Månedsrapport oktober 2004

Transkript

1 Månedsrapport oktober Senter for informasjonssikring (SIS) er etablert på oppdrag fra Nærings- og handelsdepartementet. En av senterets hovedoppgaver er å presentere et totalt trusselbilde for IKT-systemer i Norge. Denne månedsrapporten gir en oversikt over nye trusler og sikkerhetshendelser i oktober Trusler og hendelser 1. Nye varianter av Beagle 2. Renepo rootkit for Mac OS X 3. Ormen Bagz ny variant oppdaget 4. Funner 5. Gaobot Sårbarheter og oppdateringer 1. To nye sårbarheter i Internet Explorer 6 2. Sårbarhet i antivirusprogrammer 3. Flere kritiske sårbarheter i Microsofts sikkerhetsbulleteng 4. Kritisk sårbarhet i libxpm 5. Kritisk sårbarhet i Microsoft Word Andre nyheter 1. Fra Norge - Nye regler for utlegging av skattelister - Norge undertegner spamavtale - Forslag til nye regler for lagring av teletrafikk 2. Fra internasjonal presse - NISCC mottar sikkerhetspris - Undersøkelse om IT-sikkerhet hos hjemmebrukere 3. Nytt materiale fra SIS - Ny versjon av trusselrapporten - Fem nye veiledninger fra SIS Senter for informasjonssikring (SIS), S. P. Andersens vei 15, N-7465 Trondheim Tlf: (+47) / Fax: (+47) / E-post: post (a) norsis.no

2 Trusler og hendelser 1. Nye varianter av Beagle Nye varianter av Beagle har nå dukket opp i e-postkassene til mange nordmenn. Maskiner som blir infisert, vil blant annet laste ned og kjøre filer fra en av flere nettsteder, og flere sikkerhetsrelaterte prosesser vil bli forsøkt stoppet. Ormen vil åpne en bakdør på maskinen. I tillegg vil ormen hente e-postadresser fra lokale filer og bruke disse for å spre seg videre. Den vil også forsøke å spre seg gjennom fildelingsnettverk. Les mer: 2. Renepo rootkit for Mac OS X 26. oktober ble det meldt om at det er oppdaget en orm som angriper Max OS X- systemer. Det dreier seg imidlertid ikke om en orm, men et såkalt rootkit et av de første tilfellene av kode som utnytter svakheter ved Mac. Renepo inneholder flere typer funksjonalitet, blant annet en tastelogger og komponenter for å åpne bakdører. Den prøver imidlertid ikke å skjule noen spor av angrepet. Det er et shell-script som kun kan installeres av noen med administratorrettigheter, og det kan ikke spres automatisk videre til andre maskiner. Les mer: 3. Ormen Bagz ny variant oppdaget Variant E av ormen Bagz (W32.Bagz.E@mm) ble oppdaget 22. oktober. Den legger til en del innslag i "hosts"-filen på den infiserte maskinen, og hindrer dermed tilgang til en rekke sikkerhetsrelaterte nettsteder. Dette gjelder blant andre flere antivirusselskaper, slik at antivirusprogrammene på den infiserte maskinen ikke blir oppdatert på en rask og korrekt måte. Bagz spres via e-post gjennom å bruke sin egen SMTP-implementasjon til å sende seg selv til adresser den finner på infiserte maskiner. Les mer: 4. Funner 11. oktober ble det oppdaget en orm som spres via Microsofts lynmeldingsplatform Messenger. Ormen prøver å laste ned diverse filer til pc-en. I tillegg legger den inn mer enn 900 nettadresser i "hosts"-filen i Windows. Blant disse er flere hundre asiatiske porno- og spillsider. Les mer: 2

3 SIS mener: Selv om denne ormen ikke er spesielt farlig, er det all grunn til å være oppmerksom på det økende problemet med ormer som spres via lynmeldinger. 5. Gaobot Ormen Gaobot ble oppdaget 27. oktober. Ormen spres automatisk, og installerer bakdører på infiserte maskiner. Disse bakdørene kan kontrolleres via IRC-kanaler, og gjør det blant annet mulig for angripere å laste ned og kjøre filer, starte og stoppe prosesser og å starte tjenestenektingsangrep. Les mer: 3

4 Sårbarheter og oppdateringer 1. To nye sårbarheter i Internet Explorer 6 http-equiv har oppdaget to nye sårbarheter i Internet Explorer som kan utnyttes av uautoriserte brukere til å kompromittere et system, linke til lokale ressurser og forbigå en sikkerhetsfunksjon i Microsoft Windows XP SP2. Les mer: 2. Sårbarhet i antivirusprogrammer Ved å modifisere headerne i et (zip-)arkiv er det mulig å lure noen antivirusprogrammer til å slippe gjennom filer, selv om de inneholder ondsinnet kode. Les mer: 3. Flere kritiske sårbarheter i Microsofts sikkerhetsbulleteng Microsofts sikkerhetsbulleteng for oktober 2004 inneholder opplysninger om og oppdateringer for til sammen 10 nye sårbarheter i Microsoft Office, Microsoft Windows og Microsoft Exchange, samt en nyutsending av en tidligere varslet kritisk sårbarhet. 7 av de nye sårbarhetene er klassifisert som «kritiske», og SIS anbefaler at alle brukere installerer relevante oppdateringer så fort som mulig. Les mer: 4. Kritisk sårbarhet i libxpm En feil i koden som tolker bildefiler i Suns libxpm-bibliotek kan føre til at interne bufre flyter over, og potensielt føre til at ondartet kode blir kjørt på brukerens system. Les mer: 5. Kritisk sårbarhet i Microsoft Word Spesielt konstruerte dokumenter kan få interne bufre i Word til å flyte over, og potensielt la en angriper få kjøre vilkårlig kode på et sårbart system. Les mer: 4

5 Andre nyheter 1. Fra Norge Nye regler for utlegging av skattelister Stortinget har vedtatt å begrense utlegging av skattelister på Internett. Hovedformålet er å styrke personvernet. Skattelistene skal fortsatt være offentlige. De skal også fortsatt være tilgjengelige på Internett, men da kun på Skatteetatens egne nettsider. Det blir slutt på ordningen med at hele eller deler av skattelisten blir utlevert elektronisk eller på papir. Les mer: Norge undertegner spam-avtale "Hittil i oktober er vi blitt spammet like mye som vi ble i løpet av hele januar og februar i år. Sju av ti e-poster er spam, viser tall fra analyseselskapet MessageLabs. Og nå har Norge, som ett av 15 land, undertegnet "London Action Plan on Spam", en internasjonal handlingsplan for bekjempelse av søppelpost. Markedssjef Angeliqua Ramming i det norske sikkerhetsselskapet PDI tror ikke vi kan forvente store resultater. - Vi skal selvsagt ikke glemme det symbolske i at 15 til dels viktige land nå vil samarbeide for å bekjempe spam, men av erfaring vet vi at slike tiltak sjelden hjelper noe særlig, sier hun til Pressekontoret." Les mer: Forslag til nye regler for lagring av teletrafikk "Regjeringen vil kreve at tele- og internett-leverandørene skal lagre data fra tele og Internett-trafikk i et helt år, opp fra dagens tre måneder. Både databransjen og Datatilsynet protesterer kraftig mot forslaget om å innføre pliktig lagring av logger fra all teletrafikk i ett år." " Tiltaket som foreslås er etter vår vurdering rett og slett ikke proporsjonalt med inngrepet i privatlivets fred for det absolutte flertallet av oss som faktisk er lovlydige borgere. Potensialet for misbruk er også betydelig, sier Skåra." Les mer: 2. Fra internasjonal presse NISCC mottar sikkerhetspris United Kingdom National Infrastructure Security Co-Ordination Centre (NISCC) mottok pris for sin suksess når det gjelder informasjonsdeling mellom private virksomheter, og mellom private virksomheter og myndighetene. Les mer: 5

6 Undersøkelse om IT-sikkerhet hos hjemmebrukere The National Cyber Security Alliance (NCSA) og America Online, Inc. har utført en spørreundersøkelse blant hjemmebrukere i USA om IT-sikkerhet. Dette er en av de største og mest omfattende undersøkelsene som har blitt gjort på området. 329 personer er spurt, og de fleste tror de er godt sikret, men mangler grunnleggende sikkerhetstiltak mot virus, spionprogramvare, hackere og andre trusler. Dessuten har de aller fleste vært rammet av virus og annen ondsinnet kode, men er fortsatt sårbar for framtidige angrep. Likevel oppbevares mye sensitiv informasjon knyttet til personopplysninger og økonomi på datamaskinene hjemme. Les mer: 3. Nytt materiale fra SIS Ny versjon av trusselrapporten Trusselrapporten har blitt oppdatert. Fem nye trusler har blitt inkludert: - Phishing og scam. - Web bugs og spyware. - Sikkerhetshull i standardprogramvare. - Sikkerhetshull i spesialutviklet programvare. - Hurtigmeldinger og pratekanaler. I tillegg er kapittelet om trender blitt endret til å reflektere det SIS tror blir viktige utfordringer innen sikkerhet fremover. Les mer: Nye veiledninger fra SIS: Hvordan unngå at sjelen din havner på Google Så godt som alt du legger ut på en hjemmeside blir etter en stund indeksert av søkemotorer som Google, Lycos eller lignende, og kan deretter finnes på nettet, selv etter at du har slettet den opprinnelige filen. Med et enkelt grep kan du sørge for at enkelte filer/kataloger ikke tas med neste gang det kommer en vevkryper (web crawler) forbi. Hele veiledningen: Hvordan surfe sikkert: Forstå aktivt innhold og informasjonskapsler Mange surfer på nettet uten å tenke på hva som egentlig skjer bak teppet. Aktivt innhold ("Active content") og informasjonskapsler ("cookies") er vanlig på Internett, men de kan utgjøre en skjult risiko. Hele veiledningen: Veiledning i hva man bør logge på datasystemer SIS har i et samarbeid med Politiets Datakrimsenter (PDS) og Nasjonal Sikkerhetsmyndighets Varslingssystem for Digital Infrastruktur (VDI) utarbeidet en veiledning som på generelt grunnlag gir anbefalinger om hva slags type informasjon man bør logge i et datasystem. Hele veiledningen: 6

7 DoS og DDoS hva er det? Du har kanskje hørt om tjenestenektingsangrep (denial of service DoS) mot store nettsteder, men du kan også selv bli utsatt for denne typen angrep. Tjenestenektingsangrep kan ofte være vanskelig å skille ut fra normal nettverksaktivitet, men det finnes en del kjennetegn på at et angrep er under oppbygging. Hele veiledningen: Hoaxes og vandrehistorier Kjedebrev er et kjent fenomen for alle som har en e-postkonto. De kan komme fra fremmede, eller de kan være sendt i god tro fra venner eller familie. Informasjonen i brevet bør kontrolleres før man følger instruksjonene i det eller sender det videre. Hele veiledningen: "As far as we know, our computer has never had an undetected error." - Weisert 7