Kryptovaluuttapörssi Bitget on paljastanut, että hyökkääjät, jotka varastivat 387,5 miljoonaa viime viikolla, pääsivät sisään hyödyntämällä nollapäivän haavoittuvuutta kolmannen osapuolen turvatuotteissa. Bitgetin nollapäivä kolmannen osapuolen turvatuotteissa on terävä muistutus siitä, että työkalut, joita yritys ostaa puolustaakseen itseään, voivat myös muodostua sisäänkäyntireitiksi.

Tämä artikkeli pitäytyy siinä, mitä Bitget on paljastanut ja mitä tähän mennessä tiedetään, ja tarkastelee sen jälkeen, mitä se merkitsee ihmisille, jotka luottavat VPN:iin, yhdyskäytäviin ja muihin turvaohjelmistoihin.

Miten Bitgetin tietomurto eteni

Bitgetin julkistuksen mukaan hyökkääjät murtautuivat sen järjestelmiin hyödynnettyään aiemmin tuntematonta haavoittuvuutta, nollapäivää, kolmannen osapuolen turvatuotteissa. Nollapäivä on haavoittuvuus, jota hyödynnetään ennen kuin toimittajalla on korjaus saatavilla, mikä tarkoittaa, ettei puolustajilla ole paikkausta asennettavaksi hyökkäyksen hetkellä.

Tuloksena oli 387,5 miljoonan dollarin varkaus pörssistä. Bitget julkisti tietonsa noin viikko varkauden jälkeen, joten julkinen kuva on vielä kehittymässä ja yksityiskohdat voivat muuttua tutkimusten jatkuessa.

Lisätietoja teknisestä kontekstista on julkaissut lohkoketjuturvayritys SlowMist, jonka havainnot yhdistävät haitallisen toiminnan 31. elokuuta ja kuvaavat, miten hyökkääjät myöhemmin manipuloivat nostojärjestelmiä. Voit lukea kattauksemme osoitteessa SlowMist Traces Bitget Hack to Aug. 31 Zero-Day Activity.

Miksi kolmannen osapuolen turvatyökalut ovat systeeminen riski

Turvatuotteet ovat etuoikeutetuissa asemissa. Yhdyskäytävät, etäkäyttötyökalut ja valvontaohjelmistot näkevät usein arkaluonteista liikennettä, säilyttävät tunnistetietoja ja niillä on laaja pääsy sisäisiin järjestelmiin. Tämä tekee niistä houkuttelevia kohteita: yksi virhe laajalti käytetyssä tuotteessa voi avata oven monille organisaatioille kerralla.

Tämä on Bitgetin tapauksen ydinjännite. Yritys voi ylläpitää omaa infrastruktuuriaan huolellisesti ja olla silti altis ohjelmistojen kautta, joita se ei hallitse. Kun virhe on nollapäivä, edes vahvan päivitysrutiinin omaava yritys voi tehdä vain vähän juuri sillä hetkellä, koska asennettavaa ei vielä ole.

Se osoittaa myös, miksi kerroksittaiset puolustukset ovat tärkeitä. Jos yksi tuote pettää, muut kontrollit, kuten verkon segmentointi, tiukat pääsyrajoitukset ja poikkeavan toiminnan valvonta, voivat rajoittaa sitä, miten pitkälle tunkeilija pääsee. Viikoittainen koosteemme, NetScaler Zero-Day VPN Security Flaws Exploited, Bitget Hit, tarkastelee, miten hyökkääjät löytävät jatkuvasti tapoja kiertää organisaatioiden käyttöön ottamia puolustuksia.

Mitä tapaus merkitsee VPN- ja turvatyökalujen käyttäjille

Bitgetin tapaus koski pörssiä, mutta opetus pätee mihin tahansa VPN:ään, yhdyskäytävään tai turvapinoon. Nämä tuotteet on tarkoitettu vähentämään riskiä, mutta ne ovat ohjelmistoja, ja ohjelmistoissa on virheitä. VPN tai etäkäyttölaite on luotettu sisäänkäyntipiste, joten siinä oleva haavoittuvuus ansaitsee saman huomion kuin mikä tahansa muu kriittinen järjestelmä.

Mitä tämä merkitsee sinulle

Jos olet tavallinen käyttäjä, et voi paikata palveluntarjoajan sisäisiä järjestelmiä. Voit kuitenkin vähentää vahinkoja, jos käyttämäsi palvelu on vaarantunut:

  • Kohtele turvatyökaluja osana hyökkäyspinta-alaasi, ei takeena turvallisuudesta.
  • Pidä omat ohjelmistosi, mukaan lukien VPN-asiakasohjelmat ja reitittimet, ajan tasalla.
  • Käytä yksilöllisiä salasanoja ja monivaiheista tunnistautumista tileillä, erityisesti taloudellisilla.
  • Ole varovainen odottamattomien viestien kanssa suuren tietomurron jälkeen. Sosiaalisen median raportit viittaavat siihen, että asianomaiset käyttäjät saattavat vastaanottaa tarjouksia krypton palautusavusta, mikä on yleinen jatkohuijauskuvio. Suhtaudu tällaisiin tarjouksiin skeptisesti.

Jos hallinnoit järjestelmiä tiimille tai yritykselle, kartoita, mitä turva- ja etäkäyttötuotteita käytät, ja tiedä, kuka vastaa niiden tiedotteiden seuraamisesta.

Miten arvioida toimittajan haavoittuvuuksien julkistamishistoriaa

Yksikään toimittaja ei ole vapaa virheistä, joten se, miten yritys niitä käsittelee, on parempi signaali kuin väite täydellisyydestä. Arvioidessasi turvatuotetta tai palveluntarjoajaa harkitse seuraavaa:

  • Julkaiseeko toimittaja turvatiedotteita? Selkeät, säännölliset ilmoitukset viittaavat aktiiviseen prosessiin.
  • Kuinka nopeasti korjaukset julkaistaan sen jälkeen, kun virhe on raportoitu tai sitä on hyödynnetty? Etsi näyttöä pitkältä ajalta yksittäisen tapahtuman sijaan.
  • Onko viestintä selkeää ja täsmällistä? Hyvät tiedotteet kertovat, mitä on vaikutettu, mitä pitää tehdä ja mitä ei vielä tiedetä.
  • Onko olemassa tapa raportoida haavoittuvuuksia? Julkinen yhteystieto tai julkistamisohjelma osoittaa, että toimittaja odottaa kuulevansa ongelmista.
  • Myöntävätkö he menneet tapaukset avoimesti? Läpinäkyvyys ongelman jälkeen on yleensä terveellisempää kuin vaikeneminen.

Mikään näistä ei takaa turvallisuutta, mutta yhdessä ne auttavat sinua vertailemaan toimittajia todisteiden, ei markkinoinnin, perusteella.

Keskeiset huomiot

Bitgetin nollapäivä kolmannen osapuolen turvatuotteissa osoittaa, että suojatyökalut voivat olla heikoin lenkki, kun haavoittuvuutta hyödynnetään ennen kuin korjaus on olemassa. Käy läpi, mihin turvatuotteisiin ja etäkäyttötyökaluihin luotat, asenna päivitykset viipymättä ja seuraa toimittajien tiedotteita, jotta kuulet ongelmista varhain. Lisätietoja saat lukemalla NetScaler-nollapäiväkoosteemme ja SlowMistin tutkimuksen Bitgetin tietomurrosta.

FAQ: Q1: Miten hyökkääjät murtautuivat Bitgetiin? A1: Hyökkääjät murtautuivat Bitgetin järjestelmiin hyödyntämällä nollapäivän haavoittuvuutta kolmannen osapuolen turvatuotteissa. Q2: Kuinka paljon rahaa varastettiin Bitgetistä? A2: Pörssistä varastettiin 387,5 miljoonaa dollaria. Q3: Mikä on nollapäivän haavoittuvuus? A3: Nollapäivä on haavoittuvuus, jota hyödynnetään ennen kuin toimittajalla on korjaus saatavilla, mikä tarkoittaa, ettei puolustajilla ole paikkausta asennettavaksi hyökkäyksen hetkellä. Q4: Miksi kolmannen osapuolen turvatyökalut ovat riski? A4: Turvatuotteet ovat etuoikeutetuissa asemissa, ne näkevät usein arkaluonteista liikennettä, säilyttävät tunnistetietoja ja niillä on laaja pääsy sisäisiin järjestelmiin, mikä tekee niistä houkuttelevia kohteita, joissa yksi virhe voi avata oven monille organisaatioille kerralla. Q5: Mikä voi rajoittaa sitä, miten pitkälle tunkeilija pääsee, jos turvatuote pettää? A5: Kerroksittaiset puolustukset, kuten verkon segmentointi, tiukat pääsyrajoitukset ja poikkeavan toiminnan valvonta, voivat rajoittaa sitä, miten pitkälle tunkeilija pääsee. ---END---