{"id":55586,"date":"2020-01-23T00:00:00","date_gmt":"2020-01-22T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/slozhno-uyazvimo-nedonastroeno-kiberugrozy-2020"},"modified":"2020-02-18T14:03:43","modified_gmt":"2020-02-18T11:03:43","slug":"slozhno-uyazvimo-nedonastroeno-kiberugrozy-2020","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/slozhno-uyazvimo-nedonastroeno-kiberugrozy-2020","title":{"rendered":"Trudne, wra\u017cliwe, niedostatecznie skonfigurowane: zagro\u017cenia cybernetyczne 2020","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Trudne,
\n
\nTechnologie rozwijaj\u0105 si\u0119 i komplikuj\u0105 z ka\u017cdym rokiem, a wraz z nimi udoskonalaj\u0105 si\u0119 metody atak\u00f3w. Wsp\u00f3\u0142czesne realia wymagaj\u0105 aplikacji online, us\u0142ug w chmurze i platform wirtualizacyjnych, dlatego nie mo\u017cna ju\u017c ukrywa\u0107 si\u0119 za korporacyjnym firewallem \u2014 i nie wychyla\u0107 nosa w 'niebezpieczny internet'. Wszystko to, wraz z rozpowszechnieniem IoT\/IIoT, rozwojem fintechu oraz rosn\u0105c\u0105 popularno\u015bci\u0105 pracy zdalnej, w niepoznawalny spos\u00f3b zmieni\u0142o krajobraz zagro\u017ce\u0144. Porozmawiajmy o cyberzagro\u017ceniach, kt\u00f3re czekaj\u0105 na nas w 2020 roku.<\/i>
\n<\/a><\/noindex><\/p>\n

Eksploatacja luk 0day b\u0119dzie wyprzedza\u0107 wydanie poprawek. <\/h3>\n

\nZ\u0142o\u017cono\u015b\u0107 system\u00f3w oprogramowania ro\u015bnie, dlatego nieuchronnie zawieraj\u0105 one b\u0142\u0119dy. Programi\u015bci wydaj\u0105 poprawki, ale w tym celu problem trzeba najpierw zidentyfikowa\u0107, sp\u0119dzaj\u0105c przy tym czas tak\u017ce z zespo\u0142ami pokrewnymi \u2013 takimi jak testerzy, kt\u00f3rzy musz\u0105 przeprowadza\u0107 testy. Ale czasu wielu zespo\u0142om dramatycznie brakuje. Rezultatem jest niedopuszczalnie d\u0142ugi czas wydania poprawki, a czasami nawet wydanie poprawki, kt\u00f3ra dzia\u0142a tylko cz\u0119\u015bciowo. <\/p>\n

Wydany w 2018 roku poprawka dla luki 0day w silniku Microsoft Jet okaza\u0142a si\u0119 niepe\u0142na<\/a><\/noindex>, tzn. nie zlikwidowa\u0142a problemu ca\u0142kowicie.
\nW 2019 roku Cisco wyda\u0142a poprawki dla luk CVE-2019-1652 i CVE-2019-1653 w oprogramowaniu router\u00f3w, kt\u00f3re nie naprawia\u0142y b\u0142\u0119d\u00f3w.<\/a><\/noindex>.
\nW wrze\u015bniu 2019 roku badacze odkryto luk\u0119 0day w Dropboxie dla systemu Windows i powiadomiono o tym programist\u00f3w<\/a><\/noindex>, jednak ci nie naprawili b\u0142\u0119du przez 90 dni. <\/p>\n

Hakerzy Blackhat i Whitehat skupiaj\u0105 si\u0119 na poszukiwaniu luk, dlatego prawdopodobie\u0144stwo, \u017ce to oni jako pierwsi zauwa\u017c\u0105 problem, jest znacznie wi\u0119ksze. Niekt\u00f3rzy z nich d\u0105\u017c\u0105 do zdobycia nagr\u00f3d w programach Bug Bounty, a inni maj\u0105 ca\u0142kowicie konkretne celowe dzia\u0142ania szkodliwe. <\/p>\n

Wi\u0119cej atak\u00f3w wykorzystuj\u0105cych deepfake.<\/h3>\n

\nSieci neuronowe i sztuczna inteligencja rozwijaj\u0105 si\u0119, tworz\u0105c nowe mo\u017cliwo\u015bci oszustw. Po fa\u0142szywych filmach pornograficznych z udzia\u0142em celebryt\u00f3w pojawi\u0142y si\u0119 konkretne ataki z powa\u017cnymi stratami materialnymi. <\/p>\n

W marcu 2019 roku przest\u0119pcy wykradli 243 tys. dolar\u00f3w ameryka\u0144skich z firmy energetycznej za pomoc\u0105 jednego telefonu.<\/a><\/noindex>. \u201eDyrektor g\u0142\u00f3wnej firmy\u201c poleci\u0142 kierownikowi oddzia\u0142u przela\u0107 pieni\u0105dze wykonawcy z W\u0119gier. G\u0142os CEO zosta\u0142 podrobiony przy u\u017cyciu sztucznej inteligencji. <\/i><\/p>\n

Bior\u0105c pod uwag\u0119 dynamiczny rozw\u00f3j technologii tworzenia deepfake\u2019\u00f3w, mo\u017cna si\u0119 spodziewa\u0107, \u017ce cyberprzest\u0119pcy w\u0142\u0105cz\u0105 tworzenie fa\u0142szywych nagra\u0144 audio i wideo w ataki BEC oraz schematy oszustw technicznych, aby zwi\u0119kszy\u0107 zaufanie u\u017cytkownik\u00f3w. <\/p>\n

G\u0142\u00f3wnym celem deepfake\u2019\u00f3w b\u0119d\u0105 top mened\u017cerowie, poniewa\u017c nagrania ich rozm\u00f3w i wyst\u0105pie\u0144 s\u0105 og\u00f3lnie dost\u0119pne. <\/p>\n

Ataki na banki przez fintech<\/h3>\n

\nPrzyj\u0119cie europejskiej dyrektywy o us\u0142ugach p\u0142atniczych PSD2 umo\u017cliwi\u0142o prowadzenie nowych rodzaj\u00f3w atak\u00f3w na banki i ich klient\u00f3w. Obejmuje to kampanie phishingowe przeciwko u\u017cytkownikom aplikacji fintech, ataki DDoS na fintechowe startupy oraz kradzie\u017c danych z bank\u00f3w przez otwarte API. <\/p>\n

Skomplikowane ataki przez dostawc\u00f3w us\u0142ug<\/h3>\n

\nFirmy coraz bardziej zaw\u0119\u017caj\u0105 swoj\u0105 specjalizacj\u0119, przekazuj\u0105c nietypowe dzia\u0142ania na zewn\u0119trzne us\u0142ugi. Ich pracownicy nabieraj\u0105 zaufania do outsourcer\u00f3w, kt\u00f3rzy zajmuj\u0105 si\u0119 ksi\u0119gowo\u015bci\u0105, wsparciem technicznym lub zapewnieniem bezpiecze\u0144stwa. W rezultacie, aby zaatakowa\u0107 firm\u0119, wystarczy skompromitowa\u0107 jednego z dostawc\u00f3w us\u0142ug, aby przez niego wprowadzi\u0107 z\u0142o\u015bliwy kod do docelowej infrastruktury, ukra\u015b\u0107 pieni\u0105dze lub dane. <\/p>\n

W sierpniu 2019 roku hakerzy wtargn\u0119li do infrastruktury dw\u00f3ch firm IT, kt\u00f3re zapewnia\u0142y us\u0142ugi przechowywania i tworzenia kopii zapasowych danych, a ju\u017c przez ni\u0105 wprowadzili z\u0142o\u015bliwe oprogramowanie do kilku setek gabinet\u00f3w dentystycznych na terytorium USA. <\/a><\/noindex>
\nFirma IT obs\u0142uguj\u0105ca Wydzia\u0142 Policji Nowego Jorku na kilka godzin wy\u0142\u0105czy\u0142a baz\u0119 danych odcisk\u00f3w palc\u00f3w, pod\u0142\u0105czaj\u0105c do sieci policji zainfekowany mini-komputer Intel NUC.<\/a><\/noindex><\/i><\/p>\n

Poniewa\u017c \u0142a\u0144cuchy dostaw staj\u0105 si\u0119 coraz d\u0142u\u017csze, pojawia si\u0119 wi\u0119cej s\u0142abych ogniw, kt\u00f3re mo\u017cna wykorzysta\u0107 do zaatakowania najcenniejszych cel\u00f3w.
\nKolejnym czynnikiem, kt\u00f3ry u\u0142atwi ataki za po\u015brednictwem \u0142a\u0144cuch\u00f3w dostaw, b\u0119dzie masowe popularyzowanie pracy zdalnej. Freelancerzy pracuj\u0105cy z publicznego Wi-Fi lub z domu to \u0142atwy cel, a ich skompromitowane urz\u0105dzenia staj\u0105 si\u0119 wygodnym przycz\u00f3\u0142kiem do przygotowywania i prowadzenia kolejnych faz cyberatak\u00f3w, poniewa\u017c mog\u0105 kontaktowa\u0107 si\u0119 z wieloma powa\u017cnymi firmami. <\/p>\n

Szerokie wykorzystanie IoT\/IIoT do szpiegostwa i wymusze\u0144<\/h3>\n

\nSzybki wzrost liczby urz\u0105dze\u0144 IoT, takich jak inteligentne telewizory, \u201einteligentne\u201d g\u0142o\u015bniki i r\u00f3\u017cnorodne asystenty g\u0142osowe, w po\u0142\u0105czeniu z licznymi wykrytymi w nich lukami, stworzy wiele mo\u017cliwo\u015bci do ich nieautoryzowanego wykorzystania.
\nSkompromitowanie inteligentnych urz\u0105dze\u0144 i rozpoznawanie mowy ludzi za pomoc\u0105 AI umo\u017cliwia identyfikacj\u0119 obiektu obserwacji, co przekszta\u0142ca te urz\u0105dzenia w zestaw narz\u0119dzi do wymusze\u0144 lub korporacyjnego szpiegostwa. <\/p>\n

Kolejnym kierunkiem, w kt\u00f3rym urz\u0105dzenia IoT b\u0119d\u0105 nadal wykorzystywane, jest tworzenie botnet\u00f3w do r\u00f3\u017cnych z\u0142o\u015bliwych us\u0142ug cybernetycznych: rozsy\u0142ania spamu, anonimizacji i przeprowadzania atak\u00f3w DDoS.<\/a><\/noindex>.
\nWzro\u015bnie liczba atak\u00f3w na obiekty infrastruktury krytycznej, wyposa\u017cone w komponenty przemys\u0142owego internetu rzeczy.<\/a><\/noindex>Ich celem mog\u0105 by\u0107 na przyk\u0142ad wymuszenia okupu pod gro\u017ab\u0105 wstrzymania dzia\u0142alno\u015bci przedsi\u0119biorstwa. <\/p>\n

Im wi\u0119cej chmur, tym wi\u0119cej zagro\u017ce\u0144.<\/h3>\n

\nMasowa migracja infrastruktury IT do chmur doprowadzi do powstania nowych obiekt\u00f3w atak\u00f3w. B\u0142\u0119dy podczas wdra\u017cania i konfigurowania serwer\u00f3w chmurowych s\u0105 skutecznie wykorzystywane przez przest\u0119pc\u00f3w. Liczba wyciek\u00f3w zwi\u0105zanych z niebezpiecznymi ustawieniami bazy danych w chmurze ro\u015bnie z ka\u017cdym rokiem. <\/p>\n

W pa\u017adzierniku 2019 roku w otwartym dost\u0119pie odkryto serwer ElasticSearch, zawieraj\u0105cy 4 miliardy zapis\u00f3w z danymi osobowymi.<\/a><\/noindex>
\nPod koniec listopada 2019 roku w chmurze Microsoft Azure w otwartym dost\u0119pie znaleziono baz\u0119 danych firmy True Dialog, zawieraj\u0105c\u0105 prawie 1 miliard zapis\u00f3w<\/a><\/noindex>, w kt\u00f3rych wyst\u0119powa\u0142y pe\u0142ne imiona abonent\u00f3w, adresy e-mail i numery telefon\u00f3w, a tak\u017ce tre\u015bci SMS-\u00f3w. <\/i><\/p>\n

Wyciek danych umieszczonych w chmurach nie tylko zaszkodzi reputacji firm, ale tak\u017ce doprowadzi do na\u0142o\u017cenia kar i sankcji.<\/p>\n

Niedostateczne ograniczenia dost\u0119pu, niew\u0142a\u015bciwe zarz\u0105dzanie uprawnieniami oraz zaniedbania przy prowadzeniu log\u00f3w to tylko niekt\u00f3re z b\u0142\u0119d\u00f3w, kt\u00f3re firmy b\u0119d\u0105 pope\u0142nia\u0107 przy konfiguracji swoich sieci \u201echmurowych\u201d. W miar\u0119 migracji do chmur, w ten proces coraz bardziej zaanga\u017cowani b\u0119d\u0105 zewn\u0119trzni dostawcy us\u0142ug o r\u00f3\u017cnym poziomie kompetencji w zakresie bezpiecze\u0144stwa, co zapewni dodatkowe mo\u017cliwo\u015bci dla atak\u00f3w. <\/p>\n

Zaostrzenie problem\u00f3w z wirtualizacj\u0105<\/h3>\n

\nKonteneryzacja us\u0142ug u\u0142atwia rozw\u00f3j, utrzymanie i wdra\u017canie oprogramowania, ale jednocze\u015bnie stwarza dodatkowe ryzyka. Luka w popularnych obrazach kontener\u00f3w nadal b\u0119dzie stanowi\u0107 problem dla wszystkich ich u\u017cytkownik\u00f3w. <\/p>\n

Firmy b\u0119d\u0105 musia\u0142y r\u00f3wnie\u017c zmierzy\u0107 si\u0119 z lukami w r\u00f3\u017cnych komponentach architektury kontenerowej \u2013 od b\u0142\u0119d\u00f3w w \u015brodowisku wykonawczym po orkiestratory i \u015brodowiska budowlane. Cyberprzest\u0119pcy b\u0119d\u0105 szuka\u0107 i wykorzystywa\u0107 wszelkie s\u0142abe punkty, aby skompromitowa\u0107 proces DevOps. <\/p>\n

Kolejnym zwi\u0105zanym z wirtualizacj\u0105 trendem s\u0105 obliczenia bezserwerowe. Zgodnie z prognozami Gartnera, w 2020 roku ponad 20% firm b\u0119dzie korzysta\u0107 z tej technologii<\/a><\/noindex>. Te platformy oferuj\u0105 programistom uruchamianie kodu jako us\u0142ug\u0119, eliminuj\u0105c potrzeb\u0119 p\u0142acenia za ca\u0142e serwery lub kontenery. Jednak przej\u015bcie na obliczenia bezserwerowe nie zapewnia odporno\u015bci na problemy zwi\u0105zane z bezpiecze\u0144stwem. <\/p>\n

Punkty wej\u015bcia dla atak\u00f3w na aplikacje bezserwerowe b\u0119d\u0105 stanowi\u0107 przestarza\u0142e i skompromitowane biblioteki oraz niew\u0142a\u015bciwie skonfigurowane \u015brodowisko. Cyberprzest\u0119pcy b\u0119d\u0105 je wykorzystywa\u0107 do zbierania poufnych informacji i infiltrowania sieci przedsi\u0119biorstw. <\/p>\n

Jak przeciwdzia\u0142a\u0107 zagro\u017ceniom w 2020 roku<\/h3>\n

\nBior\u0105c pod uwag\u0119 rosn\u0105c\u0105 z\u0142o\u017cono\u015b\u0107 dzia\u0142a\u0144 cyberprzest\u0119pczych, firmy b\u0119d\u0105 musia\u0142y zwi\u0119kszy\u0107 wsp\u00f3\u0142prac\u0119 ze specjalistami ds. bezpiecze\u0144stwa, aby zredukowa\u0107 ryzyko we wszystkich sektorach swojej infrastruktury. Pomo\u017ce to obro\u0144com i programistom uzyska\u0107 dodatkowe informacje oraz lepiej kontrolowa\u0107 pod\u0142\u0105czone do sieci urz\u0105dzenia i eliminowa\u0107 ich luki. <\/p>\n

Ci\u0105gle zmieniaj\u0105cy si\u0119 krajobraz zagro\u017ce\u0144 wymaga wprowadzenia wielowarstwowej ochrony opartej na takich mechanizmach bezpiecze\u0144stwa jak: <\/p>\n