February 2013 – SWITCH Security-Blog

Deep Web – Das Netz unter dem Netz (Teil 1)

Dieser Artikel wurde von Katja Locker verfasst.

Als ob man ein Fischernetz über die Wasseroberfläche zieht – so in etwa kann man sich die Informationssuche der „Generation Google“ vorstellen. Vieles bleibt dabei im Netz hängen, aber die weitaus grössere Beute schwimmt irgendwo weiter unten.

Mit dieser Metapher erklärte Namensgeber Mike K. Bergman 2001 erstmals, was sich hinter dem von ihm geprägten Begriff „Deep Web“ verbirgt. Es ist derjenige Teil des Internets, der am schnellsten wächst; der um ein Vielfaches so gross ist wie das, was man zu sehen bekommt, wenn man mit gängigen Suchmaschinen an der Oberfläche kratzt: Das „Visible Web“ oder „Surface Web“ besteht laut worldwidewebsize.com aus 13,32 Milliarden Webseiten (Stand: Feb. 2013): Alles, was wir über Google und Co. erreichen, sind Ansammlungen unzähliger Querverweise (Hyperlinks). Die Inhalte auf den entsprechenden Seiten sind von Suchmaschinen indexiert und daher schnell verfügbar.

Continue reading “Deep Web – Das Netz unter dem Netz (Teil 1)”

IT-Security-Links #13

Cybersecurity company Mandiant Corp published a 74-page report that purportedly traced a series of cyberattacks on U.S. companies to a Shanghai-based unit of the Chinese army.
According to Seculert some hackers in turn created malicious versions of Mandiants report that were infected with computer viruses. “When opening the attachment it is exploiting a vulnerability in Adobe Reader to automatically install a malware, which downloads additional malicious components.”. Adobe released patches for this vulnerability also last week.
China’s defense ministry issued a strong denial and insisted that the report was flawed: “China Says Army Is Not Behind Attacks in Report” (NYT).
What changed from discovery of Stuxnet in 2010? Seems there is still a lot of catching-up to do: Pierluigi Paganini wrote about SCADA Systems Security on the Infosec Blog.
“Certified online banking trojan in the wild.” Jean-Ian Boutin, who works for the Antivirus company Eset, has discovered trojans that carry a valid digital signature.
“Hacks Related to Apple” – A timeline created by F-Secure.

DNSSEC Deployment in .CH

It has now been three years since SWITCH officially signed the .CH and .LI ccTLDs. Since then adoption of DNSSEC for the .CH domains has been very slow. During the last few weeks we have seen a small increase, but noticeable, including one registrar (OVH.de); who have started to sign a few hundert domain names. It may be the start to something bigger; however we trail other TLDs in the number of singed delegations (See https://xs.powerdns.com/dnssec-nl-graph/) by a large margin

Currently, SWITCH does not publish statistics about DNSSEC, as only 0.05% of all active domains use DNSSEC. Therefore publishing any DNSSEC statistics remain unjustified.

In this blog article we want to give you a look at the numbers nonetheless. Please keep in mind that: because the number of DNSSEC enabled domains is so low, the interpretation of the data and graphs should not be taken too seriously, the numbers can change very quickly.

Continue reading “DNSSEC Deployment in .CH”

IT-Security-Links #12

Facebook reported that their systems had been targeted in a sophisticated attack. A 0-day exploit bypassed Java protections to install malware through a compromised website. Now Facebook is working with the FBI to investigate the attack.
The Economist writes about How America and Europe are trying to bolster their cyber-defences.
MIT Technology Review reports on the trade in zero-day exploits and the role of governments.
Can freezing an Android device crack its encryption keys? An interesting and funny report on FROST, the Forensic Recovery Of Scrambled Telephones.
How to structure your Risk Assessment and identify the areas that need the most attention (by the Infosec Institute).
A short & helpful blogpost from TrendMicro on “How to use PDF files more safely.”

IPv6 für (Security-)Manager – Teil 2: Das Big Picture der IPv6-Integration

Im ersten Teil dieser Reihe zum Thema IPv6 ging es darum, warum IPv6 ein Management-Thema ist: Die Auswirkungen von IPv6 auf Ihre IT-Organisation sind vielfältig. Für eine sowohl kosteneffiziente als auch sichere Integration von IPv6 in die eigene Organisation ist es erforderlich, dass Sie sich einen Überblick in Form einer Bestandsaufnahme verschaffen. Auf dieser Basis kann eine individuelle IPv6-Integrationsstrategie entwickelt werden, inklusive einer Roadmap, die interne und externe Abhängigkeiten mit berücksichtigt. Beispiele für solche Abhängigkeiten sind bestehende Investitions- und Entwicklungs-Zyklen, aber auch die IPv6-Readiness der IT-Security.

Das folgende “IPv6 – Big Picture” soll eine Orientierung über betroffene Bereiche und notwendige Aktivitäten geben:

In den horizontalen Feldern sind die verschiedenen Bereiche der IT aufgeführt, die irgendwann im Laufe der IPv6-Integration betroffen sind. Die senkrechten Felder enthalten Aktivitäten, die innerhalb der IPv6-Integration anstehen. Im einzelnen:

Continue reading “IPv6 für (Security-)Manager – Teil 2: Das Big Picture der IPv6-Integration”

IT-Security-Links #11

Microsoft and Symantec have teamed up to seize control over the “Bamital” botnet. The two companies are now using that control to alert hundreds of thousands of users whose PCs remain infected with the malware.
F-Secure released their 40-page H2 2012 Threat Report: “It pretty much sums up all the important cases we’ve seen from July to December of 2012”.
Cisco’s “2013 Annual Security Report” (PDF) has actually 41 pages – and “…it highlights global threat trends based on real-world data”.
Oracle decided to accelerate the release of a Java Critical Patch Update because of “active exploitation in the wild”…
…and Adobe has released security updates for Adobe Flash Player. “Adobe is aware of reports that CVE-2013-0633 is being exploited in the wild in targeted attacks designed to trick the user into opening a Microsoft Word document delivered as an email attachment which contains malicious Flash (SWF) content.” Updates are available for Windows, Mac, Linux and Android users.
Kaspersky is reporting on malware found in the Google Play store that is loaded with more than just Android malware: It’s designed to infect PCs.

German:

Der neue SWITCH-CERT-Report (PDF) zu aktuellen Trends im Bereich IT-Security und Privacy ist online.

DNSSEC Signierungs-Algorithmus wechseln

Eine DNS-Zone zu signieren ist mit heutiger Software nicht mehr schwierig oder kompliziert. Die Schwierigkeiten im Betrieb von signierten Zonen sind selten angewendete Prozeduren, wofür teilweise noch die Software-Unterstützung fehlt, sei dies in der Signierungssoftware oder in Monitoring- und Debugging-Tools. Eine solche selten angewendete Prozedur ist der Wechsel des DNSSEC Signierungs-Algorithmus.

Als SWITCH die DNSSEC-Signierung für die ccTLDs CH und LI im Jahr 2009 entwickelte und testete, entschied sie sich für den DNS Security-Algorithmus RSASHA1-NSEC3-SHA1 (RFC 5155). Aktuell ist der DNS Security-Algorithmus RSA/SHA-256 (RFC5702) einer der verbreitetsten Signierungs-Algorithmen unter TLDs (NANOG 56, E. Lewis), welcher auch von der Root-Zone verwendet wird. SWITCH hat in den letzten Wochen einen sogenannten Key Algorithm Rollover durchgeführt und auf den DNS Security-Algorithmus RSA/SHA-256 gewechselt.

Continue reading “DNSSEC Signierungs-Algorithmus wechseln”

IT-Security-Links #10

Rapid 7 released a whitepaper about Universal Plug and Play Security Flaws as a result of a research project. They found millions of devices on the internet to be at risk. An UPnP FAQ is available here.
Contemplating the value of Antivirus in the context of targeted attacks: A nice overview of recent articles and a whitepaper done by the ncc group.
After the recent Security Alerts for Java: Watch out for fake Java updates! Microsoft warns their users.
The New York Times reports in detail how Chinese hackers have persistently attacked them over the past month. And the Wall Street Journal goes one better.
“Pentagon’s new massive expansion of ‘cyber-security’ unit is about everything except defense”, The Guardian says.
10th Anniversary of the Slammer Worm: A nice recapitulation by fsecure.