Hacker onthult ernstig lek in Chinese industrie
Een Amerikaanse beveiligingsonderzoeker heeft een zeer ernstig lek in de SCADA-systemen (supervisory control and data acquisition) van de Chinese industrie onthuld en aan een populaire hackertool toegevoegd. Dillon Beresford, onderzoeker bij NSS Labs, waarschuwde op 28 september vorig jaar WellinControl Technology Development voor een zeer ernstige kwetsbaarheid in de SCADA-software waardoor een aanvaller systemen kon overnemen. Het bedrijf reageerde echter niet op de e-mail en ook het Chinese Community Emergency Response Teams (CERT) gaf geen reactie. Beresford nam contact op met het Amerikaanse CERT, dat vervolgens ook een e-mail stuurde, maar wederom geen respons.
De software van WellinControl behoort tot de meest gebruikte SCADA-applicaties in China. Beresford was dan ook verbaasd dat CN-CERT niet reageerde. "Wat doen ze daar? Als dit de standaard procedure is? We weten wat er gebeurt als een belangrijke beveiligingslekken niet worden verholpen." Daarbij doelt de onderzoeker op de Stuxnet-worm.
De onderzoek wachtte vervolgens verschillende maanden om te zien of Wellintech het lek stilletjes zou patchen, maar er verscheen geen update. "Het is lastig om met een schelp te discussiëren", aldus Rick Moy, collega van Beresford. Die besloot daarom de kwetsbaarheid te openbaren en de exploit aan hackertool Metasploit toe te voegen, in de hoop dat het bedrijf nu wel tot het ontwikkelen van een patch overgaat.
Die bedrijven verdienen toch niet beter dan gehacked en aan de schandpaal genageld te worden met zo'n arrogante houding.
De onderzoek wachtte vervolgens verschillende maanden om te zien of Wellintech het lek stilletjes zou patchen, maar er verscheen geen update.
Ik zou nog kunnen begrijpen dat ze de boel "stilletjes" zouden willen patchen maar ze doen er gewoon niks mee.
Maar ja nu dat het bekend is moeten ze wel want als er ongelukken gebeuren kan je aantonen dat het grove nalatigheid is en dan gaat het ze geld kosten.
Al eens gedacht aan een min of meer *bewust* gapend gat om eventueel later te ge/misbruiken?
</aluhoedje>
IP's uit landen blokkeren: http://www.countryipblocks.net/country-blocks/select-formats/
Daarmee heb je ook nog een zooi blacklists, zie hier: http://www.iblocklist.com/lists.php
Moet je alleen nog een manier vinden om dat te parsen in te blokkeren.
lees net in mijn firewal logs (leuker dan een krant) dat ik weer een stevige hoeveelheid portscans krijg uit CN (dat wil zeggen de trace route loopt dood in Honk Kong en niemand kent dit IP adres :-).
Zoek nog een mogelijkheid om alle IP nummers uit RU en CN te blocken, DNS kan al maar IP is moeilijker.
Wat wil je dan met die IP nummers ?? (Blocken)
Geen verkeer daar naar toe of geen verkeer daar vanaf ?
Wat voor IP verkeer (laag 4 dus , bijvoorbeeld op je open poorten) of alles ?
Ik neem aan dat je standaard alles van buiten naar binnen blocked en dan excepties toelaat (wil laten)
Of gaat het hier alleen om ICMP verkeer.
BTW misschien kun je dit beter als eigen Forumvraag posten !!
Hacker onthult ernstig lek in Chinese industrie
Vandaag,07:59 doorRedactie
Een Amerikaanse beveiligingsonderzoeker heeft een zeer ernstig lek in de SCADA-systemen
*/
Ergo hackers en beveiligingsonderzoekers zijn een en de zelfde?
Koekje van eigen deeg.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
