A Check Point, a világ egyik legszélesebb körben telepített vállalati biztonsági szállítója, megerősítette, hogy a támadók utat találtak a saját védelmi infrastruktúrájába. A CSO ... beszámolója szerint

Mi Történt a Check Point Biztonsági Résében

A Check Point, a világ egyik legszélesebb körben telepített vállalati biztonsági szállítója, megerősítette, hogy a támadók utat találtak a saját védelmi infrastruktúrájába. A CSO Online beszámolója szerint két, CVSS 9.8-as értékelésű sebezhetőséget használtak fel a Check Point Security Management szolgáltatásához kapcsolódó rendszerek kompromittálására. Az egyik hiba egy újonnan felfedezett nulla napos sebezhetőség volt, ami azt jelenti, hogy a védekezők számára ismeretlen volt, és nem volt javítva, amikor a támadók elkezdték kihasználni.

A CVSS 9.8-as hibák ritkák és veszélyesek, mert általában csekély vagy semmilyen hitelesítést nem igényelnek, és távolról, minimális bonyolultsággal kihasználhatók. Amikor egy ilyen súlyos sebezhetőség egy biztonsági felügyeleti platformban található, amelyet a szervezetek a tűzfalak, VPN-átjárók és hálózati védelem konfigurálására és felügyeletére használnak, a kockázat messze túlmutat egyetlen helytelenül konfigurált szerveren. Ez a kontrollréteget támadja, amelyre a vállalatok támaszkodnak, hogy minden mást biztonságban tartsanak.

Miért Fontosak a Tűzfal- és Átjáró-kompromittálódások a Vállalaton Túl

A Check Point termékei több ezer vállalati hálózat peremén helyezkednek el, szűrik a forgalmat, kezelik a VPN-kapcsolatokat és érvényesítik a hozzáférési szabályzatokat mind az alkalmazottak, mind az ügyfelek számára. Ez a pozicionálás pontosan az, amiért a biztonsági rés jelentős. A biztonsági átjáróknak a hálózat megerősített bejárati ajtajának kell lenniük, az utolsó védelmi vonalnak a nyílt internet és az érzékeny belső rendszerek között. Amikor a bejárati ajtót biztosító szállítót magát éri támadás egy nulla napos sebezhetőségen keresztül, a szervezetek által támasztott bizalmi modell a feje tetejére áll.

Ez nem egy szűk technikai probléma, amely az IT-osztályokra korlátozódik. Az olyan biztonsági átjárók, mint a Check Point-éi, azok az infrastruktúrák, amelyek távolról dolgozó alkalmazottak, portálokra bejelentkező ügyfelek és információt cserélő partnerek adatait irányítják és vizsgálják. Ha egy támadó lábujjhegyet szerez az infrastruktúra felügyeleti rétegében, képes lehet a forgalom megfigyelésére, a konfigurációk módosítására vagy mélyebbre hatolni egy olyan hálózatba, amely azt hitte, hogy védett. Maga a szoftver, amelyet pajzsként reklámoznak, ebben az esetben potenciális belépési ponttá vált.

Hogyan Teszi Ki a Kitett Vállalati Infrastruktúra a Személyes Adatokat Kockázatnak

A peremvédelem megsértésének gyakorlati veszélye az, hogy ritkán marad a szállítóra korlátozva. Az érintett termékeket futtató vállalati ügyfelek öröklik a kitettséget, és ezáltal azok az alkalmazottak és ügyfelek is, akiknek adatai ezeken a rendszereken keresztül áramlanak. Egy kompromittált tűzfal vagy felügyeleti konzol kiindulóponttá válhat az oldalirányú mozgáshoz a HR-rendszerekbe, ügyféladatbázisokba vagy pénzügyi platformokba.

Ez a minta, amikor egy biztonsági rés a vállalati oldalon kezdődik és kifelé terjed a személyes adatok kitettségébe, nem egyedi a Check Point esetében. Ez tükrözi azt, ami akkor történt, amikor az energiavállalat Shell kénytelen volt kivizsgálni a Cl0p zsarolóvírus-csoport állítását, miszerint 89GB adatot lopott el rendszereiből. Mindkét esetben a kezdeti sebezhetőség vagy kompromittálódás szervezeti szinten létezett, de a következmények végül elérik azokat az egyéneket, akiknek információit az adott infrastruktúrán keresztül tárolták, feldolgozták vagy továbbították. Akár egy ismert gyengeséget kihasználó zsarolóvírus-operátor a belépési pont, akár egy nulla napos sebezhetőség, amely egy biztonsági szállító saját felügyeleti szolgáltatását éri, a végfelhasználók számára az eredmény ugyanaz: az adatok, amelyeket állítólag a vállalati védelemnek kellett volna megvédenie, hirtelen kockázatnak vannak kitéve.

Független Titkosítás Hozzáadása: Mit Tehetnek Most a Adatvédelemre Érzékeny Felhasználók

Az itt levonható tanulság nem az, hogy a tűzfalak és biztonsági átjárók használhatatlanok. Alapvető fontosságúak maradnak. A tanulság az, hogy egyetlen védelmi réteget sem szabad tévedhetetlennek tekinteni, beleértve a megbízható vállalati szállítók által építetteket sem. A peremvédelem meghiúsulhat, a javítások lemaradhatnak az aktív kihasználás mögött, és még a CVSS 9.8-as hibák is néha észrevétlenek maradnak, amíg már a vadonban használják őket.

Az egyének számára ez megerősíti annak értékét, hogy saját titkosításukat irányítsák, ahelyett hogy teljesen a hálózati szintű bizalomra támaszkodnának. A személyes VPN a forgalmat függetlenül titkosítja attól, hogy egy webhely, munkáltató vagy szolgáltató milyen biztonsági infrastruktúrával rendelkezik. Ha az útvonalon valahol egy vállalati átjáró kompromittálódik, a felhasználó eszközén már végponttól végpontig titkosított forgalmat sokkal nehezebb elfogni vagy értelmesen manipulálni.

Mit Jelent Ez Önnek

Ha szervezete Check Point termékeket használ, a azonnali prioritás annak megerősítése, hogy a vészhelyzeti javításokat vagy hotfixeket alkalmazták-e, és hogy a felügyeleti felületek nem ki vannak-e téve szükségtelenül a nyilvános internetnek. A mindennapi felhasználók számára a biztonsági rés emlékeztető arra, hogy a nagy szállítók által tett biztonsági ígéretek nem garanciák. A peremvédelem csendben meghiúsulhat, és mire egy biztonsági rés nyilvánosságra kerül, a kitettség már megtörténhetett.

Pontosan ezért számít a Check Point nulla napos sebezhetőség VPN-forgatókönyv többnek, mint csupán az IT-adminisztrátorok számára. Ez szemlélteti, milyen gyorsan aláásható a vállalati szintű biztonságba vetett bizalom, és miért előnyös az egyének számára saját titkosítási rétegük hozzáadása, ahelyett hogy feltételeznék, hogy a hálózatüzemeltetők mindent lefednek.

Cselekvhető Következtetések

• Ha olyan hálózatnál dolgozik vagy kezel, amely Check Point termékeket használ, azonnal ellenőrizze, hogy a nyilvánosságra hozott hibákhoz elérhető javításokat alkalmazták-e.
• Kerülje a biztonsági felügyeleti konzolok vagy adminisztrátori felületek közvetlen internetre történő kitételét, amikor csak lehetséges.
• Tekintsen minden szervezet biztonságos peremre vonatkozó állítását egy védelmi rétegnek, nem pedig teljes garanciának.
• Fontolja meg személyes VPN használatát érzékeny böngészéshez vagy távoli munkához, hogy a forgalma függetlenül legyen titkosítva attól, hogy milyen infrastruktúra van Ön és a cél között.
• Maradjon éber arra, hogy a vállalati biztonsági rések, mint ez és a Cl0p-hoz kapcsolódó Shell incidens, hogyan terjedhetnek ki a személyes adatok kitettségébe, még akkor is, ha a kezdeti sebezhetőségnek semmi köze nem volt Önhöz közvetlenül.

GYIK: Q1: Milyen sebezhetőségeket használtak ki a Check Point biztonsági résében? A1: Két, CVSS 9.8-as értékelésű sebezhetőséget használtak fel a Check Point Security Management szolgáltatásához kapcsolódó rendszerek kompromittálására, amelyek közül az egyik egy korábban ismeretlen nulla napos sebezhetőség volt. Q2: Miért olyan veszélyes a CVSS 9.8-as súlyossági értékelés? A2: A CVSS 9.8-as hibák ritkák és veszélyesek, mert általában csekély vagy semmilyen hitelesítést nem igényelnek, és távolról, minimális bonyolultsággal kihasználhatók. Q3: Miért fontos a Check Point biztonsági rése a vállalaton túl? A3: A Check Point termékei több ezer vállalati hálózat peremén helyezkednek el, így a szállító kontrollrétegének megsértése kitéve teheti a vállalati ügyfeleket, valamint azokat az alkalmazottakat és ügyfeleket, akiknek adatai ezeken a rendszereken keresztül áramlanak. Q4: Mit tehetnek a támadók, ha hozzáférnek egy biztonsági átjáró felügyeleti rétegéhez? A4: Képesek lehetnek a forgalom megfigyelésére, a konfigurációk módosítására vagy mélyebbre hatolni egy olyan hálózatba, amely azt hitte, hogy védett. Q5: Ez a fajta biztonsági rés érinti a személyes adatokat? A5: Igen, az a minta, amikor egy biztonsági rés a vállalati oldalon kezdődik és kifelé terjed a személyes adatok kitettségébe, nem egyedi a Check Point esetében, mivel az ügyfelek öröklik a kitettséget, és az ezeken a rendszereken keresztül áramló adataik kockázatnak vannak kitéve. ---END---