Har dere fått med dere den nye SSH sårbarheten der aktører kan få tilgang til den private nøkkelen og på den måten komme seg inn på systemet ditt. Det store spørsmålet er om det gjelder deg? Hvordan kan du vite med sikkerhet?
The Register har denne artikkelen, med link til rapporten.
Suksessfulle hendelser skjer i tillatt trafikk
SSH har vært med oss i mange år og benyttes mange steder for fjernaksess, til servere (spesielt Linux), brannmurer og annen nettverksteknologi, og i dag mye IoT.
Altfor mye av denne teknologien er tilgjengelig fra internett på denne protokollen (Secure Shell) som av Wikipedia er forklart som en kryptert «arvtager» etter telnet som gikk i klartekst.
- Det har vært vanlig i mange år å gjøre Linux servere tilgjengelige fra internett, for det har vært kryptert og «sikkert».
- Management interface på en brannmur skal ALDRI være på internett, men dette syndes det med altfor ofte dessverre.
- IoT utstyr går altfor ofte under radaren og inneholder veldig typisk «ukjente» OS med ukjente funksjoner.
Suksessfulle hendelser skjer i tillatt trafikk, derfor er det veldig viktig å begrense hva som tillates.
Det skjer ikke oss
Hvordan kan man vite det? Hvordan kan man vite om man er sårbar for denne SSH sårbarheten? Det aller beste er å anta at man har teknologi som innehar denne sårbarheten, og at kommunikasjonen til den er sårbar for avlytting og kan misbrukes. Det er viktig å anta at noen klarer å misbruke den for å komme seg på innsiden av deres systemer for å selge denne tilgangen til noen andre, eller at de andre skaffer seg denne tilgangen selv med det mål å spre skadevare eller gjøre spionasje.
Zero Trust og Least Privilege
Dette er min hverdag. Dette er det jeg hjelper kunder med hver dag, å redusere angrepsflaten til det absolutte minimum. Dette bidrar til å minimere muligheten for at en slik sårbarhet skal kunne gjøre skade hos dere. Konseptet bidrar også til bedre motstandsdyktighet på innsiden dersom sårbarheten skulle bli misbrukt.
Anta det verste for ditt beste
Det er vi mennesker som avgjør utfallet. Og altfor mye er altfor enkelt. Om vi antar det verste vil vi begynne å tenke. Og da vil vi begynne å handle.
Leave a Reply