Zlonamjerni Softver "Destover" Mogao Bi Upotrijebiti Sonyjev Sigurnosni Certifikat Za Napad Na Računala

2023 Autor: Luccile Osborne | [email protected]. Zadnja promjena: 2023-08-04 01:20

U prividnoj nuspojavi masovnog hakiranja tvrtke Sony, vrsta zlonamjernog softvera zvanog "Destover" sada je vani koristeći Sony ukradeni digitalni certifikat kako bi se eventualno napali računalni sustavi, navodi Kaspersky Labs.

To znači da, budući da se certifikatu na nekim računalima podrazumijeva pouzdanost, zlonamjerni softver mogao bi se lakše provući kroz obrambene mehanizme, poput antivirusnog softvera ili zadanih pravila za uskraćivanje. Ovo je sve naizgled dostupno za iskorištavanje zbog deponija datoteka iz Sonyjevog curenja, što je uključivalo kolekciju Sonyjevih sigurnosnih certifikata i ključeve za potpisivanje.

Pogledajte također: 4 sigurnosna oduzimanja iz epskog haketa Sony

"Ako digitalni certifikati koje potpisuje SPE procuri u kršenje, to bi moglo predstavljati ozbiljne probleme za IT-timove za sigurnost drugih kompanija", rekao je Masybleu Trey Ford, globalni sigurnosni strateg za Rapid7, "Cyber-kriminalci mogu koristiti ukradene digitalne certs potpisati zlonamjerni softver i tako im omogućiti da neprimijećeni prođu kroz mnoge sustave IT zaštite korporacije."

To nije ogroman posao, ali moglo bi uzrokovati problem pristojne veličine nekim ljudima, Adrian Sanabria, analitičar kibernetičke sigurnosti u istraživanju 451, rekao je Mashableu u e-poruci. Kako je zlonamjerni softver potpisan, lakše je proći kroz neke obrane. Sony bi trebao odmah opozvati svoje sigurnosne potvrde, rekao je.

"Osobno sam iznenađen što certifikati nisu oduzeti onog trenutka kada je Sony otkrio da su ugroženi i uključeni u procurile podatke", kaže Sanabria. "Opozivanje kompromitiranih potvrda ekvivalent je obavještavanju vaše banke kada saznate da vam je novčanik ukraden kako bi mogli onemogućiti vaše kreditne kartice."

To se ne čuje: Korištenje certifikata za, na neki način, legitimiranje zlonamjernog softvera je poznata metoda napada. Adobe je, primjerice, oduzeo potvrdu o potpisivanju koda nakon što je otkriveno da se koristi u zlonamjernom softveru.

Kaspersky Labs i drugi obavijestili su one koji su zaduženi za certifikate:

Motivi Sonyjevih hakera i dalje su magloviti. Sve, od unutarnjeg posla do sjevernokorejske veze, bacilo se okolo zašto se to događa. FBI je u utorak rekao da - u ovom trenutku - nije bilo razloga da vjeruje da je Sjeverna Koreja umiješana.