Månedsrapport Januar 2005 www.norsis.no Senter for informasjonssikring (SIS) ble etablert på oppdrag fra Nærings- og handelsdepartementet, og sorterer nå under Moderniseringsdepartementet. En av senterets hovedoppgaver er å presentere et totalt trusselbilde for IKT-systemer i Norge. Denne månedsrapporten gir en oversikt over nye trusler og sikkerhetshendelser i januar 2005. Trusler og hendelser 1. Trojanere utnytter DRM på Windows 2. Orm mot Symbian-telefoner Sårbarheter og oppdateringer 1. Alvorlige sårbarheter i Cisco rutere 2. Sårbarheter i OS X 3. Sårbarheter i Java plugin 4. Sårbarhet i Veritas Backup Exec 5. Sårbarheter fra MS Security Bulletin 6. Verktøy for fjerning av Symbian-trojaner Andre nyheter 1. Fra Norge - Norsk forbud mot spam til bedrifter - Innstramming fra Microsoft får små konsekvenser 2. Fra internasjonal presse - Opphauset sikkerhetsmekanisme i Windows XP SP2 kan omgås - Symbian-trojaner gir seg ut for å være oppdatering - Kidnapping av trådløse brukere Senter for informasjonssikring (SIS), S. P. Andersens vei 15, N-7465 Trondheim Tlf: (+47) 73 59 29 40 / Fax: (+47) 73 59 43 02/ E-post: post (a) norsis.no
Trusler og hendelser 1. Trojanere utnytter DRM på Windows Virusforfattere utnytter nå mekanismer for sikring av opphavsrettslig beskyttet materiale (Digital Rights Managment DRM) til å spre trojanske hester og annen ondsinnet kode gjennom Windows Media Player. Ved avspilling av opphavsrettslig beskyttede.wmv-filer vil Windows Media Player normalt søke etter en mulighet til å kjøpe en lisens på nettet, dersom en slik lisens ikke allerede finnes på datamaskinen. Trojanerne gir seg ut for å være beskyttede filmer, men ved avspilling kobles maskinen i stedet til nettsteder som prøver å infisere den med ondsinnet kode. Les mer: http://www.norsis.no/details.php?type=nyheter&id=451 2. Orm mot Symbian-telefoner Det har nå blitt utviklet en orm som angriper mobiltelefoner med operativsystemet Symbian. Ormen er primært rettet mot Nokia-telefoner i 60-serien, og er den første til å adressere installasjonsfiler, altså filer i Symbian Installation System. Den er også den første som også kan fungere i Windows-miljøer. Denne egenskapen kan føre til spredning mellom mobiltelefoner og bærbare PC-er via Blåtann. Les mer: http://www.norsis.no/details.php?type=nyheter&id=447 2
Sårbarheter og oppdateringer 1. Alvorlige sårbarheter i Cisco rutere Cisco Internetwork Operating System (IOS) har sårbarheter som gjør det mulig for en angriper å utføre et tjenestenektingsangrep (DoS) mot sårbare rutere. Sårbarhetene omfatter behandling av MPLS, IPv6 og BGP-pakker. Cisco har oppdatert programvare som håndterer problemet. Les mer: http://www.norsis.no/details.php?type=sarbarheter&id=454 2. Sårbarheter i OS X Siste oppdatering fra Apple lapper flere hull i OS X. Hullene varier i omfang og konsekvens, men kan i verste fall medføre kompromittering av din Mac. Les mer: http://www.norsis.no/details.php?type=sarbarheter&id=455 3. Sårbarheter i Java plugin Sårbarheter i Sun Java plugin kan gjøre det mulig for inntrengere å omgå sikkerhetsmekanismer, og kan medføre kompromittering av systemer. Det kan se ut til at det i første omgang er brukere av Internet Explorer som er mest utsatt, men alle oppfordres like fullt til å oppgradere til siste versjon av Java. Les mer: http://www.norsis.no/details.php?type=sarbarheter&id=453 4. Sårbarhet i Veritas Backup Exec En sårbarhet i Veritas Backup Exec kan gjøre det mulig for en inntrenger å ta over et system. Sårbarheten har vært kjent lenge, men aktivitet på internett i begynnelsen av januar førte til spekulasjoner om en nært forestående orm som utnytter den. Så langt har disse spekulasjonene ikke slått til, men dette er ingen grunn til å la være å installere sikkerhetsoppdateringer fra Veritas Software. Les mer: http://www.norsis.no/details.php?type=sarbarheter&id=448 5. Sårbarheter fra Microsoft Security Bulletin Microsoft opplyste om flere sårbarheter i sin månedlige bulleteng, hvor de mest alvorlige dreide seg om HTML Help i Internet Explorer og håndtering av markør- og ikonfiler (cursor and icon files). Vi minner igjen om viktigheten av å skru av active scripting dersom man bruker Internet Explorer, og om fordelene ved å ha visning av e-post i ren tekst. Les mer: http://www.norsis.no/details.php?type=sarbarheter&id=453 3
6. Verktøy for fjerning av Symbian-trojaner Skulls er en trojaner som angriper funksjonaliteten på Symbian-telefoner. Trojaneren har vært kjent flere måneder allerede, men det er først nå man har funnet en god metode for fjerning av Skulls. Verkøyet er fritt tilgjengelig fra F-Secure. Les mer: http://www.norsis.no/details.php?type=nyheter&id=456 Andre nyheter 1. Fra Norge Norsk forbud mot spam til bedrifter Fra første februar er det forbudt å sende "uanmodet e-postreklame" til "fysiske personer", kan man konkludere fra en pressemelding fra Barne- og familiedepartementet. Det gjenstår å se om problemet med uønsket e- postreklame avløses av et problem med uønskede anmodninger om å få lov til å sende e-postreklame. Les mer: http://www.norsis.no/details.php?type=nyheter&id=452 Innstramming fra Microsoft får små konsekvenser Microsoft har annonsert at manuell nedlasting av sikkerhetsoppdateringer fra bl.a. Norge kun vil tillates for registrerte Windows-brukere fra 7. februar, noe som betyr at de som måtte være i besittelse av piratkopier av Windows holdes utenfor det gode selskap. Imidlertid omfatter ikke begrensningene automatisk oppdatering, noe som betyr at dette inntil videre primært er av akademisk interesse. Les mer: http://digi.no/php/art.php?id=115932 2. Fra internasjonal presse Opphauset sikkerhetsmekanisme i Windows XP SP2 kan omgås Et russisk datasikkerhetsfirma har annonsert at feil i implementeringen av den mye omtalte buffer overflow-beskyttelsen som følger med Windows XP SP2 gjør at den kan omgås av en kyndig programmerer. Les mer: http://tinyurl.com/59tph (news.com.com) Symbian-trojaner gir seg ut for å være oppdatering To varianter av trojaneren Gavno truer Nokias Symbian-telefoner, og kommer forkledd som (sikkerhets)oppdateringer eller SIS-filer (Symbian Installation System). Trojanerne regnes for såkalt konseptbevis (proof-of-concept), og det har hittil ikke vært observert spredning på internett. Les mer: http://tinyurl.com/45ywb (www.infoworld.com) 4
Kidnapping av trådløse brukere At ukrypterte trådløsnettverk både i private hjem og i bedrifter kan misbrukes, begynner å bli velkjent for allmennheten. Imidlertid er offentlige trådløse aksesspunkt (hot-spots) for eksempel på flyplasser eller hoteller generelt dårlig sikret mot at inntrengere kan blokkere signalet og sette opp sitt eget konkurrerende aksesspunkt, som så kan brukes til stjeling av brukernavn/passord, kredittkortinformasjon etc. Les mer: http://tinyurl.com/3vsm5 (informationweek.com) WEP encryption is a broken encryption that can easily be broken with the use of easy to use tools downloadable over the Internet. [ ] That's why the current version of LinSpot only works with disabled WEP encryption. http://www.linspot.com/faq.html 5