{"id":54400,"date":"2019-12-25T00:00:00","date_gmt":"2019-12-24T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/kitajskih-hakerov-pojmali-na-obhode-dvuhfaktornoj-avtorizatsii"},"modified":"2020-02-18T14:02:24","modified_gmt":"2020-02-18T11:02:24","slug":"kitajskih-hakerov-pojmali-na-obhode-dvuhfaktornoj-avtorizatsii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/kitajskih-hakerov-pojmali-na-obhode-dvuhfaktornoj-avtorizatsii","title":{"rendered":"Chi\u0144scy hakerzy zostali przy\u0142apani na omijaniu dwuetapowej autoryzacji","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Chi\u0144scy hakerzy zostali z\u0142apani<\/a><\/noindex> na omini\u0119ciu dwuetapowej weryfikacji, cho\u0107 nie jest to pewne. Poni\u017cej przedstawione b\u0119d\u0105 przypuszczenia holenderskiej firmy Fox-IT, specjalizuj\u0105cej si\u0119 w us\u0142ugach doradczych w dziedzinie cyberbezpiecze\u0144stwa. Istniej\u0105 przypuszczenia, kt\u00f3rym brak jest bezpo\u015brednich dowod\u00f3w, \u017ce przy rz\u0105dowych strukturach Chin dzia\u0142a grupa haker\u00f3w znana jako APT20.<\/p>\n

\"Chi\u0144scy<\/p>\n

Po raz pierwszy dzia\u0142alno\u015b\u0107 hakersk\u0105 przypisywan\u0105 grupie APT20 wykryto w 2011 roku. W latach 2016\u20132017 grupa znikn\u0119\u0142a z pola widzenia specjalist\u00f3w, a dopiero niedawno Fox-IT odkry\u0142o \u015blady interwencji APT20 w sieci jednego z klient\u00f3w, kt\u00f3ry poprosi\u0142 o zbadanie narusze\u0144 w zakresie cyberbezpiecze\u0144stwa.<\/p>\n

Zdaniem Fox-IT, w ci\u0105gu ostatnich dw\u00f3ch lat grupa APT20 zajmowa\u0142a si\u0119 w\u0142amaniami i pozyskiwaniem danych z instytucji rz\u0105dowych, du\u017cych firm oraz dostawc\u00f3w us\u0142ug w Stanach Zjednoczonych, Francji, Niemczech, W\u0142oszech, Meksyku, Portugalii, Hiszpanii, Wielkiej Brytanii i Brazylii. Hakerzy z APT20 byli r\u00f3wnie\u017c aktywni w takich dziedzinach jak lotnictwo, opieka zdrowotna, finanse, ubezpieczenia, energetyka, a nawet w takich sektorach jak hazard i zamki elektroniczne.<\/p>\n

<\/center><\/p>\n

Zazwyczaj hakerzy z APT20 do logowania si\u0119 do system\u00f3w ofiar wykorzystywali luki w serwerach WWW, a w szczeg\u00f3lno\u015bci w platformie korporacyjnych aplikacji Jboss. Po uzyskaniu dost\u0119pu i zainstalowaniu pow\u0142ok hakerzy przejmowali kontrol\u0119 nad sieci\u0105 ofiary, pr\u00f3buj\u0105c dost\u0119pu do wszystkich mo\u017cliwych system\u00f3w. Znalezione konta umo\u017cliwia\u0142y przest\u0119pcom kradzie\u017c danych przy pomocy standardowych narz\u0119dzi, bez konieczno\u015bci instalowania z\u0142o\u015bliwego oprogramowania. Jednak najwi\u0119kszym problemem jest to, \u017ce grupa APT20 rzekomo zdo\u0142a\u0142a obej\u015b\u0107 dwuetapow\u0105 weryfikacj\u0119 przy u\u017cyciu token\u00f3w.<\/p>\n

\"Chi\u0144scy<\/p>\n

Badacze twierdz\u0105, \u017ce znale\u017ali \u015blady wskazuj\u0105ce na to, \u017ce hakerzy uzyskali dost\u0119p do kont VPN chronionych dwuetapow\u0105 weryfikacj\u0105. Jak do tego dosz\u0142o, specjali\u015bci Fox-IT mog\u0105 jedynie spekulowa\u0107. Najbardziej prawdopodobna hipoteza m\u00f3wi, \u017ce hakerzy zdo\u0142ali ukra\u015b\u0107 z zhakowanego systemu token programowy RSA SecurID. U\u017cywaj\u0105c skradzionego oprogramowania, hakerzy mogli p\u00f3\u017aniej generowa\u0107 jednorazowe kody do omini\u0119cia dwuetapowej ochrony.<\/p>\n

W normalnych warunkach jest to niemo\u017cliwe. Token programowy nie dzia\u0142a bez pod\u0142\u0105czenia do lokalnego systemu sprz\u0119towego tokena. Bez niego program RSA SecurID zg\u0142asza b\u0142\u0105d. Token programowy jest tworzony dla konkretnego systemu i maj\u0105c dost\u0119p do \u201esprz\u0119tu\u201d ofiary, mo\u017cna uzyska\u0107 specyficzn\u0105 liczb\u0119 do uruchomienia tokena programowego.<\/p>\n

\"Chi\u0144scy<\/p>\n

Specjali\u015bci Fox-IT twierdz\u0105, \u017ce aby uruchomi\u0107 (skradziony) token programowy, wcale nie jest potrzebny dost\u0119p do komputera ani do sprz\u0119towego tokena ofiary. Ca\u0142y proces wst\u0119pnej weryfikacji przebiega tylko w momencie importu wektora pocz\u0105tkowego generacji \u2013 losowej liczby 128-bitowej, odpowiadaj\u0105cej konkretnemu tokenowi (SecurID Token Seed<\/a><\/noindex>). Ta liczba nie ma zwi\u0105zku z pocz\u0105tkow\u0105 liczb\u0105, kt\u00f3ra p\u00f3\u017aniej odnosi si\u0119 do generowania faktycznego tokena programowego. Je\u015bli weryfikacj\u0119 SecurID Token Seed uda si\u0119 jako\u015b pomin\u0105\u0107 (za\u0142atwi\u0107), to nic nie przeszkodzi w dalszym generowaniu kod\u00f3w do dwusk\u0142adnikowej autoryzacji. Firma Fox-IT twierdzi, \u017ce obej\u015bcie weryfikacji mo\u017cna zrealizowa\u0107 poprzez zmian\u0119 tylko jednej instrukcji. Po tym system ofiary b\u0119dzie ca\u0142kowicie i legalnie otwarty dla napastnika bez u\u017cycia specjalnych narz\u0119dzi i pow\u0142ok.<\/p>\n

<\/p>\n

<\/center><\/p>\n

\t\t\t\t


\n\t\t\t\t\t\t\t\t<\/center>
\u0179r\u00f3d\u0142o: 3dnews.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u0438\u0442\u0430\u0439\u0441\u043a\u0438\u0445 \u0445\u0430\u043a\u0435\u0440\u043e\u0432 \u043f\u043e\u0439\u043c\u0430\u043b\u0438 \u043d\u0430 \u043e\u0431\u0445\u043e\u0434\u0435 \u0434\u0432\u0443\u0445\u0444\u0430\u043a\u0442\u043e\u0440\u043d\u043e\u0439 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438, \u043d\u043e \u044d\u0442\u043e \u043d\u0435 \u0442\u043e\u0447\u043d\u043e. \u041d\u0438\u0436\u0435 \u0431\u0443\u0434\u0443\u0442 \u0438\u0437\u043b\u043e\u0436\u0435\u043d\u044b \u043f\u0440\u0435\u0434\u043f\u043e\u043b\u043e\u0436\u0435\u043d\u0438\u044f \u0433\u043e\u043b\u043b\u0430\u043d\u0434\u0441\u043a\u043e\u0439 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Fox-IT, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0437\u0438\u0440\u0443\u0435\u0442\u0441\u044f \u043d\u0430 \u043a\u043e\u043d\u0441\u0430\u043b\u0442\u0438\u043d\u0433\u043e\u0432\u044b\u0445 \u0443\u0441\u043b\u0443\u0433\u0430\u0445 \u043f\u043e \u043a\u0438\u0431\u0435\u0440\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438. \u041f\u0440\u0435\u0434\u043f\u043e\u043b\u0430\u0433\u0430\u0435\u0442\u0441\u044f, \u0447\u0435\u043c\u0443 \u043d\u0435\u0442 \u043f\u0440\u044f\u043c\u044b\u0445 \u0434\u043e\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u044c\u0441\u0442\u0432, \u0447\u0442\u043e \u043d\u0430 \u043a\u0438\u0442\u0430\u0439\u0441\u043a\u0438\u0435 \u043f\u0440\u0430\u0432\u0438\u0442\u0435\u043b\u044c\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u0433\u0440\u0443\u043f\u043f\u0430 \u0445\u0430\u043a\u0435\u0440\u043e\u0432, \u043f\u043e\u043b\u0443\u0447\u0438\u0432\u0448\u0430\u044f \u0438\u043c\u044f APT20. \u0412\u043f\u0435\u0440\u0432\u044b\u0435 \u0445\u0430\u043a\u0435\u0440\u0441\u043a\u0443\u044e \u0434\u0435\u044f\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u043f\u0440\u0438\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u043c\u0443\u044e \u0433\u0440\u0443\u043f\u043f\u0435 APT20, \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u043b\u0438 \u0432 2011 \u0433\u043e\u0434\u0443. \u0412 2016–2017 \u0433\u043e\u0434\u0430\u0445 \u0433\u0440\u0443\u043f\u043f\u0430 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-54400","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Chi\u0144skich haker\u00f3w przy\u0142apano na omijaniu dwusk\u0142adnikowej autoryzacji | ProHoster","description":"Chi\u0144skich haker\u00f3w przy\u0142apano na omijaniu dwusk\u0142adnikowej.","canonical_url":"https:\/\/prohoster.info\/pl\/blog\/news\/kitajskih-hakerov-pojmali-na-obhode-dvuhfaktornoj-avtorizatsii","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pl_PL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041a\u0438\u0442\u0430\u0439\u0441\u043a\u0438\u0445 \u0445\u0430\u043a\u0435\u0440\u043e\u0432 \u043f\u043e\u0439\u043c\u0430\u043b\u0438 \u043d\u0430 \u043e\u0431\u0445\u043e\u0434\u0435 \u0434\u0432\u0443\u0445\u0444\u0430\u043a\u0442\u043e\u0440\u043d\u043e\u0439 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438 | ProHoster","og:description":"\u041a\u0438\u0442\u0430\u0439\u0441\u043a\u0438\u0445 \u0445\u0430\u043a\u0435\u0440\u043e\u0432 \u043f\u043e\u0439\u043c\u0430\u043b\u0438 \u043d\u0430 \u043e\u0431\u0445\u043e\u0434\u0435 \u0434\u0432\u0443\u0445\u0444\u0430\u043a\u0442\u043e\u0440\u043d\u043e\u0439.","og:url":"https:\/\/prohoster.info\/pl\/blog\/news\/kitajskih-hakerov-pojmali-na-obhode-dvuhfaktornoj-avtorizatsii","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-12-24T21:00:00+00:00","article:modified_time":"2020-02-18T11:02:24+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"54400","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 11:13:22","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 20:06:38","updated":"2026-01-24 11:13:22","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/54400","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/comments?post=54400"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/54400\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media?parent=54400"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/categories?post=54400"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/tags?post=54400"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}