分類: 漏洞攻擊

快更新!蘋果 macOS High Sierra 漏洞,免密碼可登入  

趨勢科技 TrendMicro

一位土耳其的軟體開發人員警告 Apple 注意一個可讓駭客略過 macOS High Sierra 10.13 作業系統安全機制並完全掌控電腦的漏洞。目前 Apple 已公布方法教使用者如何避開此問題，並且已釋出修補更新來解決此漏洞，所有  macOS High Sierra 10.13 的使用者皆應該立即更新。

蘋果 macOS High Sierra 漏洞,免密碼可登入
蘋果 macOS High Sierra 漏洞,免密碼可登入

該漏洞的觸發時機，是當使用者在登入某台含有多位使用者的電腦時，High Sierra 作業系統要求輸入使用者名稱和密碼的視窗。此時若在使用者名稱欄位輸入「root」 ，密碼保留空白，然後按「解鎖」按鈕兩次，就可以登入並完全掌控這台 Mac 電腦。有關這項漏洞的資訊在二週前就開始出現在蘋果開發者論壇 (Apple Developers Forum) 。

惡意程式也可利用此漏洞將自己安裝到電腦上而完全不需密碼。由於這個 High Sierra 作業系統的最新漏洞，使得 駭客可以在電腦上新增系統管理員帳號、變更重要設定、將電腦鎖住讓 Mac 電腦使用者無法登入等等，同時也讓使用者的私密資料暴露於風險中。同時，啟用 遠端桌面連線的 Mac 電腦，還會讓駭客從遠端利用此漏洞登入電腦。

Apple 已確認這項安全問題，並提供了一個避開此問題的快速方法，同時也正在開發正式修補更新，正如其發言人所說：「我們正在製作軟體更新來永久解決此問題。」

macOS High Sierra 10.13 作業系統在今年 10 月已釋出了多項錯誤修正，其中還包括一個可輕易洩漏使用者密碼的漏洞。該作業系統更早的版本也出現過 iMac 硬碟遭到損壞的問題，以及系統核心內的安全機制因程式設計太差而根本沒用。

如何降低風險

Apple 已教導大眾如何啟用 root 帳號並為 root 帳號設定密碼來防止駭客利用此漏洞。另一個作法是直接停用 root 帳號，但在修補更新出來之前，建議還是不要這麼做。因為先啟用 root 帳號之後再將它停用，很可能又回到原點，因為如果漏洞還是存在，被停用的 root 帳號很可能還會遭到利用。

若要變更 root 密碼，請至「系統偏好設定」底下的「使用者與群組」或「帳號」。由於 root 帳號的權限較大，因此建議使用者應選擇較為複雜的密碼，而且不要與其他帳號的密碼相同。

原文出處：New Flaw in macOS High Sierra Allows Anyone Easy Login Access

PC-cillin 雲端版🔴防範勒索 🔴保護個資 ✓手機✓電腦✓平板，跨平台防護３到位

 

《 想了解更多關於網路安全的秘訣和建議，只要到趨勢科技粉絲網頁 或下面的按鈕按讚 》

《提醒》將滑鼠游標移動到粉絲頁右上方的「已說讚」欄位，勾選「搶先看」選項,最新貼文就會優先顯示在動態消息頂端，讓你不會錯過任何更新。
*手機版直接前往專頁首頁，下拉追蹤中，就能將粉絲專頁設定搶先看。

 

▼ 歡迎加入趨勢科技社群網站▼

好友人數

 

 

systemd漏洞在Linux上導致阻斷服務攻擊

趨勢科技 TrendMicro

許多Linux發行版都因為最近被披露的systemd的漏洞而面臨危險：DNS解析服務的一個漏洞可能讓系統遭受分散式阻斷服務攻擊 (DDoS)。攻擊這漏洞的方式是讓系統向攻擊者所控制的DNS伺服器進行查詢。DNS伺服器接著送回一個特製回應，讓systemd進入無限迴圈，也讓系統的CPU使用率持續在100%的狀態。這漏洞已經被分配編號CVE-2017-15908。

有許多方法可以讓使用者查詢惡意份子所控制的DNS伺服器，不過最簡單的作法是讓使用者系統連往攻擊者所控制的網域。這可以透過惡意軟體或社交工程完成。

解決這漏洞最有效的辦法是修補systemd的漏洞。趨勢科技在今年7月首先發現了這個漏洞，並在同月份通過零時差計畫（ZDI）回報給適當的廠商。獨立研究人員在今年10月也同樣發現了這個漏洞，並將其回報給Canonical。許多Linux發行版都已經推出修復程式，像Ubuntu也在10月底發布。幸運的是，到目前為止還沒有出現針對此漏洞的攻擊。

 

漏洞分析

隨著時間過去，DNS會持續加入新的功能，既是為了增加新功能也是為了讓其更加安全。一個定義在RFC 4034內，新加入域名安全擴展（DNSSEC）的資源記錄類型稱為NSEC（Next Secure）記錄。

這漏洞發生在處理表示NSEC位元圖（bitmap）中虛擬型態（pseudo-type）的位元時。下圖顯示了程式碼區塊和堆疊框架。反白的地方“continue”顯示“while迴圈”進入無限迴圈。dns_packet_read_type_window()出現在resolved-dns-packet.c內。 繼續閱讀

AmosConnect 8 船舶通訊系統出現兩大漏洞

趨勢科技 TrendMicro

 

全球數以千計海運船隻廣泛使用 AmosConnect 8 船舶通訊軟體被發現重大漏洞。此通訊軟體大多用於海上船舶窄頻衛星通訊、電子郵件、傳真，以及辦公室之間的通訊。但最近卻被網路資安廠商 IOActive 研究人員發現了兩個重大漏洞，可能讓駭客入侵該系統並竊取系統上儲存的任何資料。

maritime

根據研究人員表示，該軟體的登入表單出現漏洞可能被駭客透過 SQL 隱碼攻擊 (SQL Injection) 的方式，在表單內注入資料來造成伺服器產生錯誤訊息，進而取得某些伺服器資訊。

在 AmosConnect 8 系統上，駭客只要有網路存取權限，就能利用 SQL 隱碼攻擊來取得其他使用者的登入憑證。其伺服器顯然是使用明碼方式來儲存使用者名稱和密碼，所以才會讓歹徒很容易竊取。

除此之外，該平台也內建了一個後門，可讓駭客取得系統管理權限。如此一來，駭客就能從遠端在伺服器上執行任何程式碼。因此，伺服器上儲存的任何資料都可能遭到外洩，而且駭客還可藉此駭入任何相連的網路。這一點對於需要經手客戶資料和貨運私密資訊的跨國海運公司來說，是相當敏感的事。

隨著駭客不斷實驗各種攻擊方式來擴大事業版圖，媒體也開始經常出現海運公司遭駭客攻擊的案例。根據報導，有些駭客會身兼海盜，專門偷看船運公司的行程表來尋找高價值的貨物並挾持船隻。

根據新聞媒體指出，開發 AmosConnect 軟體的 Inmarsat 公司已經解決了這些安全漏洞並釋出了修補更新。不過該公司也將停止開發 8.0 版軟體，並且建議客戶先改回之前的 AmosConnect 7.0 版。

如同其他許多產業一樣，海運公司也正開始轉型並導入一些現代化功能。在這樣的情況下，該行業所使用的特殊軟體也必須跟上今日資安情勢的狀況，尤其，網路威脅數量正不斷成長。因此，企業應隨時更新並修補系統，以便防範各種已知的威脅。

原文出處：Vulnerabilities Found in AmosConnect 8 Maritime Communications Systems

WPA2 加密機制爆漏洞, 五招自保以防Wi-Fi 上網遭偷窺

趨勢科技 TrendMicro

最近，Wi-Fi 無線網路加密協定 WPA2 被揭露多項安全漏洞，據稱可能讓 Wi-Fi 無線裝置遭到所謂的「金鑰重新安裝攻擊」(Key Reinstallation AttaCK，簡稱 KRACK)，是一種針對 WPA2 加密機制漏洞的概念驗證攻擊。KRACK 採用的是「篡改並重送加密交握訊息」的手法，也就是從系統和裝置在彼此通訊之前交換參數的流程下手。

 

 

WPA2 是藉由授權與加密機制來確保 Wi-Fi 裝置及硬體的通訊安全。KRACK 攻擊如果得逞，駭客就能偷窺裝置與 Wi-Fi 無線基地台之間的網路流量。

根據科技新聞網站 Ars Technica 表示，美國電腦緊急應變小組 (United States Computer Emergency Readiness Team，簡稱 US-CERT) 在針對某些機構發出的公告當中指出，這批漏洞是發生在雙方進行交握 (handshake) 以產生網路通訊加密金鑰的過程。此金鑰只要被重新傳送多次，未來就能重複使用，但該金鑰原本應該只能使用一次。

[延伸閱讀：公共 Wi-Fi 基地台安全嗎？]

根據 Ars Technica 的引述：「US-CERT 目前已掌握多個 WPA2 加密協定四向交握 (4-way handshake) 流程相關的金鑰管理漏洞。這些漏洞可能引發的問題包括：封包解密、封包轉遞、TCP 連線挾持、HTTP 內容注入…等等。請注意，由於這是通訊協定層次上的問題，因此所有或絕大部分正確實作該協定的裝置都受到影響。」

研究人員指出，有 41% 的 Android 裝置將受到 KRACK 攻擊手法的影響，而 Linux 系統也受到嚴重影響。此外 Apple、Windows、OpenBSD、MediaTek 以及 Linksys 的裝置也同樣受這批漏洞影響。以下是這批漏洞的 CVE 編號清單：

[延伸閱讀：BlueBorne：數十億裝置因藍牙漏洞而有遭駭客攻擊的危險]

發現這批漏洞的兩位研究員：Mathy Vanhoef 和 Frank Piessens 預定在 即將舉行的 ACM Conference on Computer and Communications Security (CCS) 研討會上發表其研究結果。此外，兩位研究員針對 WPA2 的安全性還有其他相關研究，目前正針對今年八月在 Black Hat Conference 駭客研討會上 展示 的成果做進一步的探討。該研究詳細說明 Wi-Fi 交握機制實作邏輯上的一些漏洞，以及可採取哪些應對措施。去年， 兩位研究員也曾發表一份研究報告指出 WPA2/802.11 群組金鑰可能如何遭到解密及濫用。

[資安指南：防範中間人 (MitM) 攻擊]

五招降低 Wi-Fi 網路與裝置遭到攻擊的危險

有鑑於這批漏洞的潛在影響，IT 系統管理員、資安人員及一般使用者最好採取一些最佳實務原則與並養成良好習慣來降低 Wi-Fi 網路與裝置遭到攻擊的危險： 繼續閱讀

Subaru多款車輛爆遙控鑰匙漏洞, 駭客可以複製車鑰匙

趨勢科技 TrendMicro

電子設計師Tom Wimmerhove最近發現汽車製造商Subaru多款車輛的遙控鑰匙漏洞。一旦攻擊成功就可以讓駭客或小偷複製遙控鑰匙來進入汽車。

Wimmenhove將其稱為“fobrob”攻擊，指出這漏洞相對容易被攻擊。通常遙控鑰匙會滾動或跳躍性的送出代碼，支援keyless的汽車就會加以處理來解鎖車門。這些滾動代碼被設計成隨機產生以防止重用，但Wimmenhove指出Subaru用來生成鑰匙代碼的演算法有缺陷，具有可預測性或順序性而非隨機。駭客只需一個25美元的設備來捕捉汽車鑰匙發送的封包資料並取出資料所產生的滾動（上鎖和解鎖）代碼。就可以將這些代碼複製到Raspberry Pi上。

受影響車款包括Subaru Baja（2006），Subaru Forester（2005-2010），Subaru Impreza（2004-2011），Subaru Legacy（2005-2010）和Subaru Outback（2005-2010）。Wimmenhove還展示了對Subaru Forester的漏洞攻擊。

直到本文撰寫時，Subaru尚未承認此問題或回應評論的請求。Wimmenhove告訴BleepingComputer說：“我的確有進行聯繫。我告訴他們此漏洞並與他們分享我的程式碼。他們將我導向他們的“合作夥伴”網頁並要求我填寫問卷。“

 

[延伸閱讀：汽車駭客問題引發汽車產業的改變]

汽車駭客成為越來越重要的問題，因為汽車變得更加智慧化，依賴網路來替使用者提供一連串的功能。Subaru只是眾多受到汽車駭客影響的汽車製造商之一。早在2015年，智慧車輛的功能如資訊娛樂、無線網路和行動連線服務以及其他數位/線上功能（即用於keyless進入的無線設備）已經成為進入目標車輛的大門。

在8月，米蘭理工大學的Linklayer實驗室與趨勢科技前瞻性威脅研究（FTR）團隊合作詳盡研究了影響控制器區域網路（CAN bus）的漏洞。CAN標準是一種車輛內部基於訊息的汽車網路，可讓汽車的微控制器和設備透過應用程式相互溝通。該研究闡述了CAN bus漏洞如何造成停用連到汽車網路的設備，如安全氣囊、停車感應器和其他安全系統。鑑於使用此協定的汽車製造商數量，這安全漏洞對汽車不管虛擬或實體的安全性都有著顯著的影響，並且會影響提供許多功能之零組件的完整性。

[來自TrendLabs Intelligence Blog：你的汽車散播出過多資訊？]

汽車採用了最新科技而變得更加智慧化，也讓汽車成為了駭客的新目標，請注意相關的警告。此外，汽車製造商也在主動地更新或修補整合進其製造車輛內的應用程式，啟動可以更好地偵測車輛內漏洞的計畫。在去年2016年，美國的汽車資料共享和分析中心（Auto-ISAC）與汽車製造商合作制定了智慧車輛安全性的最佳實作。歐盟也一樣地透過概述安全標準和多項程序認證來確保物聯網（IoT Internet of Thing）設備（包括智慧車輛）的資料隱私。

 

@原文出處：Vulnerability in Key Fob Can Let Hackers Open Subaru Cars