Kaspersky Lab objevila zranitelnosti v USB tokenech

25. 1. 2018. (redaktor: František Doupal, zdroj: Kaspersky Lab)
Odborníci z oddělení ICS CERT společnosti Kaspersky Lab našli řadu vážných zranitelností v systému správy licencí hardwarových zařízení HASP (Hardware Against Software Piracy). Ty se běžně používají ke spuštění licencovaného softwaru ve firemních a ICS sítích.

Nově objevená zranitelná technologie doposud negativně ovlivnila chod jen několika společností, potenciálně jsou ale ohroženy stovky tisíc firem po celém světě.

Tyto USB tokeny běžně používá řada organizací, kterým slouží pro spuštění softwarových licencí. Firemní administrátoři je využívají k aktivaci licencovaného softwaru na firemních počítačích. USB token po vložení do počítače potvrdí, že jde o licencovaný software. Po takovém ověření může uživatel daný software na počítači nebo serveru začít používat.

Po prvním vložení tokenu do počítače nebo serveru stáhne operační systém Windows softwarové ovladače ze serverů dodavatele. Tím zajistí, že hardware tokenu a počítače bude spolupracovat. Jindy se ovladač nainstaluje spolu se softwarem třetí strany, který používá výše zmíněny systém ochrany licencí. Odborníci Kaspersky Lab zjistili, že po své instalaci tento software zařadí počítačový port 1947 do seznamu výjimek windowsového firewallu. Tím počítač vystavuje zvýšenému riziku vzdáleného útoku. Uživatele přitom nijak neupozorní.

Útočníkům v takovém případě stačí pouze provést sken sítě a najít otevřený port 1947. Ten jim umožní získat vzdálenou kontrolu nad infikovaným počítačem.

Port navíc zůstává dostupný i po odpojení tokenu. Proto i v zabezpečeném a pravidelně aktualizovaném firemním prostředí útočníkům stačí pouze jednou nainstalovat software za pomoci HASP řešení nebo připojení tokenu, aby mohli následně provést vzdálený útok.

Celkově odborníci identifikovali 14 zranitelností v  softwarové části řešení, včetně řady DoS zranitelností a RCEs (remote execution of arbitrary code). Tento fakt umožňuje útočníkům podniknout jakékoliv kroky. Všechny objevené zranitelnosti mohou být potencionálně velmi nebezpečné.

Veškeré informace o zranitelnostech byly poskytnuty dodavateli a získaly následující CVE čísla:

„Systémy správy licencí jsou velmi rozšířené, a proto nově objevené zranitelnosti mohou postihnout velké množství firem. Tokeny navíc nepoužívají jen běžné komerční společnosti, ale také organizace začleněné do kritické infrastruktury s přísnými pravidly pro vzdálený přístup. Jejich sítě by tak kvůli těmto zranitelnostem mohly být snadno vystaveny zvýšenému riziku vzdáleného útoku,“ uvedl Vladimir Dashchenko, head of vulnerability research v ICS CERT společnosti Kaspersky Lab.

Po odhalení zranitelností nahlásila Kaspersky Lab veškeré informace dodavatelům softwaru, kterých se problém týká. Ti následně vydali bezpečnostní záplaty.

Odborníci ICS CERT z Kaspersky Lab uživatelům těchto produktů doporučují následující opatření:

  • Nainstalujte si nejnovější verzi ovladače, nebo kontaktujte svého dodavatele ohledně dostupných aktualizací.
  • Zablokujte port 1947 alespoň na externím firewallu – avšak pouze v případě, že to umožňují firemní procesy.

Více informací se o těchto zranitelnostech dozvíte v blogu oddělení Kaspersky Lab ICS CERT.

Štítky: 
USB, Bezpečnost, Kaspersky

Podobné články

Budoucnost USB se zhmotňuje – po verzi 3.2 přijde verze 4.0

8. 3. 2019. (redaktor: František Doupal, zdroj: USB Promoter Group, Intel, Engadget)
Protože rozhraní USB patří v počítačovém průmyslu mezi ta vůbec nejrozšířenější, je logické, že s nástupem každé nové verze jsou spojena značná očekávání. My se proto na následujících řádcích podíváme hned na dva nové standardy tohoto univerzálního rozhraní. Zatímco s prvním z nich se pravděpodobně potkáme ještě letos, na ten druhý si ještě pár let počkáme. Čtěte více

Co je užitečné vědět o USB-C

11. 8. 2017. (redaktor: František Doupal, zdroj: DCD Publishing)
S rozhraním USB-C se můžeme setkávat stále častěji. Za průkopníky v jeho rozšiřování lze označit chytré telefony, stále úspěšněji se však etabluje i v případě počítačů a periferii. Co lze od tohoto moderního nastupujícího rozhraní očekávat a jaké jsou jeho přínosy? Čtěte více