Boston – Pro keamanan mengatakan ini adalah salah satu kerentanan komputer terburuk yang pernah mereka lihat. Perusahaan termasuk Microsoft mengatakan peretas China dan Iran yang didukung negara dan penambang cryptocurrency jahat telah memanfaatkannya.
Departemen Keamanan Dalam Negeri telah membunyikan alarm yang mengerikan, memerintahkan agen federal untuk segera menemukan dan menambal contoh bug karena sangat mudah dieksploitasi – dan memberi tahu mereka yang memiliki jaringan yang menghadap publik untuk memasang firewall jika mereka tidak yakin. Sepotong kecil kode, perangkat lunak yang terpengaruh sering tidak didokumentasikan.
Bersarang di utilitas yang banyak digunakan yang disebut Log4j, kelemahan ini memungkinkan penyerang berbasis internet dengan mudah menguasai segalanya mulai dari sistem kontrol industri hingga server web dan elektronik konsumen. Cukup mengidentifikasi sistem mana yang menggunakan utilitas merupakan suatu tantangan; itu sering tersembunyi di bawah lapisan perangkat lunak lain.
Pejabat tinggi pertahanan keamanan siber AS, Jen Easterly, menganggap cacat itu “salah satu yang paling serius yang pernah saya lihat sepanjang karier saya, jika bukan yang paling serius” dalam panggilan telepon Senin dengan pejabat negara bagian dan lokal serta mitra di sektor swasta. Diungkapkan kepada publik Kamis lalu, ini sangat cocok untuk penjahat dunia maya dan mata-mata digital karena memungkinkan entri yang mudah dan bebas kata sandi.
Badan Keamanan Cybersecurity dan Infrastruktur, atau CISA, yang dijalankan oleh Easterly, membuka halaman sumber daya pada hari Selasa untuk menangani cacat yang dikatakan ada di ratusan juta perangkat. Negara-negara lain yang sangat terkomputerisasi menganggapnya sama seriusnya, dengan Jerman mengaktifkan pusat krisis TI nasionalnya.
Sejumlah besar industri penting, termasuk tenaga listrik, air, makanan dan minuman, manufaktur dan transportasi, terungkap, kata Dragos, sebuah perusahaan keamanan siber terkemuka. “Saya pikir kita tidak akan melihat satu pun vendor perangkat lunak besar di dunia – setidaknya di sisi industri – tidak memiliki masalah dengan ini,” kata Sergio Caltagirone, wakil presiden intelijen ancaman perusahaan.
Eric Goldstein, yang mengepalai divisi keamanan siber CISA, mengatakan tidak ada agen federal yang diketahui telah dikompromikan. Tapi ini adalah hari-hari awal.
“Apa yang kita miliki di sini adalah kerentanan yang sangat luas, mudah dieksploitasi, dan berpotensi sangat merusak yang tentunya dapat dimanfaatkan oleh musuh untuk menyebabkan kerugian nyata,” katanya.
Sepotong kecil kode, dunia yang penuh masalah
Perangkat lunak yang terpengaruh, yang ditulis dalam bahasa pemrograman Java, mencatat aktivitas pengguna. Dikembangkan dan dikelola oleh segelintir sukarelawan di bawah naungan Open-source Apache Software Foundation, ini sangat populer di kalangan pengembang perangkat lunak komersial. Ini berjalan di banyak platform – Windows, Linux, macOS Apple – mendukung segala hal mulai dari web cam hingga sistem navigasi mobil dan perangkat medis, menurut perusahaan keamanan Bitdefender.
Goldstein mengatakan kepada wartawan dalam panggilan Selasa malam bahwa CISA akan memperbarui inventaris perangkat lunak yang ditambal saat perbaikan tersedia. “Kami berharap perbaikan akan memakan waktu,” katanya.
Apache Software Foundation mengatakan, raksasa teknologi China, Alibaba, memberi tahu mereka tentang kekurangan tersebut pada 24 November. Butuh dua minggu untuk mengembangkan dan merilis perbaikan.
Selain patching, pro keamanan komputer memiliki tantangan yang lebih menakutkan: mencoba mendeteksi apakah kerentanan telah dieksploitasi – apakah jaringan atau perangkat diretas. Itu berarti pemantauan aktif selama berminggu-minggu. Akhir pekan yang sibuk mencoba mengidentifikasi – dan membanting pintu – pintu terbuka sebelum peretas mengeksploitasinya sekarang beralih ke maraton.
Tenang sebelum badai
“Banyak orang sudah cukup stres dan lelah bekerja sepanjang akhir pekan – ketika kita benar-benar akan menangani ini di masa mendatang, cukup baik hingga 2022,” kata Joe Slowik, pemimpin intelijen ancaman di jaringan tersebut. perusahaan keamanan Gigamon.
Perusahaan keamanan siber Check Point mengatakan pada hari Selasa bahwa pihaknya mendeteksi lebih dari setengah juta upaya oleh aktor jahat yang dikenal untuk mengidentifikasi kelemahan pada jaringan perusahaan di seluruh dunia. Dikatakan cacat itu dieksploitasi untuk menginstal malware penambangan cryptocurrency – yang menggunakan siklus komputasi untuk menambang uang digital secara diam-diam – di lima negara.
Sampai saat ini, tidak ada infeksi ransomware yang berhasil memanfaatkan kelemahan yang telah terdeteksi, meskipun Microsoft mengatakan dalam sebuah posting blog bahwa penjahat yang membobol jaringan dan menjual akses ke geng ransomware telah terdeteksi mengeksploitasi kerentanan di sistem Windows dan Linux. Dikatakan para penjahat juga dengan cepat memasukkan kerentanan ke dalam botnet yang menghubungkan beberapa komputer zombie untuk tujuan pencurian.
“Saya pikir apa yang akan terjadi akan memakan waktu dua minggu sebelum efeknya terlihat karena peretas masuk ke organisasi dan akan mencari tahu apa yang harus dilakukan selanjutnya.” John Graham-Cumming, chief technical officer Cloudflare, yang infrastruktur online-nya melindungi situs web dari ancaman online.
Peneliti senior Sean Gallagher dari perusahaan keamanan siber Sophos mengatakan kita berada dalam jeda sebelum badai.
“Kami berharap musuh kemungkinan akan mengambil sebanyak mungkin akses ke apa pun yang bisa mereka dapatkan saat ini dengan tujuan untuk memonetisasi dan/atau memanfaatkannya nanti.” Itu termasuk mengekstraksi nama pengguna dan kata sandi.
Peretas negara China dan Iran yang didukung negara telah memanfaatkan kerentanan untuk spionase, kata Microsoft dan perusahaan keamanan siber Mandiant. Microsoft mengatakan peretas yang didukung negara Korea Utara dan Turki juga demikian. John Hultquist, seorang analis Mandiant terkemuka tidak akan menyebutkan target tetapi mengatakan aktor Iran “sangat agresif” dan telah mengambil bagian dalam serangan ransomware terhadap Israel terutama untuk tujuan yang mengganggu.
Microsoft mengatakan kelompok cyberspy China yang sama yang mengeksploitasi kelemahan dalam perangkat lunak Exchange Server lokal pada awal 2021 menggunakan Log4j untuk “memperluas penargetan tipikal mereka.”
Perangkat Lunak: Tidak aman menurut desain?
Episode Log4j memaparkan masalah yang tidak ditangani dengan baik dalam desain perangkat lunak, kata para ahli. Terlalu banyak program yang digunakan dalam fungsi kritis belum dikembangkan dengan cukup memikirkan keamanan.
Pengembang open-source seperti sukarelawan yang bertanggung jawab atas Log4j tidak boleh disalahkan seperti halnya seluruh industri programmer yang sering membabi buta memasukkan potongan kode tersebut tanpa melakukan uji tuntas, kata Slowik dari Gigamon.
Aplikasi populer dan custom-made sering kali tidak memiliki “Software Bill of Materials” yang memungkinkan pengguna mengetahui apa yang ada di bawah tenda – kebutuhan penting pada saat seperti ini.
“Ini jelas menjadi masalah yang semakin besar karena vendor perangkat lunak secara keseluruhan menggunakan perangkat lunak yang tersedia secara terbuka,” kata Caltagirone dari Dragos.
Dalam sistem industri khususnya, tambahnya, sebelumnya sistem analog dalam segala hal mulai dari utilitas air hingga produksi makanan dalam beberapa dekade terakhir telah ditingkatkan secara digital untuk manajemen otomatis dan jarak jauh. “Dan salah satu cara mereka melakukannya, jelas, adalah melalui perangkat lunak dan melalui penggunaan program yang memanfaatkan Log4j,” kata Caltagirone.
Posted By : keluaran hongkong malam ini
