- Economic Crime Data: PwC published the findings of their Global and Swiss Economic Crime Survey 2014 as well as a 30-page PDF “Global Economic Crime Survey 2014 – A Swiss Perspective“.
- More than 300.000 credentials were posted on Pastebin in 2013 according to a recent analysis by a Swiss security firm – which is just a small percentage of the stolen information posted publicly by hackers.
- Sophos says 2013 was an epic year for data breaches – with over 800 million records lost.
- DDoS: Who run the DDoS-for-hire services and why they themselves have to hide behind DDoS protection?
- DDoS: What comes after NTP reflection attacks? And a friendly BCP38-reminder…
- Meet Brian Krebs: How the author of the widely read cyber security blog ‘Krebs on Security’ lives and survives.
- The ‘Moon’ worm never reaches a device which has anti-virus protection running on it. Why? It infects your Linksys router.
Category: Vulnerabilities
IT-Security-Links #48
- DDoS: A ‘record-breaking’ NTP reflection DDoS attack peaked at 400 Gbit/s, which is about 100 Gbit/s more than the largest previously seen DDoS attack against Spamhaus…
- …and in this blog article from Cloudflare ntpd- and Network-Operators learn how to mitigate NTP-based DDoS attacks.
- NSA: The German government and the German Federal Intelligence Service are facing legal action because they allegedly aided the U.S. National Security Agency data collection program. The German Chaos Computer Club filed a criminal complaint together with the International league for human rights.
- ENISA published a flash note about the risks of using discontinued software.
- Arbor Networks released their annual Worldwide Infrastructure Security Report. A presentation of key findings and infographics are also available.
- Most vulnerable operating systems and applications in 2013: Cristian Florian compiled the data from the US National Vulnerability Database (NVD) to a report.
- NIST Cybersecurity Framework: The US National Institute of Standards and Technology released the first version of a Framework for Improving Critical Infrastructure Cybersecurity, a 41-page PDF file with standards, guidelines and practices to promote the protection of critical infrastructure.
IT-Security-Links #47
- Internet of things and botnets: According to Proofpoint more than 750 000 phishing and spam e-mails have been launched from so called “Thingbots” including televisions and a fridge. Really? Arstechnica did an analysis of the report and is skeptical. “In any case: it could happen, and sooner or later it will.” (Bruce Schneier)
- Win32/Sefnit: Despite you are not using Tor maybe your computer does. This blogpost from Microsoft explains how the Tor client service, added by Sefnit, is posing a risk to millions of machines. What you’ll learn also: Microsoft has the ability to remotely remove programs en masse from people’s computers.
- By exploiting bugs in Google Chrome, malicious sites can activate your microphone, and listen in on anything said around your computer.
- NSA “Dishfire” program: The NSA collects and analyses millions of SMS text messages daily and extracts location, contacts and financial transactions – ‘The Guardian’ wrote.
- Surveillance & Misuse: ‘Die Zeit’ did an interview with Morgan Marquis-Boire, Security Engineer at Google and researcher at the Citizen Lab of the University of Toronto.
- DDoS: Who is commandeering your hosting center? DDoS attacks being launched against business web sites and networks often originate within web hosting centers.
- EncFS: Taylor Hornby published a report of an EncFS security audit.
- Windows Forensics is the topic of Packetpushers Healthy Paranoia Show 21 – surveillance-free and EFF-approved 😉
IT-Security-Links #40
- Adobe hacked: Acrobat and ColdFusion code stolen in mid-August 2013 along with credit card and other data on approximately 2.9 million customers.
- Silk Road: The underground drug marketplace has been taken down by the FBI after many years of investigation.
- Heads up Internet Explorer users! A Metasploit module for the latest vulnerability (CVE-2013-3893) is available. The flaw allows attackers to execute arbitrary code on the victim’s computer.
- A 56-page “DDoS Survival Handbook” (PDF) is freely available from Radware.
German:
- Unser aktueller SWITCH Security-Report (PDF) ist online! Die Themen:
- Apples biometrische Verführungen und mögliche Folgen
- NSA-Überwachungsspiel ohne Grenzen
- Der Endkunden-Router als sicherheitskritische Komponente neu entdeckt
- Zum Stöbern: Spannende Artikel zu aktuellen Themen
- “Ihr seid alle Freiwild”: Bruce Schneier war kürzlich in Lausanne und hat an der Konferenz der Information Security Society Switzerland (ISSS) zum Thema NSA-Skandal gesprochen.
IT-Security-Links #18
- U.S. banking institutions are now in the fifth week of distributed-denial-of-service attacks. Read the Lessons learned on bankinfosecurity.com
- A more or less new malware called “Darkleech” infected thousands of Apache servers. The attackers retain control of the servers they infect by replacing the SSH daemon with a modified one. Read in the sucuri.net blog how to identify the infection.
- Advanced Persistent Threats get more advanced, persistent and threatening. At least according to John Leyden who reviewed FireEye’s latest advanced threat report.
- Even security professionals have bad password security habits. That’s the result of a survey done at RSA Conference 2013.
German:
- Der SWITCH-CERT Security- und Privacy-Report (PDF) für März ist zum kostenlosen Download verfügbar.
- Wie man USB-Sticks mit TrueCrypt verschlüsselt, dazu gibt es auf botfrei.de eine neue Anleitung.
Schutzmassnahmen gegen Drive-by-Attacken – Teil III
Dieser Artikel wurde von Renato Ettisberger geschrieben.
Fortgeschrittene Drive-by-Angriffe
Im ersten Teil der Serie haben wir uns auf Windows XP und die dort implementierten Gegenmassnahmen konzentriert. Wie von uns aufgezeigt, bieten sie wenig Schutz vor Drive-by-Angriffen. Im zweiten Teil lag der Fokus bei den Plug-Ins, die die Sicherheit bei Windows Vista und Windows 7 negativ beeinflussen können. In beiden Teilen lag der Schwerpunkt auf 08/15-Angriffen die nicht sehr fortgeschritten sind. Dies ändern wir nun in diesem Teil der Serie. Wir zeigen auf, dass sich die Schwachstelle auch auf Windows 7 und zwar ohne Nutzung von irgendwelchen Plug-Ins ausnutzen lässt. Als Gegenmassnahme stellen wir u.a. mit EMET ein frei erhältliches Tool von Microsoft vor. EMET kann sogar diese fortgeschrittenen Angriffe stoppen. Es ist aber kein Allheilmittel, wie die abschliessende Demo aufzeigen wird. Schliesslich geben wir im letzten Abschnitt Tipps, wie man seinen Windows-PC besser vor Angriffen dieser Art schützen kann.
Continue reading “Schutzmassnahmen gegen Drive-by-Attacken – Teil III”
Schutzmassnahmen gegen Drive-by-Attacken – Teil II
Dieser Artikel wurde von Renato Ettisberger geschrieben.
Das Problem der Plug-Ins
Im ersten Teil dieser Serie haben wir aufgezeigt, wie wenig Schutz die implementierten Gegenmassnahmen bei Windows XP in Bezug auf Drive-by-Angriffe bieten. Der Hauptgrund dafür ist, dass die Basis-Adressen von DLLs für ein bestimmtes Windows XP-System (Sprach- und Service Pack-abhängig) vorhersehbar sind. Ein Angreifer nutzt diesen Umstand, um daraus Code-Sequenzen zusammenzuhängen (ROP) und damit die „Schutzfunktion“ DEP zu umgehen.
Microsoft hat bei der Entwicklung von Windows Vista, Windows 7 und Windows 8 darauf reagiert. Zum einen ist bei neueren Windows-Systemen der „Protected Mode“ für den Internet Explorer (ab IE7) vorhanden. Ein Angreifer kann sich damit nicht mehr so einfach auf dem System permanent festsetzen. Zum anderen ist neben DEP mit ASLR eine zweite Gegenmassnahme standardmässig aktiviert. ASLR steht für „Address Space Layout Randomization“ und sorgt dafür, dass die DLLs an zufällige Basis-Adressen geladen werden. Damit kann der Angreifer die notwendigen Code-Sequenzen zur Umgehung von DEP nicht mehr zusammenstellen, weil er deren Basis-Adressen nicht mehr kennt. DEP bleibt dadurch effektiv und erstickt den Angriff im Keim – zumindest in den meisten Fällen.
Continue reading “Schutzmassnahmen gegen Drive-by-Attacken – Teil II”
Schutzmassnahmen gegen Drive-by-Attacken – Teil I
Dieser Artikel wurde von Renato Ettisberger geschrieben.
Einführung
Internet-Kriminelle nutzen „Drive-by-Angriffe“ seit längerem um Clients mit Schadcode zu infizieren, d.h. der Besuch einer infizierten Webseite reicht dazu bereits aus. Deshalb informiert SWITCH die Halter und Betreiber von infizierten Webseiten in der Schweiz und Liechtenstein und fordert sie auf, den Schadcode innert 24 Stunden zu entfernen.
Effektiver ist es jedoch, die Client-Systeme von vornherein besser vor Angriffen dieser Art zu schützen. Dies ist mit wenig Aufwand sehr wohl möglich. Anhand eines konkreten Beispiels zeigen wir in dieser Blog-Serie auf, welche Gegenmassnahmen standardmässig auf Windows-Systemen vorhanden sind und wie sie funktionieren. Im zweiten Teil gehen wir auf die Problematik der Plug-Ins ein und demonstrieren welche negativen Auswirkungen diese auf die Sicherheit eines aktuellen Windows-Systems haben können. Im abschliessenden Teil stellen wir schliesslich ein frei erhältliches Tool von Microsoft vor, das einen sehr effizienten Schutz vor Drive-by-Angriffen bieten kann.
Solche Angriffe sind für sämtliche Client-Betriebssysteme relevant: Von Windows über Mac OS X und Linux bis hin zu iOS (iPhone oder iPad) oder Android. Als Fallbeispiel für die Blog-Serie nehmen wir eine Schwachstelle in Internet Explorer 8 auf Windows XP und Windows 7. Der Grossteil des Inhaltes spricht sicherlich die Security-Spezialisten an. Im letzten Teil geben wir jedoch einfache Tipps für jedermann und zeigen, wie man seinen Windows-PC besser vor Angriffen aus dem Internet schützen kann.
Continue reading “Schutzmassnahmen gegen Drive-by-Attacken – Teil I”
SWITCH Security-Blog 