AIVD waarschuwt voor onveilige USB-sticks
De Algemene Inlichtingen- en Veiligheidsdienst (AIVD) waarschuwt burgers en bedrijven voor het gevaar van onveilige USB-sticks, met name Windows systemen met de ‘autorun’ en ‘autoplay’ functie lopen risico. De waarschuwing komt na een onderzoek van het Nationaal Bureau voor Verbindingsbeveiliging (NBV), wat onderdeel van de AIVD is. Hoewel het onderzoek en rapport primair voor netwerkbeheerders van rijksoverheidsorganisaties was bedoeld, werd gezien het belang van de materie besloten het rapport voor een bredere doelgroep ter beschikking te stellen, aangezien USB-sticks een populair medium voor cybercriminelen zijn.
Volgens de onderzoekers zijn bedrijfssystemen met behulp van onveilige USB-sticks eenvoudig te besmetten en kunnen gegevens vervolgens worden gestolen. Daarbij wijst men onder andere naar de actie van NOVA om geprepareerde USB-sticks bij organisaties achter te laten, waarvan uiteindelijk 20 sticks in een computer werden gestoken.
U3-USB-sticks
"De zogenaamde U3-USB-sticks leveren de grootste risico’s op. Een U3-stick doet zich voor als een combinatie van een cd-rom en een USB-stick. Op de cd-rom staat een ‘autorun.inf’ bestand waarmee automatisch de U3-menu’s worden gestart (de ‘launchpad’) waar vandaan weer nieuwe programma’s kunnen starten. Een gebruiker hoe een USB-stick alleen maar in de computer te stoppen en de schadelijke software wordt automatisch opgestart. Er is geen speciale handeling van de gebruiker nodig, zoals het openen van bestanden. De geprepareerde USB-sticks van de NOVA-documentaire waren van het U3-type. Een aanval met dit type USB-stick is eenvoudig omdat alleen de ‘launchpad’ door schadelijke software hoeft te worden vervangen", laat het rapport weten.
Toch is het uitschakelen van AutoRun en het vermijden van U3-USB-sticks niet voldoende. "De aanvaller kan een gebruiker proberen te verleiden om een schadelijk programma te starten door een bekend klinkende of aantrekkelijke naamgeving zoals ‘salarisadministratie.xls’ of ‘leuk-computerspel.exe’. De aanvaller maakt dan gebruik van ‘social engineering’ en speelt in op de nieuwsgierigheid van de gebruiker." Aanvallers zouden bijvoorbeeld het icoon en de naam van de USB-stick kunnen wijzigen, dit laten starten via het AutoPlay menu of via de rechtermuisklik in het context menu.
Laat
Het rapport van de AIVD komt wat aan de late kant. Al sinds 2004 wordt de functionaliteit door malware gebruikt en vorig jaar verbood het Amerikaanse leger het gebruik van USB-sticks. Inmiddels heeft Microsoft zelfs AutoRun in Windows 7 uitgeschakeld en deze beveiligingsmaatregel ook voor Windows XP en Vista doorgevoerd. De inlichtingendienst erkent dit ook wel. "Dit onderwerp is ook aan de orde gekomen in het GOVCERT rapport: Beveiliging van mobiele apparatuur en datadragers dat in 2006 is gepubliceerd." Dit rapport zou echter op de gedane aanbevelingen aansluiten en ze in meer details uitwerken.
De tips gaan in dit geval over hoe systeembeheerders de functionaliteit via Group Policies of een registersleutel kunnen uitschakelen. Ook worden er verschillende "test scenario's" gegeven om te testen of de computers wel goed beveiligd zijn. Verder worden er tien standaardbeveiligingsmaatregelen genoemd:
- Stel een duidelijk informatiebeveiligings beleid op en kweek bewustzijn binnen de organisatie.
- Installeer een goede virusscanner en houd deze ‘up-to-date’.
- Zorg voor een goed werkend patchingmechanisme en zorg voor een veilige instelling van alle systemen.
- Test of de systemen kwetsbaar zijn voor vijandige USB-sticks.
- Schakel de ‘autorun’ en ‘autoplay’ opties van Windows uit en test dit op alle typen systemen.
- Maak gebruik van systemen voor ‘End Point Security en/of ‘Host-based Intrusion Prevention Systems’.
- Maak gebruik van versleutelde USB-sticks en zorg dat de aanwezige computers géén andere USB-sticks accepteren.
- Zet de USB- (en eventueel CD/DVD-) functionaliteit volledig uit.
- Schakel de mogelijkheid uit om systemen op te starten vanaf een USB-stick of CD/DVD.
- Overweeg om systemen voor ‘Data Loss Prevention’ toe te passen.
Inmiddels via Windows Update??
Dat zou mooi zijn, maar voor zover ik weet wordt die mogelijkheid om autorun te beperken in XP en Vista tot nu toe alleen aangeboden via een niet automatische update-optie, en niet via de de automatische Windows Update.
Maar ik kan me vergissen. Dat hoop ik eigenlijk.
De betreffende update wordt beschreven en aangeboden via:
http://support.microsoft.com/kb/971029
"Update to the AutoPlay functionality in Windows"
Met slechts het aanbieden via die bovengenoemde mogelijkheid, en niet via automatische update, zullen waarschijnlijk niet de gebruikers bereikt worden die die update juist het hardst nodig hebben.
Zie ook:
http://www.security.nl/artikel/30889/1/Microsoft_wijzigt_AutoRun_in_Windows_XP_en_Vista.html
en
http://www.security.nl/artikel/30978/1/AutoRun-aanpassing_via_Windows_Update%3F.html
Ze zijn er achter gekomen dat sommige applicaties van tegenwoordig niet ondersteunt worden in Windows 3.11 dus ze hadden ze geen keus :P
Ze willen het klootjesvolk het idee geven dat ze ook nog wat anders doen dan burgers aftappen..
Misschien wel leuk voor de Kerst , dat vieren de buren toch niet hahaha
Als je even denkt "nu is het veiliger", dan wordt bij de volgende patch een lek gedicht en een ander risico weer opengezet.
Dat wat atm wel beter werkt, is de tijd van de updates. Die worden hier tenminste bijna altijd op dezelfde dag getoond voor de pc's. Er waren ook tijden dat het at random gebeurde en pc's pas 3 dagen later meldden dat er updates beschikbaar zijn.
En dan hebben we het nog niet over alle USB-sticks die overheidspersoneel heeft verloren...
Misschien wel leuk voor de Kerst , dat vieren de buren toch niet hahaha
veel medewerkers daar zijn niet veel slimmer dan de normale burger, via hun heb jij je beoogte informatie zo bemachtigd ....
volgens de AIVD is de volgende link 100% veilig om te bezoeken.
http://iamahaxorandiwilpownyourmachine.nl/index/iamnotatrojanvirusandiamnotakeylogger.index.php.exe
Misschien wel leuk voor de Kerst , dat vieren de buren toch niet hahaha
veel medewerkers daar zijn niet veel slimmer dan de normale burger, via hun heb jij je beoogte informatie zo bemachtigd ....
Doe op donderdag 24 december om 1900 uur een (on)doordachte simpele korte zoekopdracht met Google, en 3 op de 10 servers binnen hun domein vallen spontaan uit! Herhaal dat dan nog eens, en van de over gebleven servers vallen er nog eens 2 op de 5 uit. De rest valt dan weer vanzelf om als kettingreactie daarop. Met een beetje mazzel komt er iemand dan maandag 28 december om 1100 uur achter... ;-)
Alleen maar binnenlandse veiligheid?? Kijk eens op hun website, daar zie je dat ze nog veel meer doen dan BVD. Oh ja, dat was hun oude naam. Ze heten nu AIVD dat staat voor Algemene Inlichtingen en VeiligheidsDienst. Volgens mij hebben ze ook iets gedaan met de OV-chipkaart en stemcomputers of zo. Op pagina 1 van het rapport staat trouwens dat het NBV onderdeel is van de AIVD....lezen is ook een vak.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
