Amerikaanse overheid waarschuwt voor mogelijk smb-lek
Het Computer Emergency Readiness Team van de Amerikaanse overheid (US-CERT) heeft een waarschuwing afgegeven voor een mogelijke kwetsbaarheid in Server Message Block (SMB). Smb is een protocol voor het op afstand toegankelijk maken van bestanden, printers en seriële poorten.
Een groep hackers genaamd Shadow Brokers plaatste onlangs een lijst met allerlei exploits op internet die van de Amerikaanse geheime dienst NSA afkomstig zouden zijn. Het zou onder ander om een vermeend zero day-lek in SMB gaan waarvoor nog geen beveiligingsupdate beschikbaar is. Hiervoor vroegen de Shadow Brokers een bedrag van 250 bitcoin (205.000 euro). Details over het lek werden echter niet gegeven. US-CERT adviseert beheerders dan ook om verschillende 'best practices' met betrekking tot SMB op te volgen.
Zo wordt aangeraden om SMB v1 uit te schakelen en ervoor te zorgen dat SMB niet vanaf buiten toegankelijk is door tcp-poort 445 en udp-poorten 137 en 138 te blokkeren. Verder wordt aangeraden voor alle "boundary devices" poort 139 dicht te zetten. De overheidsinstantie waarschuwt gebruikers en systeembeheerders dat het uitschakelen of dichtzetten van SMB voor problemen kan zorgen doordat er geen toegang meer is tot gedeelde bestanden, data of apparaten. "De voordelen van deze maatregel moeten worden afgewogen tegen de potentiele verstoringen voor gebruikers."
Vervolgens zijn privilegd accounts van elk soort verboden want te complex. Vergeet het system group memory blok niet wasr maar plaats voor 16 is. Al het andere valt gewoon weg. Ook achterhaald maar je komt het nog te vaak tegen.
Ik maak me meer druk en zorgen over security in big data settings dan een werkstation. Dat werkstation komt er maar bij als ux interface.
Had het als test uit gezet, kon gelijk niet meer bij mijn op mijn router aangesloten usb-schijf (fungeert als NAS) komen.
Die is dus aanwezig en staat standaard aan.
Had het als test uit gezet, kon gelijk niet meer bij mijn op mijn router aangesloten usb-schijf (fungeert als NAS) komen.
[1] https://tweakers.net/downloads/39865/synology-dsm-602-build-84519.html
[2] https://www.samba.org/samba/history/samba-4.5.4.html
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
