SecureID-Token
SecureID-Token

SecurID

RSA-Einbruch gelang durch Zero Day im Flash Player

Durch einen ausgeklügelten Angriff ist ein Angreifer an Daten der Firma RSA Security gekommen, die das SecurID-System entwickelt hat. Das Problem lag bei einem Mitarbeiter, der per Social Engineering dazu gebracht wurde, ein Excel-Dokument samt Zero-Day-Exploit zu öffnen.

Anzeige

Uri Rivner, führender Mitarbeiter von RSA, hat einige Details zu dem Einbruch in dem Unternehmen vor zwei Wochen im Firmenblog veröffentlicht. Durch den Einbruch wird die Sicherheit des SecurID-Systems zumindest in ihrer Effektivität beeinträchtigt. Der Benutzer eines SecurID-Systems muss zur Authentifizierung ein Passwort kennen und im Besitz seines Tokens sein. Der SecurID-Token in Form eines Schlüsselanhängers generiert minütlich einen Zahlencode, den der Server vorhersagen und somit prüfen kann.

Rivner zufolge wurde der Angriff mit zwei Phishing-E-Mails nicht auf wichtige Mitarbeiter gestartet, sondern es wurden Mitarbeiter angegriffen, die keinen besonderen Wert für einen Angriff erkennen ließen. Es wurden zwei kleine Mitarbeitergruppen innerhalb von zwei Tagen angeschrieben. Titel der Anschrift: "2011 Recruitment Plan". Die E-Mail war Rivners Erläuterungen zufolge geschickt genug formuliert worden, dass einer der Nutzer die als Spam klassifizierte E-Mail aus dem Junk-Ordner zog und öffnete (Social Engineering). Dabei öffnete er auch eine Excel-Datei, die einen Zero-Day-Exploit für den Flash Player beinhaltete. Adobe sah sich in der vergangenen Woche gezwungen, einen Notfallpatch außer der Reihe zu veröffentlichen.

Mit der eingebetteten Flashdatei gelang es dem Angreifer, Poison Ivy auf dem System zu installieren, einem System, das eine entfernte Administration ermöglicht. Poison Ivy war dabei im sogenannten reverse-connect mode und zudem eine für den Angriff modifizierte Version. Der zu administrierende Server ist also eigentlich ein Host, der den Command-&-Control-Server sucht. Das erschwert das Aufspüren der Angriffssoftware. Der Angreifer schaute zunächst dem Opfer digital über die Schulter, um herauszufinden, welche Rolle die Person spielte und welche Zugangsmöglichkeiten sie bot.

Auf diese Art und Weise bewegte sich der Angreifer im Netzwerk und konnte strategisch wichtigere Ziele ausmachen, was ihm auch gelang. Entsprechende Zugangsdaten bekam er unter seine Kontrolle und konnte so einem Nichtadministrator mehr Rechte verschaffen, damit er sich in einem weiteren Feld bewegen konnte. Mit diesem Nutzer gelang ihm dann der Zugriff auf Nutzer mit hohem Wert: Prozessexperten und Serveradministratoren. Zu dem Zeitpunkt gelang es RSA bereits, einen Angriff zu entdecken. Der Angreifer agierte dementsprechend mit Hast, offenbar erfolgreich. Laut RSA konnte der Angreifer mehrere Dateien verschlüsselt in seinen Besitz bekommen. Was genau abhanden gekommen ist, schreibt Rivner allerdings nicht.

RSA hat bereits Maßnahmen ergriffen, um die Sicherheit im Unternehmen gegen derart ausgeklügelte Angriffe zu verbessern. Einige Maßnahmen brauchen allerdings ihre Zeit. Rivner sieht eine Steigerung dieser Art von Angriffen voraus und das RSA-Beispiel soll anderen Unternehmen dazu dienen, Verteidigungsstrategien zu entwickeln, die solche Angriffe abmildern können.


Tantalus 05. Apr 2011

Ein ordentlich konfigurierter Mailserver hätte die Mail gar nicht erst angenommen (bzw...

borg 05. Apr 2011

Dann solltest Du mal einen internen Vorschlag machen, dies alles auf eine andere Basis...

Rapmaster 3000 05. Apr 2011

Ja im Jahr 2018, wenn das W3C HTML5 endlich fertig hat. Und ab 2027 nutzen alle wieder...

antares 04. Apr 2011

für verbindliche Signaturen bei emails - Alle diese Social-Engineering Tricks wären...

syntax error 04. Apr 2011

Der Mörder ist immer der Hacker.

Kommentieren



Anzeige

  1. Power User IT Systeme Sales (m/w)
    EOS GmbH Electro Optical Systems, München
  2. Systemspezialist Backup (m/w)
    octeo MULTISERVICES GmbH, Duisburg
  3. Fachinformatiker (m/w)
    ADAC TruckService GmbH & Co. KG, Laichingen
  4. (Senior) Manager Enterprise Architecture/IT-Transformati- on (m/w)
    Media-Saturn-Holding GmbH, Ingolstadt

 

Detailsuche


Top-Angebote
  1. VORBESTELLBAR: FIFA 16 (PC + Konsolen)
    ab 59,99€ (Vorbesteller-Preisgarantie) - Release 24.09.
  2. PREIS-TIPP: Lenovo Flex 2-15 39,6 cm (15.6" FHD IPS Touch) Convertible Notebook (Intel Core i3-4030U, 4GB, 128GB SSD, Win8.1) schwar
    399,00€ (Bestpreis!)
  3. PREIS-TIPP: Lenovo Flex 2-14 35,6 cm (14" FHD IPS Touch) Convertible Notebook (Intel Core i3-4030U, 8GB, 128GB SSD, GeForce 840M/2 G
    499,00€ (Bestpreis!)

 

Weitere Angebote


Folgen Sie uns
       


  1. Kritische Infrastruktur

    Weitere Beweise für Geheimdienstangriff auf Bundestag

  2. Überwachung

    Berliner abgehört - aus Protest gegen die NSA

  3. Tor

    Hidden Services leichter zu deanonymisieren

  4. Telefónica

    Alle Base-Shops verschwinden

  5. Electronic Arts

    Nächstes Need for Speed benötigt Onlineverbindung

  6. Cloud Test Lab

    Google bringt Testservice für App-Entwickler

  7. Test Lara Croft Relic Run

    Tomb Raider auf Speed

  8. Bundestagverwaltung

    Angreifer haben Daten aus dem Bundestag erbeutet

  9. Sicherheitslücken

    Fehler in der Browser-Logik

  10. Google Fotos ausprobiert

    Gute Suche, abgespeckte Bildbearbeitung



Haben wir etwas übersehen?

E-Mail an news@golem.de



Macbook 12 im Test: Einsamer USB-Port sucht passende Partner
Macbook 12 im Test
Einsamer USB-Port sucht passende Partner
  1. Apple Store Apple erhöht Hardwarepreise
  2. Workaround Macbook 12 kann bei Erstinstallation hängen bleiben
  3. Hydradock Elf Ports für das Macbook 12

Parrot Bebop im Test: Die Einstiegsdrohne
Parrot Bebop im Test
Die Einstiegsdrohne
  1. Yeair Benzincopter fliegt eine Stunde lang
  2. Sprite Fliegende Thermoskanne als Kameradrohne
  3. Hycopter Wasserstoffdrohne soll vier Stunden fliegen

Windows 10 IoT Core angetestet: Windows auf dem Raspberry Pi 2
Windows 10 IoT Core angetestet
Windows auf dem Raspberry Pi 2
  1. Kleinstrechner Preise für das Raspberry Pi B+ gesenkt
  2. Artik Samsung stellt Bastelcomputer-Serie vor
  3. Hummingboard angetestet Heiß und anschlussfreudig

  1. Re: Freifunk ist unverschlüsselt

    Seitan-Sushi-Fan | 04:27

  2. Nächstes Need for Speed interessiert mich nicht

    spantherix | 04:26

  3. Re: Find ich ja Klasse

    Hopfentee73 | 03:36

  4. Re: Seit 6:45 wird zurück gespäht

    Hopfentee73 | 03:25

  5. Re: Lernt EA denn nie?

    SirFartALot | 02:54


  1. 18:56

  2. 16:45

  3. 15:13

  4. 14:47

  5. 14:06

  6. 14:01

  7. 14:00

  8. 13:39


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel