خدمات شبکه و پشتیبانی شبکه

مایکروسافت آفیس و آسیب‌پذیری‌هایش

فروردین ۲۶, ۱۳۹۸/در bug, microsoft, security, Security Bug, امنیت, فناوری اطلاعات /توسط ادمین

ایدکو: برخی نشست‌ها در کنفرانس SAS 2019 نه تنها به حملات پیچیده‌ی APT اختصاص داده‌ شده‌ است؛ بلکه همچنین امور پژوهشیِ محققین ضدبدافزارِ ما را نیز در طی آن‌ها مورد بررسی قرار می‌گیرد. متخصصین ما بوریس لارین، ولاد استولیاروو و الکساندر لیسکین، تحقیقاتی را تحت عنوان «گرفتن حملات روز صفر چندلایه‌ای روی مایکروسافت آفیس[1]» آماده کردند که تمرکز اصلی‌اش روی ابزارهایی بود که به آن‌ها کمک می‌کرد بتوانند بدافزارها را مورد تحلیل و بررسی قرار دهند؛ اما آن‌ها همچنین چشم‌انداز فعلیِ تهدید Microsoft Office را نیز در این پژوهش لحاظ نمودند. تغییرات پیرامون این چشم‌انداز تهدید در طول تنها دو سال بسیار قابل‌ملاحظه است. متخصصین ما با استفاده از پلت‌فرم‌های هدف‌دار از آخر سال گذشته، توزیع کاربران مورد حمله قرار گرفته را با توزیع کاربران مورد حمله قرارگرفته‌ی دو سال پیش مورد مقایسه قرار دادند. در نهایت به این موضوع پی بردند که مجرمین سایبری دیگر از آسیب‌پذیری‌های مبتنی بر وب استفاده نمی‌کنند و به آسیب‌پذیری‌هایروی آورده‌اند؛ اما میزان تغییرات حتی خود آن‌ها را هم شگفت‌زده کرد: در طول چند ماه گذشته، مایکروسافت آفیس -با بیش از 70 درصد سهم حملات- به پلت‌فرمی تبدیل شده که بیشترین حملات بدان شده است.

از سال گذشته یک سری اکسپلویت‌های روز صفر عملیات خود را روی مایکروسافت آفیس شروع کردند. این اکسپلویت‌ها معمولاً در ابتدا کار خود را با کمپین‌های هدف‌دار شروع می‌کنند اما در نهایت خود را عمومی می‌کنند و می‌شوند یک داکیومنت‌سازِ مخرب و یکپارچه. با این حال این زمان چرخش به طور قابل‌توجهی کوتاه شده است. برای مثال، در مورد CVE-2017-11882 اولین آسیب‌پذیری‌ای که متخصص ما دید، یک کمپین بزرگ اسپم بود که درست همان روز که اثباتِ این مفهوم منتشر شد، شروع به کار خود کرد. البته این برای سایر آسیب‌پذیری‌ها هم صدق می‌کند- وقتی یک گزارش فنی برای آسیب‌پذیری همگانی می‌شود، ظرف چند روز اکسپلویتِ مخصوص به آن روی بازار سیاه پدیدار می‌شود. باگ‌ها خود کمتر پیچیده‌اند و برخی اوقات مجرم سایبری برای ساخت یک اکسپلویتِ فعال تنها به یک گزارش با جزئیات نیاز دارد.

تنها انداختن نگاهی به بیشترِ آسیب‌پذیری‌های بهره‌برداری‌شده سال 2018 کافی است تا متوجه شویم: نویسندگانِ بدافزار، باگ‌های ساده و منطقی را ترجیح می‌دهند. به همین دلیل است که آسیب‌پذیری‌های CVE-2017-11882 و CVE-2018-0802 اکنون باگ‌هایی هستند که در مایکروسافت آفیس بیشترین میزان اکسپلویت را داشته‌اند. به بیانی ساده، این نوع باگ‌ها مطمئن‌اند و با هر نسخه از برنامه‌ی Word (که در طول 17 سال گذشته منتشر شده است) نیز سازگاری دارند. و از همه مهم تر اینکه ساخت یک اکسپلویت برای هر یک از آن‌ها به هیچ مهارت پیشرفته و خاصی نیاز ندارد. دلیل هم این است که فرمول‌نویسی آن‌ها هیچ حفاظِ مدرنی ندارد (بر خلاف اپ‌های 2018).

یک یادداشت مهم: هیچیک از آسیب‌پذیری‌هایی که بیشترین میزان اکسپلویت را داشتند در خودِ مایکروسافت آفیس نیستند. در عوض، آن ها در اجزای مربوط به آن وجود دارند.

چطور چنین چیزهایی پیش می‌آید؟

بسیارخوب، سطوح حمله‌ی مایکروسافت آفیس وسیع است (فرمت‌های فایل پیچیده و متعدد و نیز یکپارچگی با ویندوز). و نکته‌ای که به لحاظ امنیتی بسیار اهمیت دارد است که بسیاری از تصمیم‌هایی که مایکروسافت هنگام ساخت آفیس گرفت اکنون تنها ایده‌هایی بد هستند و تغییر دادنشان تنها کار را خراب‌تر کرده و به بخش سازگاری صدمه می‌زند. تنها در سال 2018 شاهد چندین آسیب‌پذیریِ روز صفر بودیم که مورد بهره‌برداری قرار گرفتند. از میان آن‌ها می‌توان به CVE-2018-8174 اشاره کرد که البته ماجرای آن بسیار جالب است. اکسپلویت در داکیومنت ورد پیدا شد اما خودِ این آسیب‌پذیری در حقیقت در Internet Explorer بود.

چطور آسیب‌پذیری‌ها پیدا می‌شوند؟

محصولات امنیتی کسپرسکی برای اندپوینت‌ها از قابلیت‌های بسیار پیچیده‌ای برای شناسایی تهدیداتی برخورداند که از طریق داکیومنت‌های مایکروسافت آفیس رخنه می‌کنند. این در حقیقت می‌تواند اولین لایه‌ی شناسایی باشد. موتور اکتشافی از فرمت تمامی فایل‌ها و ابهاماتِ داکیومنت‌ها باخبر است. این موتور همچنین حکم اولین خط دفاعی را دارد. اما وقتی شیءای مخرب یافت می‌شود، بعد از شناسایی آن دیگر عملیات خود را تمام نمی‌کنیم. برای مثال یکی از فناوری‌هایی که در این زمینه به شدت موفق بوده سندباکس است. در زمینه‌ی امنیت اطلاعات، سندباکس‌ها برای جداسازی یک محیط ناامن از یک محیط امن و یا برعکس مورد استفاده قرار می‌گیرد. همچنین آن‌ها کد مخرب را نیز تحلیل می‌کنند. سندباکسِ ما سیستمی است برای شناسایی بدافزار که چیزی مشکوک را در ماشین مجازی (با سیستم‌عامل کاملاً مجهز) اجرا می‌کند و بعد با آنالیزِ رفتار آن، فعالیت آلوده‌ی آن چیز را شناسایی می‌کند. سندباکس ما چند سال پیش در بخش زیرساخت ساخته شد و مورد استفاده قرار گرفت و بعد رفته‌رفته عضوی از Kaspersky Anti-Targeted Attack Platform شد. مایکروسافت آفیس تارگتی داغ و هیجان‌انگیز برای مهاجمین است و اینطور هم باقی خواهد ماند. در آخر توصیه می‌کنیم از راه‌حل‌هایی استفاده کنید که کارایی‌شان در فهرست شناساییِ CVE اثبات‌شده باشد.

[1] Catching multilayered zero-day attacks on MS Office

منبع: کسپرسکی آنلاین

مهلت ۴۰ روزه بانک‌ها برای راه‌اندازی رمز یک بار مصرف

فروردین ۲۶, ۱۳۹۸/در FATA, otp, امنیت, فناوری اطلاعات /توسط ادمین

رییس پلیس فتا تهران بزرگ با بیان اینکه ۶۰ درصد از جرایم اینترنتی مربوط به برداشت‌‌های غیرمجاز از حساب افراد است، گفت: تا ۴۰ روز دیگر بانک‌ها مکلف هستند، برای برداشت‌های اینترنتی رمز یک‌بار مصرف در اختیار کاربران قرار دهند.

به گزارش ایلنا، سرهنگ تورج کاظمی درباره رشد جرایم اینترنتی گفت: بیشترین جرایم اینترنتی همچنان مربوط به برداشت‌های اینترنتی غیرمجاز است که از حساب کاربران برداشت می‌شود که شگردهای مختلفی از جمله فیشینگ یا کپی کارت یا همان اسکیمر را دارد.

وی با بیان اینکه تمام تلاش‌مان را برای موضوعات پیشگیرانه درنظر گرفته‌ایم، ادامه داد: این امر منوط به این است که بانک‌ها بتوانند موضوعاتی را که در سال گذشته با آنها به توافق رسیده‌ایم انجام دهند. بانک‌ها باید بستر رمزهای یکبار مصرف را ایجاد کرده و آنها را در اختیار مشتریان‌شان قرار دهند تا مشتریان از این طریق بتوانند از رمز یکبار مصرف استفاده کنند. چنانچه این بستر برای کاربران ایجاد شود. می‌توانیم کاهش بسیار خوبی در جرایم برداشت‌های اینترنتی غیرمجاز داشته باشیم.

رییس پلیس فتا تهران بزرگ با بیان اینکه این بستر طبق بخشنامه بانک مرکزی از اول خرداد ۹۸ باید توسط بانک‌ها ایجاد شود، تصریح کرد: بانک‌ها مکلف هستند تا از ۴۰ روز دیگر خدمات رمزهای یکبار مصرف را به مشتریان‌شان ارایه دهند. با استفاده از رمزهای یکبار مصرف امکان دسترسی مجرمان به حساب کاربران دیگر وجود نخواهد داشت. این رمز یکبار مصرف در حال حاضر فقط درخصوص برداشت‌های اینترنتی صورت می‌گیرد و دیگر موارد مانند استفاده از کارت‌خوان یا دستگاه ATM را در حال حاضر شامل نمی‌شود، البته حجم زیادی از پرونده‌‌ها در پلیس فتا شامل همین برداشت‌های اینترنتی غیرمجاز است.

سرهنگ کاظمی با بیان اینکه ۴۰ درصد کل جرایم رایانه‌ای در کشور شامل برداشت‌های اینترنتی غیرمجاز می‌شود، گفت: در فاتب نیز به همین‌صورت است و ۴۰ درصد پرونده‌ها در حوزه پلیس فتا شامل همین برداشت‌های اینترنتی غیرمجاز است و ۲۰ درصد دیگر پرونده‌های ما درخصوص کپی کردن کارت‌های عابر بانک است و ما در مرحله دوم از بانک‌ها می‌خواهیم تا رمز یکبار مصرف را در خصوص دستگاه ATM ایجاد کرده و در اختیار کاربران قرار دهند تا کاربران در هر تراکنش یک رمز جدید در اختیار داشته باشند.

وی ادامه داد: وقتی مجرمان به حساب افراد دسترسی پیدا می‌کنند، رمز آن را که یک رمز دائمی است در اختیار داشته و به راحتی همینطور که در حال حاضر شاهد آن هستیم انتقال وجه یا سرقت وجه را انجام می‌دهند، اما چنانچه در هر تراکنش از رمزهای یکبار مصرف استفاده شود و بانک‌ها از طرق مختلف و ایجاد سامانه‌های مختلف بتوانند این رمز را در اختیار کاربران قرار دهند قاعدتا آسیب‌پذیری و تهدید شهروندان از این طریق کمتر خواهد شد. البته بانک مرکزی هنوز تاریخی را برای استفاده از رمز‌های یکبار مصرف در خصوص ATM‌ها و دستگاه‌های پوز اعلام نکرده‌است.

رییس پلیس فتا تهران بزرگ با بیان اینکه کلاهبرداری‌های رایانه‌ای نیز جزو جرایمی است که بیشترین تعدد پرونده‌ها را بعد از برداشت‌‌های غیرمجاز داراست، گفت: مزاحمت‌های اینترنتی و انتشار فیلم‌های خصوصی و دسترسی غیرمجاز به داده‌های رایانه‌ای نیز از جرایمی است که جزو پنج جرم در صدر محسوب می‌شود. بیشترین جرایم برداشت‌‌های اینترنتی غیرمجاز یا همان فیشینگ است. ۲۰ درصد مربوط به کپی کارت‌ها است و ۶۰ درصد از پرونده‌هایی که در پلیس فتا تشکیل می‌شود، مربوط به برداشت‌‌های غیرمجاز از حساب افراد است.

کاظمی در خصوص مزاحمت‌های اینترنتی گفت: مزاحمت‌های اینترنتی نیز یکی از پنج جرم برتر حوزه پلیس فتا است و یکی از دغدغه‌های ما محسوب می‌شود. در خصوص مزاحمت‌های اینترنتی باید شکایت شاکی خصوصی باشد. این نوع از جرایم از نظر عدد کمتر از ۱۰ درصد کل جرایم اینترنتی را شامل می‌شود، اما همانطور که گفتم یکی از دغدغه‌ها ما در پلیس فتای تهران بزرگ است.

وی همچنین درباره دسترسی غیرمجاز به داده‌های رایانه‌ای گفت: بیشترین موضوعات مربوط به دسترسی غیرمجاز به داده‌های رایانه‌ای در خصوص هک‌ اینستاگرام و تلگرام است که مجرمان از طریق آن به داده‌های فرد دسترسی پیدا می‌کنند و در مواردی منجر به کلاهبرداری می‌شود. در موارد نادر نیز هک و نفوذ به داده‌های رایانه و گوشی تلفن همراه و هر وسیله دیگری که به اینترنت متصل می‌شود، صورت می‌گیرد که البته این مورد از موارد بسیار نادر است.

رییس پلیس فتا تهران بزرگ در خصوص هک اینترنت وای‌فای تصریح کرد: تعداد پرونده‌هایی که در این خصوص تشکیل می‌شود، بسیار اندک است البته هک اینترنت وای‌فای برای هر کسی محرز نمی‌شود و پلیس نیز تا قبل از شکایت مدعی نمی‌تواند در این زمینه اقدام کند و حتی از نظر فنی نیز قابل تشخیص نیست. شهروندان نیز چون اطلاعات کاملی در این خصوص ندارند و بر این حوزه مسلط نیستند، ممکن است اصلا در جریان قرار نگیرند، البته تعدادی هم که متوجه می‌شوند به این موضوع اهمیت نمی‌دهند و اعلام شکایت نمی‌کنند، اما تا زمانی که شکایت نشود نه خدمات دهنده‌ قادر به تشخیص هک وای‌فای است و نه پلیس.