{"id":55586,"date":"2020-01-23T00:00:00","date_gmt":"2020-01-22T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/slozhno-uyazvimo-nedonastroeno-kiberugrozy-2020"},"modified":"2020-02-18T14:03:43","modified_gmt":"2020-02-18T11:03:43","slug":"slozhno-uyazvimo-nedonastroeno-kiberugrozy-2020","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sl\/blog\/news\/slozhno-uyazvimo-nedonastroeno-kiberugrozy-2020","title":{"rendered":"Te\u017eko, ranljivo, slabo nastavljeno: kibernetske gro\u017enje 2020","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Te\u017eko,
\n
\nTehnologije se razvijaju i kompliciraju iz godine u godinu, a zajedno s njima razvijaju se i tehnike napada. Savremene realnosti zahtevaju online aplikacije, cloud servise i platforme za virtualizaciju, pa se vi\u0161e ne mo\u017ee sakriti iza korporativnog vatrozida \u2014 i ne izlagati se 'opasnom internetu'. Sve to, zajedno s \u0161irenjem IoT\/IIoT, razvojem fintecha i rastu\u0107om popularno\u0161\u0107u rada na daljinu, drasti\u010dno je promenilo pejza\u017e pretnji. Razgovarajmo o kibernetskim pretnjama koje nam donosi 2020. godina.<\/i>
\n<\/a><\/noindex><\/p>\n

Eksploatacija 0day ranjivosti prethodi izlasku zakrpa <\/h3>\n

\nSlo\u017eenost softverskih sistema raste, pa neizbe\u017eno sadr\u017ee gre\u0161ke. Programeri izdaju ispravke, ali da bi to u\u010dinili, prvo moraju identifikovati problem, tro\u0161e\u0107i vreme i na timove sa sli\u010dnim zadacima \u2014 upravo na testere koji su prisiljeni da vr\u0161e testiranja. Me\u0111utim, mnogim timovima upravo nedostaje vremena. Kao rezultat toga, dolazi do nedopustivo dugog izdanja zakrpe ili \u010dak do pojave zakrpe koja deluje samo delimi\u010dno. <\/p>\n

Izdana 2018. godine zakrpa za 0day ranjivost u motoru Microsoft Jet bila je nepotpuna<\/a><\/noindex>, tj. nije u potpunosti otklonila problem.
\nGodine 2019. Cisco je izdao zakrpe za ranjivosti CVE-2019-1652 i CVE-2019-1653 u firmware-u usmjeriva\u010da, koje nisu ispravile gre\u0161ke<\/a><\/noindex>.
\nU septembru 2019. istra\u017eiva\u010di otkrili su 0day ranjivost u Dropbox-u za Windows i obavestili o tome programere<\/a><\/noindex>, me\u0111utim, oni tako i nisu ispravili gre\u0161ku u roku od 90 dana. <\/p>\n

Blackhat i Whitehat hakeri pa\u017eljivo tra\u017ee ranjivosti, pa je verovatno\u0107a da \u0107e oni prvi otkriti problem zna\u010dajno ve\u0107a. Neki od njih te\u017ee da dobiju nagrade putem programa Bug Bounty, dok drugi progone vrlo konkretne maliciozne ciljeve. <\/p>\n

Vi\u0161e napada koriste\u0107i deepfake<\/h3>\n

\nNeuronalne mre\u017ee i ve\u0161ta\u010dka inteligencija se razvijaju, stvaraju\u0107i nove mogu\u0107nosti za prevaru. Nakon la\u017enih pornografskih filmova sa poznatim li\u010dnostima pojavili su se veoma konkretni napadi sa ozbiljnim materijalnim gubicima. <\/p>\n

U martu 2019. plo\u010dinci su oteli od energetskih kompanija 243.000 dolara putem jednog telefonskog poziva.<\/a><\/noindex>. \u00bbDirektor mati\u010dne kompanije\u00ab je dao instrukciju direktoru podru\u017enice da prebaci novac izvo\u0111a\u010du iz Ma\u0111arske. Glas CEO-a je falsifikovan pomo\u0107u ve\u0161ta\u010dke inteligencije. <\/i><\/p>\n

Uzimaju\u0107i u obzir brzi razvoj tehnologije generisanja dubokih falsifikata, mo\u017ee se o\u010dekivati da \u0107e cyber-kriminalci uvesti stvaranje la\u017enih audio i video snimaka u BEC napade i prevare sa tehni\u010dkom podr\u0161kom kako bi povisili poverenje korisnika. <\/p>\n

Glavna meta dubokih falsifikata bi\u0107e top menad\u017eeri, jer su snimci njihovih razgovora i nastupa lako dostupni. <\/p>\n

Napadi na banke putem fintech-a<\/h3>\n

\nUsvajanje evropske direktive o platnim uslugama PSD2 omogu\u0107ilo je nove vrste napada na banke i njihove klijente. To uklju\u010duje phishing kampanje protiv korisnika fintech aplikacija, DDoS napade na fintech startupe i kra\u0111u podataka iz banaka preko otvorenog API-ja. <\/p>\n

Slo\u017eeniji napadi preko dobavlja\u010da usluga<\/h3>\n

\nKompanije sve vi\u0161e su\u017eavaju svoju specijalizaciju, prebacuju\u0107i nepovoljne aktivnosti na outsourcing. Njihovi zaposleni razvijaju poverenje prema outsourcerima koji vode knjigovodstvo, pru\u017eaju tehni\u010dku podr\u0161ku ili obezbe\u0111uju bezbednost. Kao rezultat, za napad na kompaniju dovoljno je kompromitovati jednog od dobavlja\u010da usluga da bi se kroz njega u ciljanom sistemu implementirao maliciozni kod, ukrao novac ili informacije. <\/p>\n

U avgustu 2019. godine, hakeri su prodrli u infrastrukturu dve IT kompanije koje pru\u017eaju usluge skladi\u0161tenja i rezervisanja podataka, a onda su preko njih implementirali ransomware u nekoliko stotina stomatolo\u0161kih ordinacija na teritoriji SAD-a. <\/a><\/noindex>
\nIT kompanija koja pru\u017ea usluge Policiji Njujorka, privremeno je onesposobila bazu podataka otisaka prstiju, povezav\u0161i inficirani mini ra\u010dunar Intel NUC sa policijskom mre\u017eom.<\/a><\/noindex><\/i><\/p>\n

Kako lanci snabdevanja postaju sve du\u017ei, pojavljuje se vi\u0161e slabih karika \u010dije se ranjivosti mogu iskoristiti za napad na najve\u0107i plen.
\n\u0160e en dejavnik, ki bo olaj\u0161al napade preko dobavnih verig, bo masovno \u0161irjenje oddaljenih delovnih mest. Freelncerji, ki delajo prek javnega Wi-Fi ali iz svojih domov, so lahka tar\u010da, saj lahko sodelujejo z ve\u010d resnimi podjetji, kar pomeni, da njihovi oku\u017eeni ure\u0111aji postanejo priro\u010dna izhodi\u0161\u010da za pripravo in izvajanje naslednjih stopenj kibernetskega napada. <\/p>\n

\u0160iroka uporaba IoT\/IIoT za vohunjenje in izsiljevanje<\/h3>\n

\nHiter porast \u0161tevila IoT naprav, med katerimi so pametni televizorji, pametni zvo\u010dniki in razli\u010dni glasovni asistenti, skupaj z velikim \u0161tevilom odkritih ranljivosti, bo ustvaril \u0161tevilne prilo\u017enosti za njihovo nepoobla\u0161\u010den uporab.
\nKompromitacija pametnih naprav in prepoznavanje govora ljudi s pomo\u010djo umetne inteligence omogo\u010da identifikacijo objekta opazovanja, kar te naprave spremeni v orodja za izsiljevanje ali korporativno vohunjenje. <\/p>\n

\u0160e ena smer, kjer bodo naprave IoT \u0161e naprej uporabljene, je ustvarjanje botnetov za razli\u010dne zlonamerne kibernetske storitve: po\u0161iljanje ne\u017eelene po\u0161te, anonimnost in izvajanje DDoS napadov<\/a><\/noindex>.
\nPri\u010dakujemo pove\u010danje \u0161tevila napadov na objekti kriti\u010dne infrastrukture, opremljene s komponentami industrijskega interneta stvari.<\/a><\/noindex>Njihov cilj lahko postane izsiljevanje odkupnine pod gro\u017enjo ustavitve delovanja podjetja. <\/p>\n

Ve\u010d oblakov, ve\u010d nevarnosti<\/h3>\n

\nMno\u017ei\u010dno seljenje IT infrastrukture v oblak bo privedlo do nastanka novih tar\u010d za napade. Napake pri name\u0161\u010danju in nastavitvi obla\u010dnih stre\u017enikov uspe\u0161no izkori\u0161\u010dajo kriminalci. \u0160tevilo izpostavljenosti, povezanih z nevarnimi nastavitvami baz podatkov v oblaku, nara\u0161\u010da iz leta v leto. <\/p>\n

Octobra 2019 je bil odkrit stre\u017enik ElasticSearch, ki je vseboval 4 milijarde zapisov z osebnimi podatki.<\/a><\/noindex>
\nKonec novembra 2019 je bila v oblaku Microsoft Azure javno dostopna baza podatkov podjetja True Dialog, ki je vsebovala skoraj 1 milijardo zapisov<\/a><\/noindex>, ki so vsebovali polna imena naro\u010dnikov, elektronske naslove in telefonske \u0161tevilke ter besedila SMS sporo\u010dil. <\/i><\/p>\n

Izpostavljenost podatkov, shranjenih v oblakih, ne bo le \u0161kodovala ugledu podjetij, temve\u010d bo privedla tudi do kazni in glob.<\/p>\n

Nezadostne omejitve dostopa, napa\u010dno upravljanje dovoljenj in malomarnost pri vodenju dnevnikov so le del napak, ki jih podjetja pogosto delajo pri nastavitvi svojih 'obla\u010dnih' omre\u017eij. S prehodom v oblak se bo vse bolj v proces vklju\u010devalo zunanje ponudnike storitev z razli\u010dno raven znanja o varnosti, kar bo zagotovilo dodatne mo\u017enosti za napade. <\/p>\n

Poslab\u0161anje te\u017eav virtualizacije<\/h3>\n

\nKontejnerizacija storitev olaj\u0161a razvoj, vzdr\u017eevanje in uvajanje programske opreme, hkrati pa ustvarja dodatna tveganja. Ranljivosti v priljubljenih slikah kontejnerjev bodo \u0161e naprej te\u017eava za vse, ki jih uporabljajo. <\/p>\n

Podjetja se bodo morala soo\u010diti z ranljivostmi v razli\u010dnih komponentah kontejnerske arhitekture, od napak v okolju izvajanja do orkestratorjev in okolij za gradnjo. Napadalci bodo iskali in izkori\u0161\u010dali vsako \u0161ibko to\u010dko, da bi ogrozili postopek DevOps. <\/p>\n

\u0160e en trend, povezan z virtualizacijo, se nana\u0161a na brezstre\u017ena ra\u010dunalni\u0161tva. Po napovedih Gartnerja, bodo leta 2020 ve\u010d kot 20 % podjetij uporabljalo to tehnologijo<\/a><\/noindex>. Te platforme omogo\u010dajo razvijalcem, da izvajajo kodo kot storitev, kar jim prihrani pla\u010devanje za celotne stre\u017enike ali kontejnerje. Vendar prehod na brezstre\u017ena ra\u010dunalni\u0161tva ne zagotavlja imunosti pred te\u017eavami z varnostjo. <\/p>\n

Vhodne to\u010dke za napade na brezstre\u017ene aplikacije bodo zastarele in ogro\u017eene knji\u017enice ter nepravilno nastavljeno okolje. Napadalci jih bodo uporabljali za zbiranje zaupnih informacij in prodiranje v omre\u017eja podjetij. <\/p>\n

Kako se spopasti z gro\u017enjami v letu 2020<\/h3>\n

\nOb upo\u0161tevanju nara\u0161\u010dajo\u010de zapletenosti kibernetskih napadov bodo podjetja morala raz\u0161iriti sodelovanje s strokovnjaki za varnost, da bi zmanj\u0161ala tveganja v vseh sektorjih svoje infrastrukture. To bo omogo\u010dilo branilcem in razvijalcem pridobivanje dodatnih informacij in bolj\u0161e obvladovanje povezanih naprav ter odpravljanje njihovih ranljivosti. <\/p>\n

Stalno spreminjajo\u010da se pokrajina gro\u017eenj bo terjala uvedbo ve\u010dstopenjske za\u0161\u010dite, ki temelji na tak\u0161nih varnostnih mehanizmih, kot so: <\/p>\n