सिक्योरिटी वीक 50: कंफ्लुएंस और लिनक्स में मैन-इन-द-बीच के हमले

इस सप्ताह की कई खबरों में मैन-इन-द-मिड जैसे हमलों का वर्णन किया गया है, साथ ही उनका मुकाबला करने का मतलब है। आइए अपेक्षाकृत उत्सुक समाचार के साथ शुरू करें: स्विफ्टऑनसिटी, एक ट्विटर उपयोगकर्ता, गलती से एक शून्य-दिन भेद्यता की खोज की, एक गुमनाम व्यक्ति जो मुख्य रूप से निकट-सुरक्षित हास्य में माहिर है।


भेद्यता Atlassian Companion App को प्रभावित करती है, जो क्लाउड-आधारित Confluence सहयोग सेवा का एक वैकल्पिक घटक है जो आपको अपने कंप्यूटर पर फ़ाइलों के साथ काम करने की अनुमति देता है: क्लाउड से एक प्रतिलिपि डाउनलोड करता है, इसे कार्यालय सॉफ़्टवेयर में स्थानांतरित करता है, और फिर संशोधित फ़ाइल वापस भेजता है। एप्लिकेशन का एक हिस्सा एक स्थानीय वेब सर्वर है, और इसे एक्सेस करने के लिए एक सार्वजनिक डोमेन के माध्यम से महसूस किया जाता है जिसमें विशेषता नाम atlassian-domain-for-localhost-connections-only.com है ।

डोमेन स्थानीय IP 127.0.0.1 का समाधान करता है - यह डिज़ाइन SSL पर यातायात को एन्क्रिप्ट करने के लिए बनाया गया है। समस्या यह है कि इस तरह की योजना का उपयोग हमलावर द्वारा आसानी से किया जा सकता है, जो DNS रिकॉर्ड को बदल सकता है: आवेदन के सभी स्थानीय उपयोगकर्ताओं के लिए प्रमाण पत्र समान है, और निजी डेटा तक बाद में पहुंच के साथ हमलावर के सर्वर पर स्थानीय यातायात को पुनर्निर्देशित करने से कुछ भी नहीं रोकता है। द रजिस्टर के अनुसार, एटलसियन इस भेद्यता को हल करने के लिए काम कर रहा है।

ब्रेकपॉइंटिंग बैड और न्यू मैक्सिको विश्वविद्यालय ( समाचार , तकनीकी विवरण ) के शोधकर्ताओं ने लिनक्स वितरण (और साथ ही एंड्रॉइड) की संख्या में बहुत अधिक चालाक भेद्यता पाई। भेद्यता आपको यह पता लगाने की अनुमति देती है कि क्या पीड़ित वीपीएन से जुड़ा है और वह किन साइटों से जुड़ता है। यह "एक कैफे में पहुंच बिंदु" के परिदृश्य में काम करता है - जब कोई उपयोगकर्ता सार्वजनिक वाई-फाई से कनेक्ट होता है, जो एक हमलावर द्वारा नियंत्रित होता है। उपयोगकर्ता गतिविधि की निगरानी के अलावा, कुछ मामलों में, भेद्यता मध्यस्थ डेटा को टीसीपी स्ट्रीम में इंजेक्ट करने की अनुमति देती है और इस प्रकार कनेक्शन को बाधित करती है।

प्रतिरूप को नेटवर्क सेटिंग द्वारा आंशिक रूप से बंद किया जा सकता है, अर्थात् रिवर्स पाथ फ़िल्टरिंग विकल्प को सक्षम करके। 28 नवंबर, 2018 को जारी किए गए सिस्टम सॉफ़्टवेयर सॉफ़्टवेयर रिलीज़ में इस विकल्प के लिए सेटिंग्स को बदलना हमें सबसे गंभीर हमले परिदृश्य को लागू करने की अनुमति देता है, इसलिए, केवल उबंटू (19.10), डेबियन (10.2) की नवीनतम रिलीज़, और इसी तरह से प्रभावित लिनक्स वितरण की सूची में सूचीबद्ध हैं। हालांकि, सिस्टमड मुख्य "अपराधी" नहीं है: यह सब ओएस सेटिंग्स और नेटवर्क स्टैक की सुविधाओं पर निर्भर करता है, इसलिए प्रभावित लोगों की सूची में सिस्टमड के बिना वितरण हैं। टनलिंग प्रोटोकॉल में से, ओपनवीपीएन, वायरगार्ड और आईकेईवी 2 / आईपीएससी अतिसंवेदनशील हैं, लेकिन सबसे अधिक संभावना टोर नहीं।

और क्या हुआ:
Kaspersky Lab ने 2019 के परिणामों को खतरों और घटनाओं ( विश्लेषणात्मक भाग, सांख्यिकी ) के पारंपरिक अवलोकन के साथ अभिव्यक्त किया। अन्य बातों के अलावा, शोधकर्ताओं ने दुर्भावनापूर्ण क्रिप्टो खनिक (संक्रमित वेब पेजों पर या स्थानीय सॉफ़्टवेयर के रूप में) को अवरुद्ध करने के परिणामस्वरूप कंपनी के सुरक्षा समाधान के उपयोगकर्ताओं को कितनी बिजली बचाई, इसकी गणना करने का प्रयास किया। यह न्यूनतम 240 और अधिकतम 1670 मेगावाट घंटे निकला, पैसे में यह 900 हजार से 6.3 मिलियन रूबल तक है।

अधिक मैन-इन-द-मध्य। चेकपॉइंट सॉफ्टवेयर ने एक इज़राइली स्टार्टअप और एक चीनी उद्यम निवेशक कंपनी पर लक्षित हमले के बारे में ( समाचार , अधिक ) बताया। हमलावर दो पीड़ितों के बीच पत्राचार को बाधित करने में सक्षम थे। एक महत्वपूर्ण क्षण में, बैंक हस्तांतरण का डेटा फ़ेक कर दिया गया था, जिसके परिणामस्वरूप स्टार्टअप के बजाय एक मिलियन डॉलर हमलावरों को हस्तांतरित किए गए थे।

एंड्रॉइड के लिए दिसंबर पैच सेट ने कई गंभीर कमजोरियों को बंद कर दिया, जिसमें एक ऐसा भी था जो सेवा से स्थायी इनकार कर सकता था। मीडिया फ्रेमवर्क में दो अन्य कमजोरियों को मनमाना कोड निष्पादित करने की अनुमति देता है।

एंड्रॉइड फोन पर MITM हमलों का मुकाबला करने के लिए, Google एप्लिकेशन डेवलपर्स को प्रेषित डेटा के एन्क्रिप्शन को लागू करने के लिए प्रेरित करता है। कंपनी ने इस मोर्चे पर सफलताओं के बारे में बात की। एक हालिया रिपोर्ट के अनुसार, Google Play पर 80% एप्लिकेशन एन्क्रिप्शन का उपयोग करते हैं।

एन्क्रिप्शन ट्रोजन ने एक प्रमुख प्रदाता साइरस ओने (यूएसए और यूरोप में 45 डेटा सेंटर) पर हमला किया । हमलावर न्यूयॉर्क में एक डेटा सेंटर को निष्क्रिय करने में कामयाब रहे, छह ग्राहक घायल हो गए।