H εταιρία παροχής υπηρεσιών ηλεκτρονικής προστασίας Bit9 δήλωσε πως την Παρασκευή hackers κατάφεραν να παραβιάσουν το δίκτυό της και να αποκτήσουν πρόσβαση στο σύστημά της με σκοπό να επιτεθούν σε κάποιους πελάτες της. Η Βit9 είναι ένας από τους μεγαλύτερους παρόχους υπηρεσιών ηλεκτρονικής προστασίας, γνωστή ως "white listing". Σε αντίθεση με τα συνηθισμένα antivirus, τα οποία προσπαθούν να ανιχνεύσουν και να μπλοκάρουν βλαβερά προγράμματα, η υπηρεσία white listing επιτρέπει μόνο την εκτέλεση συγκεκριμένων προγραμμάτων τα οποία φέρουν ψηφιακή υπογραφή εμπιστοσύνης.
Οι hackers λοιπόν κατάφεραν να αποκτήσουν πρόσβαση στο σύστημα, το οποίο παρέχει τα ψηφιακά πιστοποιητικά για τα προγράμματα τα οποία είναι ασφαλή και επιτρέπονται να τρέχουν οι πελάτες της, ώστε να δώσουν σε κακόβουλο πρόγραμμά τους την απαραίτητη ψηφιακή υπογραφή. Κατά αυτόν τον τρόπο κατάφεραν να τα χρησιμοποιήσουν εναντίων κάποιων πελατών της εταιρίας.
Το εντυπωσιακό είναι το πως κατάφεραν οι hackers να αποκτήσουν πρόσβαση στο σύστημα της εταιρίας. Σύμφωνα με δήλωση του Γενικού Διευθυντή, Patrick Morley, η οποία αναρτήθηκε στο blog της Bit9, εξαιτίας μιας λειτουργικής παράβλεψης το ίδιο το πρόγραμμα της εταιρίας δεν είχε εγκατασταθεί σε μερικούς υπολογιστές του δικτύου, έχοντας σαν αποτέλεσμα μια ομάδα τρίτων να καταφέρει να αποκτήσει παράνομα προσωρινή πρόσβαση στο σύστημα παροχής ψηφιακών πιστοποιητικών και να το χρησιμοποιήσει σε κακόβουλο πρόγραμμα της.
Οι εταιρία όταν ανακάλυψε την παραβίαση, δήλωσε πως τρεις πελάτες της είχαν δεχτεί επίθεση με πρόγραμμα το οποίο απέκτησε την ψηφιακή υπογραφή εμπιστοσύνης χρησιμοποιώντας παραποιημένα πιστοποιητικά. Παρόλα αυτά εκπρόσωπος της εταιρίας αρνήθηκε να ανακοινώσει τα θύματα της επίθεσης, της δυνατότητες του κακόβουλου προγράμματος και αν τελικά οι hackers κατάφεραν να βλάψουν τους πελάτες της. Πιθανώς εξαιτίας του πελατολογίου της εταιρίας το οποίο φθάνει περίπου τους 1.000 πελάτες και περιλαμβάνει αρκετές κυβερνητικές υπηρεσίες και μεγάλες υπηρεσίες άμυνας, ενέργειας και χρηματοοικονομικών των Η.Π.Α. Σύμφωνα με το site της Bit9 στους πελάτες της συμπεριλαμβάνονται ο Αμερικανικός στρατός και οι μυστικές υπηρεσίες, πέντε από τις top10 εταιρίες αεροναυπηγικής και άμυνας σύμφωνα με το Fortune 500, έξι από τις top10 πετρελαϊκές εταιρίες και τρεις από τους top10 τραπεζικούς οίκους.
Η Bit9 είχε καταφέρει να λάβει χρηματοδότηση ύψους $35 εκατομμυρίων τον περασμένο Ιούλιο από ένα γκρουπ επενδυτών με επικεφαλής την Sequoia Capital και με εταιρίες να συμμετέχουν στο σχήμα όπως η Atlas Venture, Highland Capital Partners, Kleiner Perkins Caufield & Byers και η .406 Ventures.
Πηγή: Reuters
http://www.adslgr.com/forum/threads/...84%CE%B7%CF%82
The Internet World - Hidden Content
Ομάδα Διαχείρισης και Συντονισμού
Hidden Content
Αν έχετε κινητό τηλέφωνο Apple IPhone η κάποια συσκευή Android ή κάποιο Τablet (Android/IPad). Δοκιμάστε το Hidden Content (Hidden Content or Hidden Content ) ή το Hidden Content (Hidden Content or Hidden Content or Hidden Content or Hidden Content ) ώστε να αποκτήσετε πρόσβαση στην ιστοσελίδα μας
Hidden Content στο The Internet World σημαίνει ότι μεγαλώνετε την online παρέα μας.
Posting Permissions
Reply With Quote