{"id":55586,"date":"2020-01-23T00:00:00","date_gmt":"2020-01-22T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/slozhno-uyazvimo-nedonastroeno-kiberugrozy-2020"},"modified":"2020-02-18T14:03:43","modified_gmt":"2020-02-18T11:03:43","slug":"slozhno-uyazvimo-nedonastroeno-kiberugrozy-2020","status":"publish","type":"post","link":"https:\/\/prohoster.info\/cs\/blog\/news\/slozhno-uyazvimo-nedonastroeno-kiberugrozy-2020","title":{"rendered":"Slo\u017eit\u00e1, zraniteln\u00e1, nedostate\u010dn\u011b nakonfigurov\u00e1na: kybernetick\u00e9 hrozby 2020","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Slo\u017eit\u00e1,
\n
\nTechnologie se vyv\u00edjej\u00ed a komplikuj\u00ed rok co rok, a spolu s nimi se zdokonaluj\u00ed i metody \u00fatok\u016f. Sou\u010dasn\u00e9 pot\u0159eby vy\u017eaduj\u00ed online aplikace, cloudov\u00e9 slu\u017eby a platformy pro virtualizaci, a proto u\u017e nen\u00ed mo\u017en\u00e9 skr\u00fdvat se za firewallem firmy a nevystavovat se ''nebezpe\u010dn\u00e9mu internetu''. To v\u0161e, spolu s roz\u0161\u00ed\u0159en\u00edm IoT\/IIoT, rozvoje fintechu a rostouc\u00ed popularitou pr\u00e1ce na d\u00e1lku, nepoznan\u011b zm\u011bnilo krajinu hrozeb. Poj\u010fme probrat kybernetick\u00e1 nebezpe\u010d\u00ed, kter\u00e1 n\u00e1m p\u0159ichystalo rok 2020.<\/i>
\n<\/a><\/noindex><\/p>\n

Exploatace 0day zranitelnost\u00ed bude p\u0159edch\u00e1zet vyd\u00e1n\u00ed patch\u016f <\/h3>\n

\nSlo\u017eitost softwarov\u00fdch syst\u00e9m\u016f roste, a proto nevyhnuteln\u011b obsahuj\u00ed chyby. V\u00fdvoj\u00e1\u0159i vyd\u00e1vaj\u00ed opravy, ale nejprve je t\u0159eba probl\u00e9m identifikovat, co\u017e si vy\u017eaduje \u010das i od dal\u0161\u00edch t\u00fdm\u016f \u2013 t\u011bch stejn\u00fdch tester\u016f, kte\u0159\u00ed jsou nuceni prov\u00e1d\u011bt testy. \u010casu se pr\u00e1v\u011b mnoh\u00fdm t\u00fdm\u016fm katastrof\u00e1ln\u011b nedost\u00e1v\u00e1. V\u00fdsledkem je nep\u0159ijateln\u011b dlouh\u00e9 vyd\u00e1n\u00ed patche, nebo dokonce vznik patche, kter\u00fd funguje pouze \u010d\u00e1ste\u010dn\u011b. <\/p>\n

Vydan\u00fd v roce 2018 patch pro 0day zranitelnost v enginu Microsoft Jet se uk\u00e1zal jako ne\u00fapln\u00fd<\/a><\/noindex>, tj. zcela neodstranil probl\u00e9m.
\nV roce 2019 Cisco vydala patche pro zranitelnosti CVE-2019-1652 a CVE-2019-1653 v firmwaru router\u016f, kter\u00e9 neodstranily chyby<\/a><\/noindex>.
\nV z\u00e1\u0159\u00ed 2019 v\u00fdzkumn\u00edci objevili 0day zranitelnost v Dropboxu pro Windows a informovali o tom v\u00fdvoj\u00e1\u0159e<\/a><\/noindex>, ale ti probl\u00e9m nevy\u0159e\u0161ili ani b\u011bhem 90 dn\u00ed. <\/p>\n

Blackhat a Whitehat hacke\u0159i soust\u0159ed\u011bn\u011b hledaj\u00ed zranitelnosti, a proto je pravd\u011bpodobnost, \u017ee je jako prvn\u00ed odhal\u00ed, podstatn\u011b vy\u0161\u0161\u00ed. N\u011bkte\u0159\u00ed z nich se sna\u017e\u00ed z\u00edskat odm\u011bny v programech Bug Bounty, zat\u00edmco jin\u00ed sleduj\u00ed konkr\u00e9tn\u00ed zlovoln\u00e9 c\u00edle. <\/p>\n

V\u00edce \u00fatok\u016f s pou\u017eit\u00edm deepfake<\/h3>\n

\nNeuronov\u00e9 s\u00edt\u011b a um\u011bl\u00e1 inteligence se rozv\u00edjej\u00ed, co\u017e vytv\u00e1\u0159\u00ed nov\u00e9 p\u0159\u00edle\u017eitosti pro podvody. Po fale\u0161n\u00fdch pornovide\u00edch se zn\u00e1m\u00fdmi osobnostmi se objevily konkr\u00e9tn\u00ed \u00fatoky s v\u00e1\u017en\u00fdmi materi\u00e1ln\u00edmi \u0161kodami. <\/p>\n

V b\u0159eznu 2019 pachatel\u00e9 ukradli od energetick\u00e9 spole\u010dnosti 243 tis\u00edc dolar\u016f pomoc\u00ed jednoho telefonn\u00edho hovoru<\/a><\/noindex>. \u201e\u0158editel hlavn\u00ed spole\u010dnosti\u201c dal vedouc\u00edmu pobo\u010dky p\u0159\u00edkaz p\u0159ev\u00e9st pen\u00edze dodavateli z Ma\u010farska. Hlas CEO byl podvr\u017een pomoc\u00ed um\u011bl\u00e9 inteligence. <\/i><\/p>\n

Vzhledem k rychl\u00e9mu rozvoji technologie pro tvorbu deepfake lze o\u010dek\u00e1vat, \u017ee kyberzlo\u010dinci integruj\u00ed vytv\u00e1\u0159en\u00ed fale\u0161n\u00fdch audio a video materi\u00e1l\u016f do BEC \u00fatok\u016f a podvodn\u00fdch sch\u00e9mat technick\u00e9 podpory, aby zv\u00fd\u0161ili d\u016fv\u011bru u\u017eivatel\u016f. <\/p>\n

Hlavn\u00edm c\u00edlem deepfake se stanou vrcholov\u00ed mana\u017ee\u0159i, proto\u017ee z\u00e1znamy jejich rozhovor\u016f a projev\u016f jsou voln\u011b dostupn\u00e9. <\/p>\n

\u00datoky na banky prost\u0159ednictv\u00edm fintech<\/h3>\n

\nP\u0159ijet\u00ed evropsk\u00e9 sm\u011brnice o platebn\u00edch slu\u017eb\u00e1ch PSD2 umo\u017enilo prov\u00e1d\u011bn\u00ed nov\u00fdch typ\u016f \u00fatok\u016f na banky a jejich klienty. To zahrnuje phishingov\u00e9 kampan\u011b proti u\u017eivatel\u016fm fintech aplikac\u00ed, DDoS \u00fatoky na fintech startupy a kr\u00e1de\u017ee dat z banky prost\u0159ednictv\u00edm otev\u0159en\u00e9ho API. <\/p>\n

Slo\u017eit\u00e9 \u00fatoky p\u0159es poskytovatele slu\u017eeb<\/h3>\n

\nFirmy st\u00e1le v\u00edce z\u00fa\u017euj\u00ed svou specializaci a outsourcuj\u00ed nepodstatn\u00e9 \u010dinnosti. Jejich zam\u011bstnanci z\u00edsk\u00e1vaj\u00ed d\u016fv\u011bru v outsourcovan\u00e9 firmy, kter\u00e9 prov\u00e1d\u011bj\u00ed \u00fa\u010detnictv\u00ed, technickou podporu nebo zabezpe\u010den\u00ed. V d\u016fsledku toho sta\u010d\u00ed pro \u00fatok na firmu kompromentovat jednoho z poskytovatel\u016f slu\u017eeb, aby bylo mo\u017en\u00e9 proniknout do c\u00edlov\u00e9 infrastruktury a implantovat \u0161kodliv\u00fd k\u00f3d, ukr\u00e1st pen\u00edze nebo informace. <\/p>\n

V srpnu 2019 se hacke\u0159i dostali do infrastruktury dvou IT spole\u010dnost\u00ed poskytuj\u00edc\u00edch slu\u017eby ukl\u00e1d\u00e1n\u00ed a z\u00e1lohov\u00e1n\u00ed dat, a prost\u0159ednictv\u00edm n\u00ed implantovali ransomware do n\u011bkolika stovek zubn\u00edch ordinac\u00ed na \u00fazem\u00ed USA. <\/a><\/noindex>
\nIT spole\u010dnost, kter\u00e1 obsluhuje newyorskou policii, na n\u011bkolik hodin vy\u0159adila datab\u00e1zi otisk\u016f prst\u016f, p\u0159ipojen\u00edm infikovan\u00e9ho mini po\u010d\u00edta\u010de Intel NUC k policejn\u00ed s\u00edti.<\/a><\/noindex><\/i><\/p>\n

Jak se dodavatelsk\u00e9 \u0159et\u011bzce st\u00e1vaj\u00ed st\u00e1le del\u0161\u00edmi, objevuje se v\u00edce slab\u00fdch m\u00edst, jejich\u017e zranitelnost m\u016f\u017ee b\u00fdt vyu\u017eita k \u00fatoku na nejv\u011bt\u0161\u00ed ko\u0159ist.
\nDal\u0161\u00edm faktorem, kter\u00fd usnadn\u00ed \u00fatoky prost\u0159ednictv\u00edm dodavatelsk\u00fdch \u0159et\u011bzc\u016f, bude masov\u00e9 roz\u0161\u00ed\u0159en\u00ed vzd\u00e1len\u00fdch pracovn\u00edch m\u00edst. Freelance\u0159i pracuj\u00edc\u00ed p\u0159es ve\u0159ejn\u00e9 Wi-Fi nebo z domova jsou snadn\u00fdm ter\u010dem, p\u0159i\u010dem\u017e mohou spolupracovat s n\u011bkolika v\u00e1\u017en\u00fdmi firmami, tak\u017ee jejich kompromitovan\u00e1 za\u0159\u00edzen\u00ed se st\u00e1vaj\u00ed vhodnou z\u00e1kladnou pro p\u0159\u00edpravu a prov\u00e1d\u011bn\u00ed dal\u0161\u00edch f\u00e1z\u00ed kybernetick\u00fdch \u00fatok\u016f. <\/p>\n

\u0160irok\u00e9 vyu\u017eit\u00ed IoT\/IIoT pro \u0161pehov\u00e1n\u00ed a vyd\u00edr\u00e1n\u00ed<\/h3>\n

\nRychl\u00fd n\u00e1r\u016fst po\u010dtu IoT za\u0159\u00edzen\u00ed, mezi kter\u00e1 pat\u0159\u00ed smart televizory, \u201echytr\u00e9\u201c reproduktory a r\u016fzn\u00e9 hlasov\u00e9 asistenty, v kombinaci s velk\u00fdm mno\u017estv\u00edm zji\u0161t\u011bn\u00fdch zranitelnost\u00ed, vytvo\u0159\u00ed \u0159adu p\u0159\u00edle\u017eitost\u00ed pro jejich neopr\u00e1vn\u011bn\u00e9 vyu\u017eit\u00ed.
\nKompromitace chytr\u00fdch za\u0159\u00edzen\u00ed a rozpozn\u00e1v\u00e1n\u00ed \u0159e\u010di lid\u00ed pomoc\u00ed AI umo\u017e\u0148uje identifikovat objekt sledov\u00e1n\u00ed, co\u017e prom\u011b\u0148uje tato za\u0159\u00edzen\u00ed v n\u00e1stroj pro vyd\u00edr\u00e1n\u00ed nebo korpor\u00e1tn\u00ed \u0161pehov\u00e1n\u00ed. <\/p>\n

Dal\u0161\u00ed sm\u011br, v n\u011bm\u017e budou i nad\u00e1le pou\u017e\u00edv\u00e1na za\u0159\u00edzen\u00ed IoT, je vytv\u00e1\u0159en\u00ed botnet\u016f pro r\u016fzn\u00e9 \u0161kodliv\u00e9 kybernetick\u00e9 slu\u017eby: rozes\u00edl\u00e1n\u00ed spamu, anonymizaci a prov\u00e1d\u011bn\u00ed DDoS \u00fatok\u016f<\/a><\/noindex>.
\nZv\u00fd\u0161\u00ed se po\u010det \u00fatok\u016f na objekty kritick\u00e9 infrastruktury vybaven\u00e9 komponenty pr\u016fmyslov\u00e9ho internetu v\u011bc\u00ed.<\/a><\/noindex>Jejich c\u00edlem m\u016f\u017ee b\u00fdt nap\u0159\u00edklad vyd\u00edr\u00e1n\u00ed v\u00fdkupn\u00e9ho pod hrozbou zastaven\u00ed provozu podniku. <\/p>\n

\u010c\u00edm v\u00edce cloud\u016f, t\u00edm v\u00edce nebezpe\u010d\u00ed.<\/h3>\n

\nHromadn\u00fd p\u0159esun IT infrastruktur do cloud\u016f povede k objevov\u00e1n\u00ed nov\u00fdch c\u00edl\u016f pro \u00fatoky. Chyby p\u0159i nasazen\u00ed a nastaven\u00ed cloudov\u00fdch server\u016f jsou \u00fasp\u011b\u0161n\u011b zneu\u017e\u00edv\u00e1ny \u00fato\u010dn\u00edky. Po\u010det \u00fanik\u016f spojen\u00fdch s nezabezpe\u010den\u00fdmi nastaven\u00edmi datab\u00e1z\u00ed v cloudu roste ka\u017ed\u00fdm rokem. <\/p>\n

V \u0159\u00edjnu 2019 byl v otev\u0159en\u00e9m p\u0159\u00edstupu objeven server ElasticSearch obsahuj\u00edc\u00ed 4 miliardy z\u00e1znam\u016f s osobn\u00edmi \u00fadaji.<\/a><\/noindex>
\nNa konci listopadu 2019 byla v cloudu Microsoft Azure v otev\u0159en\u00e9m p\u0159\u00edstupu nalezena datab\u00e1ze spole\u010dnosti True Dialog, kter\u00e1 obsahovala t\u00e9m\u011b\u0159 1 miliardu z\u00e1znam\u016f<\/a><\/noindex>, v nich\u017e byly obsa\u017eeny cel\u00e9 jm\u00e9na abonent\u016f, e-mailov\u00e9 adresy a telefonn\u00ed \u010d\u00edsla, stejn\u011b jako texty SMS zpr\u00e1v. <\/i><\/p>\n

\u00daniky um\u00edst\u011bn\u00fdch v cloudech dat nejen po\u0161kod\u00ed reputaci spole\u010dnost\u00ed, ale tak\u00e9 povedou k ulo\u017een\u00ed pokut a sankc\u00ed.<\/p>\n

Nedostate\u010dn\u00e9 omezen\u00ed p\u0159\u00edstupu, nespr\u00e1vn\u00e9 \u0159\u00edzen\u00ed opr\u00e1vn\u011bn\u00ed a nedbalost p\u0159i veden\u00ed log\u016f jsou jen \u010d\u00e1st\u00ed chyb, kter\u00e9 spole\u010dnosti d\u011blaj\u00ed p\u0159i nastavov\u00e1n\u00ed sv\u00fdch \u201ecloudov\u00fdch\u201c s\u00edt\u00ed. S migrac\u00ed do cloudu budou do tohoto procesu st\u00e1le v\u00edce zapojeni extern\u00ed poskytovatel\u00e9 slu\u017eeb s r\u016fzn\u00fdmi odborn\u00fdmi znalostmi v oblasti bezpe\u010dnosti, co\u017e poskytne dal\u0161\u00ed p\u0159\u00edle\u017eitosti pro \u00fatoky. <\/p>\n

Zhor\u0161en\u00ed probl\u00e9m\u016f virtualizace<\/h3>\n

\nKontejnerizace slu\u017eeb usnad\u0148uje v\u00fdvoj, \u00fadr\u017ebu a nasazen\u00ed software, av\u0161ak z\u00e1rove\u0148 p\u0159in\u00e1\u0161\u00ed dal\u0161\u00ed rizika. Zranitelnosti v popul\u00e1rn\u00edch kontejnerech budou i nad\u00e1le probl\u00e9mem pro v\u0161echny, kte\u0159\u00ed je pou\u017e\u00edvaj\u00ed. <\/p>\n

Spole\u010dnosti se tak\u00e9 budou muset vypo\u0159\u00e1dat se zranitelnostmi v r\u016fzn\u00fdch komponent\u00e1ch kontejnerov\u00e9 architektury, od chyb v b\u011bhov\u00e9m prost\u0159ed\u00ed po orchestr\u00e1tory a prost\u0159ed\u00ed pro sestavov\u00e1n\u00ed. \u00dato\u010dn\u00edci budou hledat a vyu\u017e\u00edvat jak\u00e9koli slab\u00e9 str\u00e1nky, aby kompromitovali proces DevOps. <\/p>\n

Dal\u0161\u00ed tendence souvisej\u00edc\u00ed s virtualizac\u00ed se t\u00fdk\u00e1 serverless v\u00fdpo\u010dt\u016f. Podle p\u0159edpov\u011bdi Gartnera, v roce 2020 v\u00edce ne\u017e 20 % spole\u010dnost\u00ed bude tuto technologii pou\u017e\u00edvat<\/a><\/noindex>. Tyto platformy nab\u00edzej\u00ed v\u00fdvoj\u00e1\u0159\u016fm mo\u017enost spou\u0161t\u011bt k\u00f3d jako slu\u017ebu, ani\u017e by museli platit za cel\u00e9 servery nebo kontejnery. P\u0159echod na serverless v\u00fdpo\u010dty v\u0161ak nezaji\u0161\u0165uje imunitu v\u016f\u010di bezpe\u010dnostn\u00edm probl\u00e9m\u016fm. <\/p>\n

Bod\u016f vstupu pro \u00fatoky na serverless aplikace se stanou zastaral\u00e9 a kompromitovan\u00e9 knihovny a nespr\u00e1vn\u011b nakonfigurovan\u00e9 prost\u0159ed\u00ed. \u00dato\u010dn\u00edci je vyu\u017eij\u00ed k z\u00edsk\u00e1n\u00ed citliv\u00fdch informac\u00ed a pronik\u00e1n\u00ed do s\u00edt\u00ed podnik\u016f. <\/p>\n

Jak \u010delit hrozb\u00e1m v roce 2020<\/h3>\n

\nVzhledem k rostouc\u00ed slo\u017eitosti kyberkrimin\u00e1ln\u00edch \u00fatok\u016f budou muset spole\u010dnosti roz\u0161\u00ed\u0159it spolupr\u00e1ci se specialisty na bezpe\u010dnost, aby sn\u00ed\u017eily rizika ve v\u0161ech sektorech sv\u00e9 infrastruktury. To umo\u017en\u00ed obr\u00e1nc\u016fm a v\u00fdvoj\u00e1\u0159\u016fm z\u00edskat dal\u0161\u00ed informace a l\u00e9pe \u0159\u00eddit p\u0159ipojen\u00e1 za\u0159\u00edzen\u00ed a odstra\u0148ovat jejich zranitelnosti. <\/p>\n

St\u00e1le se m\u011bn\u00edc\u00ed hrozby vy\u017eaduj\u00ed zaveden\u00ed v\u00edcestup\u0148ov\u00e9 ochrany, zalo\u017een\u00e9 na takov\u00fdch bezpe\u010dnostn\u00edch mechanismech, jako jsou: <\/p>\n