Devasa Uber Hack'i Hakkında Bildiğimiz Her Şey
Uber saldırıya uğradı ve oğlum kötü görünüyor . Bu hafta Telegram aracılığıyla elde ettiği başarılarla övünen bilgisayar korsanı, teknoloji devinin ağına Uber iş gücünü gevşetip bir sik resmi koyabilecek kadar serbest erişim elde ettiği iddia edilen 18 yaşında bir kişi olduğunu iddia ediyor. şirketin dahili web siteleri.
Uber, bir "siber güvenlik olayı" yaşadığını kabul ettiği Perşembe günü dışında, güvenlik fiyaskosu hakkında henüz fazla bir şey söylemedi . Cuma günü şirket ayrıca , "olayın hassas kullanıcı verilerine erişim içerdiğine dair hiçbir kanıt olmadığını" iddia ettikleri kısa bir güncelleme yayınladı.
Çevrimiçi güvenlik araştırmacıları, suçlu tarafından sızdırılan bilgilere dayanarak hangi taktiksel hataların ihlale yol açmış olabileceğini analiz ederek olayı hızlı bir şekilde analiz ettiler. Kabul edildi, bilgisayar korsanının bu noktada söylediği her şey sadece iddia ve doğruyu söyleyip söylemediği tam olarak belli değil. Ancak Gizmodo, saldırı hakkında bilgi almak ve tüm bunların nasıl olmuş olabileceğine dair bakış açılarını öğrenmek için birkaç uzmana ulaştı.
Son zamanlarda büyük kurumsal ağlara yapılan birçok izinsiz giriş gibi, Uber'in hacklenmesi de oldukça basit hackleme teknikleri kullanılarak başarılmış gibi görünüyor. Gerçekten de, suçlunun bir genç olduğu ortaya çıkarsa, bu, gezegendeki en büyük teknoloji şirketlerinden birinin, muhtemelen bir senaryo çocuğundan daha fazlası olarak nitelendirilmeyen biri tarafından hacklendiği anlamına gelir .
Bilgisayar korsanı, herkese Uber ağına nasıl girdiğini anlatmaktan mutlu oldu. Bir Telegram sayfasında yayınlanan ifadelerde ve New York Times ile yapılan konuşmalarda , iddia edilen bilgisayar korsanı, bir Uber çalışanını bir meslektaş gibi gösteren bir sosyal mühendislik saldırısı yoluyla oturum açma kimlik bilgilerini çalması için kandırdıklarını söyledi. Güvenlik firması Darktrace'de Kurumsal Güvenlik Direktörü Dave Masson, Gizmodo'ya bunun özellikle karmaşık bir izinsiz giriş yöntemi olmadığını söyledi.
Masson, "Bilgisayar korsanının söylediğine göre, içeri gerçekten 'hack'lememişler'," dedi. "Temelde birisini çok faktörlü kimlik doğrulama ayrıntılarından vazgeçmesi için kandırdılar ve ardından ön kapıdan içeri girdiler." Masson, bu tür saldırıların her zaman yaygın olduğunu, ancak pandeminin çoğu şirketi yarı kalıcı evden çalışma durumuna soktuğundan beri giderek yaygınlaştıklarını söyledi.
Saldırı, bilgisayar korsanının Uber'in kurumsal ağına erişim sağlayan kullanıcının VPN'sine erişmesine izin vermiş gibi görünüyor. Bilgisayar korsanının buradan, ağın diğer hizmetleri ve alanları için oturum açma kimlik bilgilerini içeren bir belge veya "dahili erişim paylaşımı" keşfettiği iddia ediliyor. Bundan sonra, ayrıcalıkları şirketin daha geniş ortamına yükseltmek nispeten kolay olurdu.
Uzun zamandır dijital yaşamlarımızı güvende tutmanın en kesin yolunun çok faktörlü kimlik doğrulama kullanmak olduğunu duyduk . MFA, kullanıcıların çevrimiçi hesaplarında oturum açmaları için (genellikle en az iki farklı cihazdan) birden fazla bilgi sunmaya zorlayarak kimliklerini doğrular. Yine de bazı MFA biçimlerinin nadiren tartışılan bir güvenlik açığı vardır; bu, oturum açma kimlik bilgilerini toplamak için sosyal mühendislik veya temel Ortadaki Adam tarzı saldırılar kullanan bir bilgisayar korsanı tarafından kolayca alt edilebilir.
Bağımsız bir güvenlik araştırmacısı olan Bill Demirkapi, Gizmodo'ya Uber'in kullandığı MFA türünün en güvenli tür olmadığını söyledi. Bunun yerine Demirkapı, kendisini "oltalamaya dayanıklı" bir kimlik doğrulama biçimi olarak faturalandıran FIDO2'nin kullanılmasını öneriyor. Demirkapı, FIDO2'nin, daha standart MFA biçimlerinin aksine, MFA isteminin kaynağının gerçek oturum açma sunucusundan geldiğini doğrulayan bir web kimlik doğrulama mekanizması olduğunu söyledi. "Bir saldırgan sahte bir oturum açma sayfası oluşturup FIDO MFA isterse, U2F cihazı yanıt bile vermez ve kimlik doğrulamanın devam etmesini engeller" diye ekledi.
"Anında iletme bildirimleri, kısa mesajlar, OTP [tek seferlik parola] vb. gibi standart çok faktörlü kimlik doğrulama biçimleri, yalnızca bir çalışanın kimlik bilgilerine sahip olan saldırganlara karşı koruma sağlar, ancak genellikle kimlik avına karşı koruma sağlamaz" dedi.
Sorunlu bir şekilde, standart MFA kullanıcısına kimlik avı yapmak, yaygın olarak erişilebilir web araçları kullanılarak oldukça kolay bir şekilde gerçekleştirilebilir. Demirkapı, çevrimiçi olarak ücretsiz olarak erişilebilen “ evilgynx ” adlı böyle bir araçtan bahsediyor. Saldırgan bunun gibi bir araç kullanarak gerçekle aynı görünen sahte bir oturum açma sayfası oluşturabilir. Bir kurbanı kimlik avı sayfasını ziyaret etmeye ikna ederlerse, saldırganın sunucusu "gerçek oturum açma sunucusuna bir bağlantı kopyalayabilir", böylece kurbanın girdiği her şey basitçe saldırgana iletilir.
Demirkapı, "Bir kurban kimlik bilgilerini girebilir, saldırgan bunu günlüğe kaydeder ve ardından saldırgan oturum açma isteğini gerçek sunucuya gönderir" dedi. "Kurbandan "standart MFA" istendiğinde, kurbanın gerçekten gerçek giriş sayfasında olduğundan emin olmak için herhangi bir doğrulama yapılmaz. Kurban istemi kabul eder, gerçek sunucu kurban için kimliği doğrulanmış tanımlama bilgilerini saldırgan sunucuya gönderir ve saldırgan bunu günlüğe kaydeder ve kurbana iletir. Saldırganın, yaygın çok faktörlü kimlik doğrulama biçimleriyle bile kurbanın kimlik bilgilerini ele geçirmesine izin veren sorunsuz bir süreç” dedi.
Bu olayla ilgili bir soru, kullanıcı verilerinin etkilenip etkilenmediğidir. Cuma günü Uber , bilgisayar korsanının "hassas kullanıcı verilerine (seyahat geçmişi gibi)" eriştiğine dair "kanıt olmadığını" iddia eden bir bildiri yayınladı. Bununla birlikte, şirket bunun ne anlama geldiği konusunda tam olarak fazla bir bağlam sağlamadı. Gizmodo ile konuşan güvenlik uzmanları, (bilgisayar korsanının edindiği geniş erişim göz önüne alındığında) kullanıcı verilerini görüntülemiş olmalarının kesinlikle mümkün olduğunu söyledi.
"Bu mümkün mü? Tabii” dedi Demirkapı. "Aslında, saldırganın sızdırdığı bazı ekran görüntüleri, müşteri bilgilerine sınırlı erişim gösteriyor gibi görünüyor. Ancak bu tek başına pek bir şey ifade etmiyor çünkü asıl önemli olan saldırganın müşteri bilgilerine ne ölçüde eriştiği.” Açıkçası, bu boyut bilinmiyor.
Masson da benzer şekilde bunun mümkün olduğu konusunda hemfikirdi. Şirketi etkileyen 2016 hack'ine işaret ederek, "Bunu henüz bilmiyoruz, ancak durumun böyle olduğu ortaya çıkarsa şaşırmam" dedi. Bu özel durumda, etki oldukça kötüydü. Bilgisayar korsanları, yaklaşık 57 milyon Uber kullanıcısının kişisel bilgilerini çaldı . Şirket olayı açıklamadı ve siber suçlulara verileri silmeleri için gizlice ödeme yaptı.
Şimdilik, Uber için daha uygun olan soru, bilgisayar korsanının araç paylaşım şirketinin iş uygulamalarında ne tür pislikler bulduğu ve hatta ne arayacaklarını bilip bilmeyecekleri olabilir.
