DigiNotar был полностью взломан
Компания Fox-IT, которая специализируется на расследованиях в области информационной безопасности, по запросу компетентных органов провела расследование прошлогоднего инцидента со взломом DigiNotar. Как известно, в августе прошлого года в интернете появился поддельный сертификат для *.google.com, c помощью которого неизвестные лица просматривали почту пользователей Gmail из Ирана. Затем обнаружился факт компрометации серверов голландского центра сертификации DigiNotar, а также поддельные сертификаты Yahoo, Mozilla, Tor и других сайтов. Вскоре компания DigiNotar объявила о банкротстве и прекратила работу, а сертификаты DigiNotar были повсюду аннулированы.
Расследование Fox-IT продолжалось больше года, и сейчас они опубликовали всесторонний отчёт (101 страница, pdf).
Как выяснилось, злоумышленники получили полный контроль над всеми восемью серверами центра сертификации DigiNotar задолго до того, как проникновение было обнаружено. Первым взломали сервер Demilitarized Zone (DMZ-ext-net), это произошло 17 июня 2011 года. В дальнейшем эта система использовалась как точка обмена файлами между внешними системами и внутренними серверами DigiNotar, для этого работал простой скрипт, выполнявший функцию рудиментарного файлового менеджера.
Между 17 и 29 июня злоумышленник попал на компьютеры в сетевом сегменте Office-net. В конце концов, сегмент Secure-net с серверами, выдающими сертификаты, был поражён 1 июля 2011 года. Там были установлены программы для туннелирования трафика по протоколу Remote Desktop Protocol, то есть для поддержания соединения с серверами без их прямого подключения к интернету.
Расследование показало, что лог-файлы хранились на тех же серверах и они были подделаны злоумышленниками, так что им удалось-таки эффективно замести следы.
Учитывая шестинедельное окно вторжения, злоумышленникам удалось сгенерировать большое количество сертификатов, в том числе которые не были обнаружены. Другими словами, выводы расследования Fox-IT свидетельствуют о том, что взлом DigiNotar был гораздо серьёзнее, чем думали. Следователям удалось идентифицировать 531 фальшивых сертификат для 140 уникальных имён (DN) и 53 обычных имён (CN). Последний вредоносный трафик в сети DigiNotar датируется 22 июля 2011 года.
Случай с DigiNotar необычен ещё и по той причине, что эта компания не только работала в качестве коммерческого центра сертификации, но и выдавала сертификаты для государственных агентств. Таким образов, выводы следователей о наличии некоторых неидентифицированных фальшивых сертификатов вызывают особенное беспокойство.
Следователи Fox-IT считают, что есть основания полагать, что атака на DigiNotar осуществлена тем же неизвестным хакером, который осуществил взлом Comodo в марте 2011 года. Об этом свидетельствует некоторые общие методы, применявшиеся специалистом, а также некоторые следы, которые указывают на его иранское происхождение.
Подробнее: http://www.xakep.ru/post/59572/default.asp
Дайджест новых статей по интернет-маркетингу на ваш email
Новые статьи и публикации
- 2024-11-15 » Перенос сайта на WordPress с одного домена на другой
- 2024-11-08 » OSPanel 6: быстрый старт
- 2024-11-08 » Как установить PhpMyAdmin в Open Server Panel
- 2024-09-30 » Как быстро запустить Laravel на Windows
- 2024-09-25 » Next.js
- 2024-09-05 » OpenAI рассказал, как запретить ChatGPT использовать содержимое сайта для обучения
- 2024-08-28 » Чек-лист: как увеличить конверсию интернет-магазина на примере спортпита
- 2024-08-01 » WebSocket
- 2024-07-26 » Интеграция с Яндекс Еда
- 2024-07-26 » Интеграция с Эквайринг
- 2024-07-26 » Интеграция с СДЕК
- 2024-07-26 » Интеграция с Битрикс-24
- 2024-07-26 » Интеграция с Travelline
- 2024-07-26 » Интеграция с Iiko
- 2024-07-26 » Интеграция с Delivery Club
- 2024-07-26 » Интеграция с CRM
- 2024-07-26 » Интеграция с 1C-Бухгалтерия
- 2024-07-24 » Что такое сторителлинг: техники и примеры
- 2024-07-17 » Ошибка 404: что это такое и как ее использовать для бизнеса
- 2024-07-03 » Размещайте прайс-листы на FarPost.ru и продавайте товары быстро и выгодно
- 2024-07-01 » Профилирование кода в PHP
- 2024-06-28 » Изучаем ABC/XYZ-анализ: что это такое и какие решения с помощью него принимают
- 2024-06-17 » Зачем вам знать потребности клиента
- 2024-06-11 » Что нового в работе Яндекс Метрики: полный обзор обновления
- 2024-06-11 » Поведенческие факторы ранжирования в Яндексе
- 2024-06-11 » Скорость загрузки сайта: почему это важно и как влияет на ранжирование
- 2024-05-27 » Подборка сервисов для расшифровки аудио в текст
- 2024-05-27 » PostgreSQL 16. Изоляция транзакций. Часть 2
- 2024-05-06 » Как настраивать конверсионные стратегии: работа над ошибками
- 2024-04-22 » Комментирование кода и генерация документации в PHP
Кто мало хочет, тот дешево стоит |
Мы создаем сайты, которые работают! Профессионально обслуживаем и продвигаем их , а также по всей России и ближнему зарубежью с 2006 года!
Как мы работаем
Заявка
Позвоните или оставьте заявку на сайте.
Консультация
Обсуждаем что именно Вам нужно и помогаем определить как это лучше сделать!
Договор
Заключаем договор на оказание услуг, в котором прописаны условия и обязанности обеих сторон.
Выполнение работ
Непосредственно оказание требующихся услуг и работ по вашему заданию.
Поддержка
Сдача выполненых работ, последующие корректировки и поддержка при необходимости.