Biztonsági cégtől lopták a Lockheed Martin feltöréséhez használt adatokat
További Tech cikkek
-
Olyat hibát produkál a Windows, hogy garantáltan mindenki kiugrik a székéből - Könnyen megeshet, hogy a Google kénytelen lesz eladni a Chrome-ot
- A Huawei hivatalosan is bejelentette, előrendelhető a Mate 70
- Lesöpörheti Elon Musk X-ét a Bluesky, már a Google is relevánsabbnak találja
- Ezek a leggyakrabban használt jelszavak – érdemes változtatni, ha ön is használja valamelyiket
Hivatalos megerősítés még nincs, de mind bizonyosabbnak tűnik, hogy az amerikai nemzetbiztonság szempontjából is fontos hadiipari cégek elleni támadásokat a tőlük megszerzett adatok segítségével hajtották végre.
A Lockheed Martin elismerte az őket ért kibertámadás tényét. A cég részleteket nem közölt ugyan, de a szaksajtóban természetes módon felmerült, hogy ez, illetve a többi hadiipari beszállítót ért támadások összefügghetnek az RSA biztonságtechnikai cég márciusi kompromittálódásával, amikor is a behatolók információkat (valószínűleg az azonosítási mechanizmushoz szükséges kódokat, tokeneket) szereztek meg az EMC-hez tartozó cégtől a SecurID technológiával kapcsolatban.
Ez a feltételezés lassanként mind szilárdabb alapot kap, mivel egy, a Wired munkatársaihoz eljuttatott belső információ szerint egy másik nehézsúlyú hadiipari szereplőnél, az L-3 Communicationsnél is észleltek egy támadást, ezen kívül egy harmadik beszállító, a Northrop Grumman neve is szóba került, mivel ez a cég is lezárta a távoli hozzáféréseket május 26-án. Az L-3-tól kikerült emlékeztető szerint a vezetőség április 6-án értesítette az alkalmazottakat, hogy kompromittálódott információkat kihasználó célzott támadások érték rendszerüket. Az nem derül ki az emailekből, hogy a támadók sikerrel jártak-e, szereztek-e meg információkat, vagy pedig a vállalat informatikusai még időben megállították a behatolási kísérleteket, de az biztos, hogy ők a SecurID hibájára gyanakodtak, ám azt nem mondják el, mi alapján.
Ha így van, akkor az RSA-nak ideje lenne változtatnia titkolózó magatartásán. Az RSA rendszerét március 17-én érte a sikeres hekkertámadás, de erről a cég csak annyit közölt, hogy a behatolók a SecurID-vel kapcsolatos adatokat szereztek meg, többet nem voltak hajlandóak elárulni azóta sem. Csak később jelentettek be még annyit, hogy a támadók egy adathalász levél segítségével használták ki az Adobe Reader nulladik napi hibáját. Az RSA vezetője, Art Coviello még annyit nyilatkozott kissé homályosan fogalmazva, hogy az ellopott információk potenciálisan csökkenthetik a kétfaktoros azonosítási rendszer hatékonyságát a felhasználó cégeknél egy nagyobb méretű támadáskor.
A részletek nem ismertek, így szakemberek találgatnak, egyikük szerint ahhoz, hogy valaki betörjön egy SecurID-vel védett hálózatba, ahhoz legalább egy alkalmazott azonosítójára és jelszavára van szüksége, emellett nagyjából sejtenie kell, hogy az illető milyen szolgáltatások használatára jogosult. Az információkat megszerezhették keylogger programmal is, de ez lenne a legrosszabb eset.
Az említett hadiipari beszállító cégek mindegyike a hálózat lezárásával és azonnal jelszócserével reagált a történtekre. Az RSA mindeddig egyik híradást sem kommentálta, igaz, korábban jelezték, hogy ügyfeleiket értesítették az őket ért támadásról, és tájékoztatják őket a teendőkről. És bőven van kinek segíteni: az USA szövetségi hivatalai mellett például a Fortune magazin 500-as listáján szereplő nagyvállalatok is a SecurID-t használják.
Kövesse az Indexet Facebookon is!
Követem!
