Dell kombinuje z zaufanymi certyfikatami. Uwaga na powiadomienia o przesyłkach konduktorskich. Przegląd wydarzeń dot. e/bezpieczeństwa, 24.11.2015

Współczesna przestrzeń cyfrowa wymaga od użytkowników nieustannej czujności, zwłaszcza w obliczu incydentów związanych z kompromitacją infrastruktury zaufanych dostawców. Wydarzenia z końcówki 2015 roku, dotyczące nieautoryzowanych certyfikatów bezpieczeństwa w urządzeniach marki Dell, stanowią do dziś istotną lekcję na temat tego, jak łatwo może zostać naruszona integralność naszych systemów operacyjnych. Incydent ten pokazał, że nawet renomowani producenci sprzętu mogą nieświadomie – lub poprzez błędne decyzje projektowe – wprowadzić luki, które umożliwiają atakującym przeprowadzanie zaawansowanych ataków typu Man-in-the-Middle.

Mechanizm zagrożenia certyfikatami

Problem, z którym mierzyli się użytkownicy komputerów Dell, polegał na preinstalowaniu certyfikatu głównego o nazwie eDellRoot. Jego obecność w systemie pozwalała na łatwe deszyfrowanie ruchu sieciowego chronionego protokołem SSL/TLS. W praktyce oznaczało to, że osoba trzecia mogła podszywać się pod dowolną bezpieczną stronę internetową, przechwytując poufne dane, takie jak hasła czy informacje bankowe, bez wywoływania ostrzeżeń w przeglądarce użytkownika. Jest to podręcznikowy przykład zagrożenia, w którym zaufanie do producenta zostaje wykorzystane przeciwko samemu użytkownikowi.

Zagrożenia w kampaniach phishingowych

Równolegle do problemów z certyfikatami, środowisko cyberbezpieczeństwa w tamtym okresie alarmowało o wzmożonej aktywności cyberprzestępców wykorzystujących socjotechnikę. Popularnym schematem były fałszywe powiadomienia o oczekujących przesyłkach kurierskich. Wiadomości te, wysyłane masowo do użytkowników, zawierały złośliwe załączniki lub odnośniki prowadzące do pobrania szkodliwego oprogramowania. Kluczową zasadą ochrony przed takimi atakami jest zawsze:

• Weryfikacja adresu nadawcy wiadomości.
• Unikanie otwierania załączników z nieoczekiwanych powiadomień.
• Stosowanie ograniczonego zaufania do wszelkich monitów o konieczności natychmiastowej reakcji.

Jak dbać o e-bezpieczeństwo

Edukacja w zakresie higieny cyfrowej jest najlepszą formą obrony przed atakami typu phishing oraz błędami w oprogramowaniu dostarczanym fabrycznie. Aby zachować bezpieczeństwo, warto stosować się do następujących zaleceń:

1. Regularnie sprawdzaj listę zainstalowanych certyfikatów w swoim systemie operacyjnym.
2. Dbaj o to, by oprogramowanie antywirusowe oraz system były zawsze aktualne.
3. Traktuj powiadomienia o przesyłkach, których nie zamawiałeś, jako potencjalne zagrożenie.
4. Korzystaj z narzędzi do analizy ruchu sieciowego, jeśli masz podejrzenie, że Twoje połączenie może być monitorowane.

Podsumowując, incydent z certyfikatami Dell przypomina nam, że bezpieczeństwo nie jest stanem danym raz na zawsze. Wymaga ono proaktywnego podejścia, monitorowania komunikatów branżowych oraz krytycznego myślenia w kontakcie z każdą treścią cyfrową, która próbuje wymusić na nas określone działanie.