Tous Actualités
Suivre
Abonner Certitude Consulting GmbH

Certitude Consulting GmbH

Sicherheitsforscher übernehmen Websites von Regierungen, Parteien, Universitäten und Medien

Wien (ots)

Certitude Consulting warnt vor Desinformations- und Phishingkampagnen durch verwaiste DNS-Einträge. Australisches Außenministerium, FPÖ, CNN und Stanford University betroffen.

Das auf IT-Sicherheit spezialisierte Wiener Beratungsunternehmen Certitude Consulting warnt vor Desinformations- und Phishingkampagnen. Verwaiste DNS-Einträge ermöglichen Angreifern, auf Subdomains gehostete Websites von renommierten Organisationen zu kapern („Subdomain Hijacking“) und damit Schadsoftware und Falschinformationen in fremdem Namen zu verbreiten. Auch das Stehlen von Zugangsdaten werde dadurch erleichtert.

Insgesamt konnte Certitude Consulting mehr als 1.000 von der Schwachstelle betroffene Organisationen identifizieren. “Und das ist nur die Spitze des Eisbergs”, unterstreicht Marc Nimmerrichter, geschäftsführender Gesellschafter von Certitude Consulting. Um Angriffe zu verhindern und die Öffentlichkeit vor dieser weit verbreiteten Schwachstelle zu warnen, haben Sicherheitsforscher von Certitude Consulting die Websites von besonders gefährdeten Organisationen selbst übernommen und darauf eine Warnmeldung veröffentlicht. „Mit der Veröffentlichung möchten wir die stark wachsende Gruppe an Organisationen warnen, deren DNS-Einträge auf verwaiste Cloudressourcen zeigen, wodurch sogenannte Subdomain Hijacking Angriffe möglich werden. Wir haben derartige Angriffe bereits bei österreichischen Behörden beobachtet“, erklärt Marc Nimmerrichter.

Regierungen, FPÖ, Standford University und CNN sind betroffen

Die Sicherheitsforscher haben bei Wordpress.com gehostete Blogs des australischen Außenministeriums ( https://blog.dfat.gov.au), des britischen Wetterdienstes ( https://blog.theukmetoffice.gov.uk), der US-Bundesstaaten Rhode Island ( https://blog.health.ri.gov) und Nebraska ( https://test.ne.gov) sowie der Varobank aus den USA ( https://blog.varobank.com) übernommen. Zudem wurden AWS S3 Buckets, auf die DNS-Einträge des zur deutschen Ergo Group gehörenden Versicherungsunternehmens Nexible ( http://s3.nexible.de/index.html) und des ebenfalls in Deutschland ansässigen Tabakkonzerns Dannemann ( http://img.dannemann.com/index.html) verweisen, von Certitude Consulting reserviert. Darüber hinaus wurden die bei Buzzsprout betriebenen Podcast-Plattformen der Freiheitlichen Partei Österreichs (FPÖ) ( https://podcast.fpoe.at), des an der Nasdaq gelisteten Technologieunternehmens Netscout Systems ( https://podcast.netscout.com) und des US-Versicherungskonzerns Penn Mutual ( https://podcast.pennmutual.com) übernommen. Für die auf Wordpress oder Buzzsprout gehosteten Websites wurde auch ein gültiges TLS-Zertifikat ausgestellt, das den Anschein der Legitimität der Inhalte weiter verstärkt.

Über ein ähnliches Vorgehen konnte eine Weiterleitung der Subdomains erzwungen werden. Ein gültiges TLS-Zertifikat wird dabei nicht ausgestellt. Auf diese Weise übernahm Certitude Consulting Websites des Nachrichtensenders CNN ( http://insession.blogs.fortune.cnn.com), der Regierung der kanadischen Provinz Neufundland und Labrador ( http://atippblog.gov.nl.ca), der internationalen Nichtregierungsorganisation Caritas ( http://blog.caritas.org), der in den USA ansässigen Bankfive ( http://blog.bankfive.com), der University of California ( http://blog.admission.ucla.edu), der University of Pennsylvania ( http://blog.wic.library.upenn.edu) sowie der Stanford University ( http://shaqfehgroup.stanford.edu) und leitete sie auf einen neu erstellten Wordpress-Blog weiter ( http://subdomainhijackingblog.wordpress.com).

Cloud Provider müssen Verantwortung übernehmen

Die Sicherheitsforscher nehmen nicht nur die Kundinnen und Kunden, sondern auch die Cloud Provider in die Pflicht. „Das Kapern von Subdomains könnte in den meisten Fällen von den Clouddiensten effektiv und lückenlos verhindert werden, indem sie den Domänenbesitz verifizieren und bereits zuvor genutzte Kennungen nicht sofort wieder zur Registrierung freigeben. Microsoft hat dies für Azure Storage Accounts bereits vor einigen Monaten umgesetzt. Andere Anbieter wie Amazon Web Services müssen ihre Hausaufgaben erst machen und die Verantwortung übernehmen“, analysiert Florian Schweitzer, Experte für Cloud Security bei Certitude Consulting. Das Prinzip der geteilten Verantwortung („Shared Responsibility Model“) für die Betriebsmodelle Software as a Service (SaaS) und Platform as a Service (PaaS) sieht die Zuständigkeit für Netzwerk-Flows bei den Cloud Providern [i]. Lediglich im Bereich Infrastructure as a Service (IaaS) liege die Verantwortung klar bei den Kundinnen und Kunden.

Betroffene Organisationen können sich selbst schützen

Certitude Consulting empfiehlt allen Organisationen, Cloud Ressourcen erst zu deaktivieren, nachdem die dazugehörigen DNS-Einträge entfernt wurden. Zusätzlich sollten DNS-Einträge in regelmäßigen Abständen überprüft werden.

Weiterführende Informationen

Links

Links zu archivierten Websites sowie Screenshots finden Sie unter: https://certitude.consulting/blog/en/subdomain-hijacking

[i] https://www.cisecurity.org/insights/blog/shared-responsibility-cloud-security-what-you-need-to-know

Pressekontakt:

Marc Nimmerrichter
Geschäftsführender Gesellschafter
Certitude Consulting GmbH
+43 664 391 06 34
m.nimmerrichter@certitude.consulting

Plus de actualités: Certitude Consulting GmbH
Plus de actualités: Certitude Consulting GmbH
  • 04.02.2021 – 12:03

    CERTITUDE, Spezialist für Cyber-Security, wächst rasch und verstärkt das Team

    Wien (ots) - Webshops öffnen Zugänge - Firewalls allein schützen nicht mehr Der im Jahr 2018 gegründete Spezialist für IT-Security, die Certitude Consulting GmbH, mit Sitz in Wien, setzte im Jahr 2020 den raschen Wachstumskurs fort und verstärkt aufgrund der stark steigenden Nachfrage das Team der Spezialisten. Vor Jahreswechsel konnten Herbert Billwein und ...