Månedsrapport september 2004

Transkript

1 Månedsrapport september Senter for informasjonssikring (SIS) er etablert på oppdrag fra Nærings- og handelsdepartementet. En av senterets hovedoppgaver er å presentere et totalt trusselbilde for IKT-systemer i Norge. Denne månedsrapporten gir en oversikt over nye trusler og sikkerhetshendelser i september Trusler og hendelser 1. Netsky topper fremdeles listene Sårbarheter og oppdateringer 1. Flere sårbarheter i musikk/video-programvare 2. Kritiske sårbarheter i Mozilla/Netscape 3. Kritisk sårbarhet ved håndtering av JPEG i Windows 6. Kritiske sårbarheter i Kerberos V5 8. Kritisk sårbarhet i WinZip 9. Microsoft Windows XP Service Pack 2 på norsk Andre nyheter 1. Fra Norge - Hacker skrev ut gratis billetter - Symantec trusselrapport 2. Fra internasjonal presse - Italiener utnevnt som leder av ENISA 3. Konferanser og kurs - ISF høstkonferanse på Kongsberg september 4. Nytt materiale fra SIS - norsis.no: Forbedret søkefunksjon - Veiledning: Antivirus-programvare: Hva er det, og hvorfor? - Veiledning: Innspill til retningslinjer for bruk av PDA - Veiledning: Sikkerhetsoppdateringer - Veiledning: Valg og beskyttelse av passord Senter for informasjonssikring (SIS), S. P. Andersens vei 15, N-7465 Trondheim Tlf: (+47) / Fax: (+47) / E-post: post (a) norsis.no

2 Trusler og hendelser September har vært en relativt stille måned, og i denne sammenhengen kan vi si: Intet nytt er godt nytt. 1. Netsky topper fremdeles listene Netsky er en ikke spesielt spennende virus-orm som primært sprer seg ved at brukere åpner vedlegg til mottatt e-post. SIS beskrev Netsky.P allerede i mars 2004, men vi kan konstatere at den et halvt år senere fortsatt topper statistikken over de vanligste virus siste 30 dager på (se figur). W32/Netsky.C@mm Trojandropper.Vbs.Zerolin W32/Netsky.B@mm W32/Lovgate.W@mm W32/Bagle.Z@mm Trojandownloader.Js.Gen Prosent W32/Netsky.X@mm W32/Netsky.D@mm W32/Zafi.B@mm W32/Netsky.P@mm Kilde: F-secure SIS mener: Et halvt år etter at sikkerhetsoppdateringer fra Microsoft og oppdateringer til virusprogrammer er gått ut, er det ikke lenger noen unnskyldning for at dette viruset fortsatt spres. Dette kunne vært unngått dersom brukere sørget for å ha oppdatert antivirusprogramvare og hadde vist større forsiktighet i forbindelse med vedlegg fra ukjente avsendere. Les mer: SIS beskrivelse av Netsky.P: F-secure hjemmeside: SIS veiledning om vedlegg til e-post: 2

3 Sårbarheter og oppdateringer 1. Flere sårbarheter i musikk/video-programvare Tre sårbarheter er oppdaget i RealOne Player, RealPlayer og Helix Player. Sårbarhetene betegnes som kritiske, og kan medføre kompromittering av brukerens system. Les mer: 2. Kritiske sårbarheter i Mozilla/Netscape En rekke feil i Mozilla-baserte produkter (Mozilla, Firefox, Thundebird, Netscape) kan føre til informasjonstap og systemkompromittering Les mer: 3. Kritisk sårbarhet ved håndtering av JPEG i Windows Microsofts sikkerhetsbulleteng for september 2004 omtaler en ny sårbarhet Windows og en i Microsoft Office. Windows-sårbarheten er klassifisert som «kritisk», og Microsoft anbefaler at alle brukere installerer sikkerhetsoppdateringen så fort som mulig. Les mer: 4. Sårbarhet i Trillian MSN En ny sårbarhet har blitt oppdaget i MSN-komponenten til IM-programmet Trillian. Sårbarheten vurderes som moderat kritisk. Les mer: 5. Bufferoverflyt i Altnet Download Manager (ADM) Kazaa er et av programmene som rammes av en sårbarhet i et underliggende støtteprogram, Altnet Download Manager. Sårbarheten kan utnyttes av angripere til å ta kontroll over andres datamaskiner. Les mer: 6. Kritiske sårbarheter i Kerberos V5 Sårbarheter oppdaget i Kerberos V5 kan benyttes av angripere til å utføre tjenestenektingsangrep eller få tilgang til systemer. Les mer: 7. Flere sårbarheter i produkter fra Oracle Flere sårbarheter er oppdaget i Oracle sine produkter. De mest alvorlige kan utnyttes av en angriper til å få kjørt tilfeldig kode på en maskin. Les mer: 3

4 8. Kritisk sårbarhet i WinZip Det er rapportert om flere feil i WinZip-programmet som potensielt kan medføre kompromittering av en brukers system Les mer: 9. Microsoft Windows XP Service Pack 2 på norsk Microsoft har nå lansert Service Pack 2 (SP2) for norsk versjon av Windows XP. SP2 kan fås gratis tilsendt på CD fra Microsoft. Et annet alternativ er å skru på automatisk oppdatering av Windows (Windows Update), så vil SP2 bli lastet ned og installert på din maskin ved første anledning. Les mer: SIS mener fortsatt: SIS anbefaler generelt at virksomheter tester ut sikkerhetsoppgraderinger i et egnet testmiljø før utrulling i hele organisasjonen. 4

5 Andre nyheter 1. Fra Norge Hacker skrev ut falske billetter " Få dagar etter at HSD sette i verk si nye plassbestilling- og billetteneste på internett, har ein datahacker skaffa seg tilgang til namna på dei som reiser, med adresser og telefonnummer." Les mer: Symantec-rapport: Enorm økning i angrep på e-handel "Det siste halvåret er tallet på målrettede angrep mot e-handelssteder firedoblet." Les mer: 2. Fra internasjonal presse Italiener utnevnt som leder for ENISA Andrea Pirotti er utnevnt som leder for ENISA, European Network and Information Security Agency, skriver Corriere Della Sera. ENISA har som mål å sørge for EUstandarder for elektronisk kommunikasjon som skal resultere i en sikkerhetskultur for det indre marked, og kommer til å være basert på Kreta. Les mer: 6/enisa.shtml (Engelsk oversettelse: o_piano/scienze_e_tecnologie/2004/09_settembre/16/enisa.shtml&prev=/search% 3Fq%3DAndrea%2BPirotti%26hl%3Den%26lr%3D) 3. Konferanser og kurs ISF høstkonferanse IT-SikkerhetsForums høstkonferanse ble avholdt på Kongsberg september. SIS bidro med et foredrag om bruk av OpenSSL for å beskytte eldre protokoller. Mer om ISF: 4. Nytt materiale fra SIS Forbedret søkefunksjon på norsis.no: Søkefunksjonen på norsis.no har blitt utvidet slik at det er mulig å spesifisere hvilke typer informasjon man ønsker å søke i. Les mer: 5

6 Nye veiledninger fra SIS: Antivirus-programvare: Hva er det, og hvorfor? Antivirusprogrammer kan identifisere og blokkere mange virus før de klarer å infisere datamaskinen din. Etter at du har installert et antivirusprogram, er det viktig å holde det oppdatert. Hele veiledningen: Innspill til retningslinjer for bruk av PDA Bruken av små håndholdte datamaskiner, PDAer, blir stadig mer vanlig. Enten de er rene PDAer, eller en kombinasjon av PDA og mobiltelefoner, kan de benyttes på mange av de samme områdene som en ordinær PC. Men nettopp fordi de er små og hendige, og kan brukes til mye, er det også sikkerhetsutfordringer knyttet til dem. Hele veiledningen: Sikkerhetsoppdateringer Når programvareleverandører blir klar over sårbarheter i produktene sine, lager de ofte sikkerhetsoppdateringer for å løse problemet. Slike sikkerhetsoppdateringer blir også referert til som "patcher". Pass på å installere alle relevante sikkerhetsoppdateringer på datamaskinen din så snart som mulig, slik at du er beskyttet. Hele veiledningen: Valg og beskyttelse av passord Passord er en vanlig form for autentisering og er ofte den eneste barrieren mellom en bruker og personlig informasjon om denne brukeren. Det finnes mange programmer som kan gjette eller knekke passord, men gjennom å velge gode passord og holde de hemmelig, kan du gjøre det mye vanskeligere for uvedkommende å få tilgang til informasjon om deg. Hele veiledningen: "Better be despised for too anxious apprehensions, than ruined by too confident security." - Edmund Burke ( ) 6