Onderzoek: Miljoenen systemen met open SMB- en Telnet-poort
Ondanks de uitbraak van de WannaCry-ransomware die bedrijven via een SMB-lek in Windows aanviel, zijn er nog altijd 5,5 miljoen systemen met een open SMB-poort (445) die via internet vindbaar is, zo stelt het Amerikaanse beveiligingsbedrijf Rapid7 aan de hand van eigen onderzoek.
Vorig jaar ging het nog om 4,6 miljoen systemen. Van 800.000 gevonden systemen met een open SMB-poort kon worden vastgesteld dat ze Windows draaien. SMB wordt onder andere gebruikt voor het delen van bestanden en printers, alsmede beheer op afstand. "Het verschijnen van deze ransomwareworm benadrukt het belang dat individuen en organisaties meer moeten stilstaan bij wat ze aan het internet blootstellen. Er is geen reden om SMB volledig bloot te stellen zonder firewall of het op andere manieren beperken van de toegang", aldus de onderzoekers in het rapport (pdf).
De onderzoekers ontdekten daarnaast ook nog 10 miljoen machines met een open Telnet-poort (23). De beruchte Mirai-malware, alsmede allerlei afgeleide varianten, verspreidde zich via deze poort. Het aantal machines is echter wel met 5 miljoen gedaald ten opzichte van vorig jaar. Daarnaast is er een stijging van het aantal machines met een open ssh-poort (22). Ssh biedt in tegenstelling tot Telnet wel een versleutelde manier van inloggen. De opmars van ssh hangt volgens de onderzoekers mogelijk samen met de aandacht voor Mirai en het aanpakken van onveilige IoT-apparaten.
Naast het rapport werd er ook een overzicht per land gemaakt. Dan blijkt dat Nederland van de 183 onderzochte landen op de 84ste plek staat wat betreft open poorten. Hiervoor werden een kleine 3,5 miljoen systemen gescand. Zo heeft ssh een groter aandeel dan Telnet en doet Nederland het ook goed wat betreft de verhouding tussen https en http, alsmede het gebruik van encryptieprotocollen zoals tls voor e-mail.
Het is wel veiliger tegen meekijken onderweg en op die manier wachtwoorden en andere inside informatie achterhalen,
maar dat is niet de manier waarop de aanvallen plaatsvinden.
SSH login met user/password is net zo onveilig tegen wachtwoordje-raden en na gelukte inlog installeren van malware
als telnet.
Het is wel veiliger tegen meekijken onderweg en op die manier wachtwoorden en andere inside informatie achterhalen,
maar dat is niet de manier waarop de aanvallen plaatsvinden.
SSH login met user/password is net zo onveilig tegen wachtwoordje-raden en na gelukte inlog installeren van malware
als telnet.
Voor SSH moet je geen wachtwoorden gebruiken, maar authorized keys. Is vele malen veiliger.
Het is wel veiliger tegen meekijken onderweg en op die manier wachtwoorden en andere inside informatie achterhalen,
maar dat is niet de manier waarop de aanvallen plaatsvinden.
SSH login met user/password is net zo onveilig tegen wachtwoordje-raden en na gelukte inlog installeren van malware
als telnet.
Klopt, aap/aap in telnet is vergelijkbaar zwak als aap/aap in SSH. Verder gaat iedere vergelijking tussen ssh en telnet mank.
Voor SSH moet je geen wachtwoorden gebruiken, maar authorized keys. Is vele malen veiliger.
Leuk met shared high privileged keys waar meerdere personen die sleutels voor de zelfde key moeten gaan bewaren.
Of neem een omgeving waar het persoonlijke user deel voor een ieder shared open staat omdat men elkaars werk moet kunnen overnemen.
Ja je hoeft geen pasword mee er in te tikken de andere kant is: Hoe staat het met de beveiliging van al die sleutels?
Klopt, aap/aap in telnet is vergelijkbaar zwak als aap/aap in SSH. Verder gaat iedere vergelijking tussen ssh en telnet mank.
De zwakte met Mirai wad niet het niet versleuteld zijn van het password maar al die voor de hand liggende user pasword als admin/admin. Pak je dat aan dan moet het ding in fabrieksinstelling niet werken en pas na het instellen door een afnemer operationeel worden. De reset naar fabrieksinstelling mag enkel hardware matig plaatsvinden. Zou dat remote spftwarematig kunnen dan heb je een fraaie ddos optie om alles uit te zetten.
Klopt, aap/aap in telnet is vergelijkbaar zwak als aap/aap in SSH. Verder gaat iedere vergelijking tussen ssh en telnet mank.
dat niet is. De issue zit namelijk niet in het communicatieprotocol maar in de aanwezigheid van een remote logon
mogelijkheid met standaard wachtwoorden of gemakkelijk te proberen wachtwoorden, gecombineerd met de mogelijkheid
om na logon vervelende dingen uit te halen. Dat is met SSH niet anders dan met telnet.
http://m.datanews.knack.be/ict/nieuws/geheime-ccb-operatie-hielp-wannacry-aanval-weerstaan/article-normal-866209.html
Het is wel veiliger tegen meekijken onderweg en op die manier wachtwoorden en andere inside informatie achterhalen,
maar dat is niet de manier waarop de aanvallen plaatsvinden.
SSH login met user/password is net zo onveilig tegen wachtwoordje-raden en na gelukte inlog installeren van malware
als telnet.
Klopt, aap/aap in telnet is vergelijkbaar zwak als aap/aap in SSH. Verder gaat iedere vergelijking tussen ssh en telnet mank.
een bepaald device een kwetsbaarheid in zich heeft dan kun je nog zo veel van dit soort adviezen posten, daar mee ga
je het probleem van de miljoenen kwetsbare devices niet oplossen.
+ Mirai source openbaar gemaakt (he, dat IK dat nou moet constateren)
+ root wachtwoord niet door consument wijzigbaar
+ root wachtwoord reset naar kwetsbare waarde na uitschakelen+inshakelen betreffende apparaat
+ (alleen) te bedienen met smartphone app, dus toegankelijkheid van buiten essentieel.
Doelbewust aangebrachte kwetsbaarheden = bewuste spionagefunctionaliteit. Bij gebrek aan CE-keurmerk verplichting, denk ik dat firewallsoftware tot de elementaire levensbehoeften is gaan behoren.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
