{"id":55586,"date":"2020-01-23T00:00:00","date_gmt":"2020-01-22T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/slozhno-uyazvimo-nedonastroeno-kiberugrozy-2020"},"modified":"2020-02-18T14:03:43","modified_gmt":"2020-02-18T11:03:43","slug":"slozhno-uyazvimo-nedonastroeno-kiberugrozy-2020","status":"publish","type":"post","link":"https:\/\/prohoster.info\/ro\/blog\/news\/slozhno-uyazvimo-nedonastroeno-kiberugrozy-2020","title":{"rendered":"Complicat, vulnerabil, neconfigurat: amenin\u021b\u0103ri cibernetice \u00een 2020","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Complicat,
\n
\nTehnologiile evolueaz\u0103 \u0219i devin din ce \u00een ce mai complexe de la an la an, iar odat\u0103 cu ele se \u00eembun\u0103t\u0103\u021besc \u0219i metodele de atac. Realitatea contemporan\u0103 necesit\u0103 aplica\u021bii online, servicii \u00een cloud \u0219i platforme de virtualizare, a\u0219a c\u0103 nu mai este posibil s\u0103 ne ascundem \u00een spatele unui firewall corporativ \u2014 evit\u00e2nd astfel internetul 'periculos'. Toate acestea, \u00eempreun\u0103 cu r\u0103sp\u00e2ndirea IoT\/IIoT, dezvoltarea fintech-ului \u0219i popularitatea \u00een cre\u0219tere a muncii de la distan\u021b\u0103, au schimbat radical peisajul amenin\u021b\u0103rilor. S\u0103 discut\u0103m despre r\u0103ut\u0103\u021bile cibernetice pe care ni le preg\u0103te\u0219te anul 2020.<\/i>
\n<\/a><\/noindex><\/p>\n

Exploatarea vulnerabilit\u0103\u021bilor 0day va dep\u0103\u0219i lansarea patch-urilor <\/h3>\n

\nComplexitatea sistemelor software cre\u0219te, a\u0219a c\u0103 acestea con\u021bin inevitabil erori. Dezvoltatorii lanseaz\u0103 remedii, dar pentru asta trebuie mai \u00eent\u00e2i identificate problemele, ceea ce consum\u0103 timp din partea echipelor conexe \u2013 incluz\u00e2nd testeri care sunt nevoi\u021bi s\u0103 efectueze teste. \u00cens\u0103 timpul este adesea o resurs\u0103 critic\u0103 pentru multe echipe. Rezultatul este o \u00eent\u00e2rziere inacceptabil\u0103 \u00een lansarea patch-urilor sau chiar apari\u021bia unui patch care func\u021bioneaz\u0103 doar par\u021bial. <\/p>\n

Patch-ul lansat \u00een 2018 pentru vulnerabilitatea 0day \u00een motorul Microsoft Jet s-a dovedit a fi incomplet<\/a><\/noindex>, adic\u0103 nu a rezolvat complet problema.
\n\u00cen 2019, Cisco a lansat patch-uri pentru vulnerabilit\u0103\u021bile CVE-2019-1652 \u0219i CVE-2019-1653 \u00een firmware-ul routerelor, care nu au corectat erorile<\/a><\/noindex>.
\n\u00cen septembrie 2019, cercet\u0103torii au descoperit o vulnerabilitate 0day \u00een Dropbox pentru Windows \u0219i au notificat dezvoltatorii<\/a><\/noindex>, totu\u0219i ace\u0219tia nu au corectat eroarea \u00een decurs de 90 de zile. <\/p>\n

Hackerii Blackhat \u0219i Whitehat caut\u0103 concentrat vulnerabilit\u0103\u021bi, astfel c\u0103 probabilitatea ca ei s\u0103 descopere problema primii este semnificativ mai mare. Unii dintre ei urm\u0103resc recompense prin programele Bug Bounty, \u00een timp ce al\u021bii au scopuri mali\u021bioase foarte clare. <\/p>\n

Mai multe atacuri folosind deepfake-uri<\/h3>\n

\nRe\u021belele neurale \u0219i inteligen\u021ba artificial\u0103 evolueaz\u0103, cre\u00e2nd noi oportunit\u0103\u021bi pentru fraud\u0103. Dup\u0103 videoclipurile pornografice false cu celebrit\u0103\u021bi, au ap\u0103rut atacuri foarte concrete cu prejudicii materiale serioase. <\/p>\n

\u00cen martie 2019,criminalii au furat de la o companie de energie 243.000 de dolari printr-un singur apel telefonic<\/a><\/noindex>. \u00abDirectorul companiei-mam\u0103\u00bb a dat instruc\u021biuni directorului filialului de a trimite bani unui contractor din Ungaria. Vocea CEO-ului a fost falsificat\u0103 cu ajutorul inteligen\u021bei artificiale. <\/i><\/p>\n

Av\u00e2nd \u00een vedere dezvoltarea rapid\u0103 a tehnologiei deepfake, se poate a\u0219tepta ca infractorii cibernetici s\u0103 integreze crearea de \u00eenregistr\u0103ri audio \u0219i video false \u00een atacurile BEC \u0219i schemele de fraud\u0103 cu suport tehnic pentru a spori \u00eencrederea utilizatorilor. <\/p>\n

Principala \u021bint\u0103 a deepfake-urilor vor fi managerii de v\u00e2rf, deoarece \u00eenregistr\u0103rile conversa\u021biilor \u0219i discursurilor lor sunt accesibile publicului. <\/p>\n

Atacurile asupra b\u0103ncilor prin fintech<\/h3>\n

\nAdoptarea directivei europene privind serviciile de plat\u0103 PSD2 a f\u0103cut posibil\u0103 desf\u0103\u0219urarea de noi tipuri de atacuri asupra b\u0103ncilor \u0219i clien\u021bilor acestora. Acestea includ campanii de phishing \u00eempotriva utilizatorilor aplica\u021biilor fintech, atacuri DDoS asupra start-up-urilor fintech \u0219i furt de date din banc\u0103 prin API deschis. <\/p>\n

Atacuri complexe prin furnizori de servicii<\/h3>\n

\nCompaniile \u00ee\u0219i restr\u00e2ng tot mai mult specializarea, outsourc\u00e2nd activit\u0103\u021bile care nu sunt core business. Angaja\u021bii lor devin din ce \u00een ce mai \u00eencrez\u0103tori \u00een furnizorii externi care se ocup\u0103 de contabilitate, suport tehnic sau asigurarea securit\u0103\u021bii. Ca urmare, pentru a ataca o companie, este suficient s\u0103 se compromit\u0103 unul dintre furnizorii de servicii, astfel \u00eenc\u00e2t s\u0103 se poat\u0103 introduce cod mali\u021bios \u00een infrastructura vizat\u0103 pentru a fura bani sau informa\u021bii. <\/p>\n

\u00cen august 2019, hackeri au p\u0103truns \u00een infrastructura a dou\u0103 companii IT care ofer\u0103 servicii de stocare \u0219i backup de date, iar deja prin intermediul acesteia au infiltrat un ransomware \u00een sute de cabinete stomatologice din Statele Unite. <\/a><\/noindex>
\nCompania IT care deserve\u0219te Departamentul de Poli\u021bie din New York a oprit timp de c\u00e2teva ore baza de date a amprentelor digitale, conect\u00e2nd un mini-computer Intel NUC infectat la re\u021beaua poli\u021biei.<\/a><\/noindex><\/i><\/p>\n

Pe m\u0103sur\u0103 ce lan\u021burile de aprovizionare devin din ce \u00een ce mai lungi, apar mai multe verigi slabe, ale c\u0103ror vulnerabilit\u0103\u021bi pot fi exploatate pentru a ataca cea mai mare recompens\u0103.
\nUn alt factor care va facilita atacurile prin intermediul lan\u021burilor de aprovizionare va fi r\u0103sp\u00e2ndirea masiv\u0103 a locurilor de munc\u0103 la distan\u021b\u0103. Freelancerii care lucreaz\u0103 prin Wi-Fi public sau din propriile case sunt \u021binte u\u0219oare, av\u00e2nd \u00een vedere c\u0103 pot interac\u021biona cu mai multe companii serioase, ceea ce face ca dispozitivele lor compromise s\u0103 devin\u0103 o ramp\u0103 de lansare confortabil\u0103 pentru preg\u0103tirea \u0219i desf\u0103\u0219urarea etapelor urm\u0103toare ale atacurilor cibernetice. <\/p>\n

Utilizarea pe scar\u0103 larg\u0103 a IoT\/IIoT pentru spionaj \u0219i \u0219antaj<\/h3>\n

\nCre\u0219terea rapid\u0103 a num\u0103rului de dispozitive IoT, inclusiv televizoare inteligente, difuzoare \u201einteligente\u201d \u0219i diverse asisten\u021bi vocali, \u00eempreun\u0103 cu num\u0103rul mare de vulnerabilit\u0103\u021bi identificate \u00een acestea, va crea numeroase oportunit\u0103\u021bi pentru utilizarea lor neautorizat\u0103.
\nCompromiterea dispozitivelor inteligente \u0219i recunoa\u0219terea vocal\u0103 a oamenilor prin AI permite identificarea obiectului de supraveghere, transform\u00e2nd astfel aceste dispozitive \u00eentr-un set pentru \u0219antaj sau spionaj corporativ. <\/p>\n

O alt\u0103 direc\u021bie \u00een care dispozitivele IoT vor continua s\u0103 fie utilizate este crearea de botnet-uri pentru diverse servicii cibernetice mali\u021bioase: trimiterea de spam, anonimizare \u0219i desf\u0103\u0219urarea atacurilor DDoS<\/a><\/noindex>.
\nNum\u0103rul atacurilor asupra infrastructurii critice echipate cu componente ale internetului industrial al lucrurilor<\/a><\/noindex>. Acestea pot avea ca scop, de exemplu, ob\u021binerea unei r\u0103scump\u0103r\u0103ri sub amenin\u021barea de a opri activitatea \u00eentreprinderii. <\/p>\n

Cu c\u00e2t sunt mai multe cloud-uri, cu at\u00e2t sunt mai multe pericole<\/h3>\n

\nMigr\u0103rile masive ale infrastructurii IT c\u0103tre cloud-uri vor duce la apari\u021bia de noi obiective pentru atacuri. Erorile \u00een desf\u0103\u0219urarea \u0219i configurarea serverelor cloud sunt exploatate cu succes de c\u0103tre infractori. Num\u0103rul scurgerilor legate de configura\u021bii nesecurizate ale bazelor de date \u00een cloud cre\u0219te de la an la an. <\/p>\n

\u00cen octombrie 2019, a fost descoperit un server ElasticSearch public, con\u021bin\u00e2nd 4 miliarde de \u00eenregistr\u0103ri cu date personale.<\/a><\/noindex>
\nLa sf\u00e2r\u0219itul lunii noiembrie 2019 \u00een cloud-ul Microsoft Azure a fost g\u0103sit\u0103 o baz\u0103 de date a companiei True Dialog, con\u021bin\u00e2nd aproape 1 miliard de \u00eenregistr\u0103ri<\/a><\/noindex>, \u00een care erau incluse nume complete ale abona\u021bilor, adrese de e-mail \u0219i numere de telefon, precum \u0219i texte ale mesajelor SMS. <\/i><\/p>\n

Securitatea scurgerilor de date stocate \u00een cloud nu doar c\u0103 va afecta reputa\u021bia companiilor, dar va duce \u0219i la impunerea de amenzi \u0219i penaliz\u0103ri.<\/p>\n

Restric\u021biile insuficiente de acces, gestionarea gre\u0219it\u0103 a permisiunilor \u0219i neglijen\u021ba \u00een gestionarea logurilor sunt doar c\u00e2teva dintre gre\u0219elile pe care companiile le vor face la configurarea re\u021belelor lor \u201ecloud\u201d. Pe m\u0103sur\u0103 ce migreaz\u0103 \u00een cloud, acest proces va implica din ce \u00een ce mai mult furnizori ter\u021bi de servicii cu competen\u021be variate \u00een domeniul securit\u0103\u021bii, ceea ce va crea oportunit\u0103\u021bi suplimentare pentru atacuri. <\/p>\n

Agravarea problemelor de virtualizare<\/h3>\n

\nContainernizarea serviciilor faciliteaz\u0103 dezvoltarea, mentenan\u021ba \u0219i implementarea software-ului, \u00eens\u0103 \u00een acela\u0219i timp genereaz\u0103 riscuri suplimentare. Vulnerabilit\u0103\u021bile \u00een imaginile populate ale containerelor r\u0103m\u00e2n o problem\u0103 pentru to\u021bi cei care le utilizeaz\u0103. <\/p>\n

Companiile vor trebui s\u0103 se ocupe \u0219i de vulnerabilit\u0103\u021bile din diverse componente ale arhitecturii containerizate, de la erori \u00een mediul de execu\u021bie, la orchestratoare \u0219i medii de construire. Atacatorii vor c\u0103uta \u0219i folosi orice sl\u0103biciune pentru a compromite procesul DevOps. <\/p>\n

O alt\u0103 tendin\u021b\u0103 legat\u0103 de virtualizare se refer\u0103 la calculul serverless. Potrivit previziunilor Gartner, \u00een 2020, peste 20% dintre companii vor utiliza aceast\u0103 tehnologie<\/a><\/noindex>. Aceste platforme ofer\u0103 dezvoltatorilor posibilitatea de a rula cod ca un serviciu, elimin\u00e2nd necesitatea de a pl\u0103ti pentru servere sau containere \u00eentregi. Totu\u0219i, trecerea la calculul serverless nu ofer\u0103 imunitate \u00eempotriva problemelor de securitate. <\/p>\n

Punctele de intrare pentru atacurile asupra aplica\u021biilor serverless vor fi bibliotecile dep\u0103\u0219ite \u0219i compromise, precum \u0219i mediile configurate gre\u0219it. Atacatorii le vor folosi pentru a colecta informa\u021bii confiden\u021biale \u0219i pentru a p\u0103trunde \u00een re\u021belele companiilor. <\/p>\n

Cum s\u0103 facem fa\u021b\u0103 amenin\u021b\u0103rilor \u00een 2020<\/h3>\n

\nAv\u00e2nd \u00een vedere complexitatea cresc\u00e2nd\u0103 a atacurilor cibernetice, companiile vor trebui s\u0103 extind\u0103 colaborarea cu speciali\u0219tii \u00een securitate pentru a reduce riscurile \u00een toate sectoarele infrastructurii lor. Acest lucru va permite protec\u021biei \u0219i dezvoltatorilor s\u0103 ob\u021bin\u0103 informa\u021bii suplimentare \u0219i s\u0103 controleze mai bine dispozitivele conectate la re\u021bea, elimin\u00e2ndu-le vulnerabilit\u0103\u021bile. <\/p>\n

Peisajul amenin\u021b\u0103rilor \u00een continu\u0103 schimbare va necesita implementarea unei protec\u021bii multilaterale, bazate pe mecanisme de securitate precum: <\/p>\n