups Shirk Security
Torstaina Black Hat -tiedotus, jossa käsiteltiin tapoja parantaa virhepalkkioita , muistutti, kuinka nopeasti kasvavat startup-yritykset, jotka eivät sisällytä tietoturvaa varhaiseen suunnitteluunsa, voivat joutua käyttämään speedrun "infoseciä".
Luta Securityn perustaja ja toimitusjohtaja Katie Moussouris muistutti osallistujia siitä, kuinka hän löysi vakavia haavoittuvuuksia Clubhouse-sovelluksesta viime vuonna, minkä jälkeen hän kamppaili saadakseen yrityksen huomion : "Minulta kesti jopa pari viikkoa löytää oikea yhteystieto."
Yritys lopulta vastasi, jolloin hän sai tietää, että Clubhousen bug-bounty-ohjelmaan ei liittynyt ainoastaan salassapitosopimusvaatimus, vaan sitä johti yksi perustajista hänen luultavasti olemattomalla vapaa-ajallaan. Moussouris huomautti, että Clubhousen riskipääomarahoitus arvioi sen arvoksi noin 4 miljardia dollaria , ja hän sanoi: "Heillä oli vähemmän työntekijöitä kyseisessä yrityksessä kuin minulla yrityksessäni!" Clubhouse kuitenkin lopulta korjasi nämä virheet.
8. Apple Securityn näkeminen
Macit ovat paljon turvallisempia kuin PC:t, eikö niin? Kaikki tietävät sen. Suojauskerrokset kasvavat jokaisen macOS-päivityksen myötä. Kaikki käyttöympäristön komponentit eivät kuitenkaan pysy näiden tietoturvapäivitysten mukana.
Yksi sitkeä tutkija kaivautui syvälle macOS:ään ja keksi prosessiinjektiohyökkäyksen, jonka avulla hän pystyi ohittamaan kaikki nämä suojauskerrokset . Hän osoitti käyttävänsä tätä hyökkäystä paetakseen hiekkalaatikosta, laajentaakseen oikeuksia ja kiertääkseen jatkuvasti valppaana olevaa System Integrity Protection -järjestelmää. Suoja- aukko on korjattu macOS Montereyssä ja jopa siirretty takaisin Big Suriin ja Catalinaan, mutta sitä ei suljeta kokonaan ennen kuin jokainen sovellus saa yksinkertaisen säädön.
9. Susi ELAMin vaatteissa
Susi ELAMin vaatteissa
Microsoft tekee parhaansa parantaakseen Windowsin turvallisuutta, mutta joskus tietoturvatoimet voivat epäonnistua. Early Launch Antimalware (ELAM) -järjestelmä mahdollistaa tietoturvaohjelmien käynnistymisen erittäin varhaisessa käynnistysprosessissa ja suojaa niitä kaikilta luvattomalta käytöltä. ELAM-ohjainta ei voi väärentää, sillä Microsoftin on hyväksyttävä ne, etkä voi säätää tai muuttaa olemassa olevia ohjaimia. Mutta yksi erittäin sinnikäs tutkija löysi tien olemassa olevien hyväksyttyjen kuljettajien kautta, joilla oli löyhät hyväksymissäännöt. Lopputulos? Ohjelma, joka ei vain päässyt sisään ELAM:n tarjoamaan suojattuun bunkkeriin, vaan myös ampumaan alas siellä jo olevat virustorjuntaohjelmat .
10. Bug Hunting paljastaa bug Hunters
Bug Hunting paljastaa bug Hunters
Turvallisuusvikojen metsästäjänä oleminen on jännittävää elämää. Voit ansaita kuusinumeroisen palkkion vakavan tietoturvavirheen havaitsemisesta ja ilmoittamisesta. Voit myös joutua oikeuteen tai syytteeseen rikoksesta. Viimeaikaiset politiikan muutokset suojaavat rehellisiä hakkereita, mutta ne eivät ratkaise yhtä ongelmaa. Keräessään tietoja ilmoitetun virheen todistamiseksi metsästäjät keräävät usein henkilökohtaisia tietoja . Eräs vianmetsästäjä teki yhteistyötä asianajajan kanssa esitelläkseen kiehtovasti ongelman ja jos ei ratkaisua, niin paremman suunnan.
11. Avaimenperän pitäisi tietää paremmin
Radiosignaalien nauhoitus ja toisto onnistuu helposti kannettavalla tietokoneella ja oikeilla laitteilla. Siksi auton avaimenperät käyttävät rullaavaa koodijärjestelmää, jossa jokainen painikkeen painallus lähettää eri signaalin. Valmiiksi tallennettua signaalia ei pitäisi hyväksyä. Tutkijat havaitsivat, että joidenkin autojen kohdalla useiden vanhojen signaalien toistaminen voi peruuttaa liikkuvan koodijärjestelmän ja antaa hyökkääjän avata auton ovien lukituksen. Mikä pahempaa, tutkijat havaitsivat, että heidän hyökkäykselleen ei ollut aikarajaa, sillä vanhat koodit hyväksyttiin yli 100 päivää vangitsemisen jälkeen.
12. Zoom IM -viestien käyttö haittaohjelmien zoomaamiseen
Zoom ja pandemia sopivat yhteen kuin keksit ja maito tai turvallisuustutkijat ja vuosikymmeniä vanha teknologia. Osoittautuu, että Zoomin pikaviestintä on rakennettu XMPP:lle, jota eräs tutkija keksi kuinka väärinkäyttää useilla tavoilla . Huijausviestin lähettäjä? Helppo. Siepataanko kaikki kohteelle saapuvat ja lähtevät viestit? Haukotus. Todellinen palkinto oli käyttää tätä hyökkäystä koodin etäsuorittamiseen kohteen tietokoneella.
13. Huijausseurantalaitteet
Ihmisten ja tavaroiden seuraaminen on helppoa, kun liität niihin sijainnin ilmoittavat tunnisteet. Mutta voidaanko näitä järjestelmiä käyttää väärin? Tietysti he voivat . Tutkijat osoittivat, kuinka he pystyivät manipuloimaan ultralaajakaistaisia reaaliaikaisia paikannusjärjestelmiä (UWB RTLS) huijatakseen tautien kontaktien jäljittämistä ja työturvallisuusteknologioita.
14. Kybersota Ukrainassa
Venäjän hyökkäys Ukrainaan ja alueella käynnissä oleva sota olivat useiden Black Hat -esitelmien aiheena. Naapurissa Slovakiassa sijaitsevan turvallisuusyrityksen ESETin tutkijat opastivat osallistujia Ukrainan sähköverkkoon kohdistuneiden hyökkäysten aikajanalla. Viimeisin käytti Industroyer2- haittaohjelmaa, joka onnistuessaan olisi voinut katkaista virran 2 miljoonalta asukkaalta.
Mielenkiintoista on, että Industroyer2 käytti "pyyhkijä" -haittaohjelmia tehdäkseen tartunnan saaneet koneet käyttökelvottomiksi, mikä hidasti palautuspyrkimyksiä. SentinelOnen tutkijat Tom Hegel ja Juan Andres Guerrero-Saade huomauttivat, että tämä oli epätavallista, koska pyyhkimet tarkoittivat, että hyökkääjän oli luovuttava tartunnan saaneisiin koneisiin. He analysoivat havaittavia kyberhyökkäyksiä Ukrainassa ja korostivat, että on vaikea tehdä johtopäätöksiä, koska havaittavissa oleva on todennäköisesti vain pieni osa siitä, mitä todella tapahtuu
Siinä onkin syitä miksi en windowsialla mene.
Ja windoosahan saastuukin ihan heti!
Yleisimmät haittaohjelmat suomessa ja tietenkin myös maailmalla
https://www.diginyt.fi/yleisimmat-haittaohjelmat-ja-haavoittuvuudet-suomessa-ja-maailmalla/