Cisco dicht NSA-beveiligingslek in netwerkapparatuur
Cisco heeft beveiligingsupdates uitgebracht voor een kwetsbaarheid waarmee de NSA allerlei netwerkapparaten van bedrijven en organisaties kon aanvallen. Het gaat om netwerkapparatuur zoals firewalls, security appliances en routers waarop de Adaptive Security Appliance (ASA) software draait.
Dergelijke apparatuur wordt vooral door bedrijven, overheidsinstellingen en organisaties gebruikt. Een persoon of groep die zichzelf Shadow Brokers noemt publiceerde vorige week een verzameling van tools, exploits en malware van een spionagegroep genaamd de Equation Group. Uit documenten van klokkenluider Edward Snowden blijkt dat het hier om malware en tools van de Amerikaanse inlichtingendienst NSA gaat.
Eén van de exploits, genaamd EXTRABACON, richtte zich op de Cisco ASA-software en maakte gebruik van een onbekende kwetsbaarheid waarvoor nog geen patch bestond. Via de exploit, die op afstand is uit te voeren, kan een aanvaller door het versturen van een SNMP-pakket volledige controle over het systeem krijgen. Omar Santos van Cisco zegt dat er nu begonnen is met het uitrollen van beveiligingsupdates voor de kwetsbare ASA-versies en de komende dagen aanvullende fixes zullen worden uitgebracht. Meer informatie is in het beveiligingsbulletin van de netwerkfabrikant te vinden.
Update
Gisteren werd bekend dat het Hongaarse beveiligingsbedrijf Silent Signal er in was geslaagd om de NSA-exploit aan te passen zodat die ook voor nieuwere versies van de ASA-software werkte. Het bedrijf heeft vandaag een blogposting online gezet waarin het ontwikkelproces wordt uitgelegd. De exploit zelf zal pas beschikbaar worden gesteld als alle kwetsbaarheden zijn verholpen.
Nou veel geluk bij het vinden en verkrijgen van die updates als je zo'n ding hebt!
Daar doet Cisco altijd ERG moeilijk over. Soms strijken ze bij een dergelijk lek de hand over het hart en zetten ze
de update wel gewoon downloadbaar neer, dus pak je kans om weer eens een firmware update te pakken te krijgen!
Je denk dat het onmogelijk is om een exploit te maken _zonder_ de hulp van Cisco ?
Waarom ?
Denk je dat de diverse malware exploit makers voor windows, browsers, Adobe flash, iPhone, Android dat alleen kunnen met medeweten/medewerking van Microsoft, Adobe, Mozilla,google , Apple ?
Niet ?
Waarom zou dan voor een ASA firewall exploit wel hulp nodig zijn ?
Natuurlijk weet ik niet _of_ Cisco betrokken is of niet. Maar ik denk dat het vinden van exploits , ook voor netwerk- of firewall apparatuur, best kan zonder hulp van de betrokken vendor.
De juiste bewoording is echter eigenlijk "omdat het achterpoortjes zou bevatten die wij of NSA niet kennen of kunnen gebruiken". Dus in principle zouden ze veiliger zijn; Al wie iets anders gelooft, is naïef.
Criminelen etc gebruiken deze kwetsbaarheden om hun acties uit te voeren. Het enige wat je hier tegen kan doen is je product op de laatste software versie te houden. Je mag ervan uitgaan dat deze ook de laatste patches heeft. En dan nog kan het zijn dat er een andere kwetsbaarheid inzit die nog niet gepatched / ontdekt is. De mogelijkheid om te updaten is dan ook middels een "maintenance" contract geregeld. En ja, dat kost geld. Vaak kost een jaar zo'n 20% van de kostprijs.
Het Huawei verhaal heeft te maken met octrooirechten. Verder mogen vele Huawei producten wel in de VS verkocht worden, echter gebruikt de overheid in de VS het niet. Maar ook geen Alcatel, Extreme, en nog vele anderen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
