Új tech trendek és egyebek...

ÚJTECHKOR...

ÚJTECHKOR...

Már megint megtörtént az "elképzelhetetlen" : totális felhő feltörés

2021. augusztus 31. - GABOR2

Viszonylag nemrég volt egy "vitám" valakivel aki egyszerűen tagadta, hogy valaha feltörtek volna bármilyen 'igazi felhőt" is. Aztán raktam be neki cikkeket... volt ami csak tán pár hónapos volt, de rögtön jött, jaj ezek ezer éves cikkek és hogy mostmár minden más... Nos, most itt van egy friss eset, egy "igazi felhővel" méghozzá egy fullos feltörés.

Fullos feltörés, vagyis akik így támadnak azok megtehettek bármit. Bármit elolvashattak, bármit módosíthattak, bármit törölhettek.

És ne legyen félreértés... most, hogy ezt a sérülékenységet befoltozzák, akkor minden rendben lesz... Nos: nem!!! Ezekben a felhőkben akár nagy cégek százai is lehetnek és egy ilyen aranybányát a titkosszolgálatok mindenáron meg akarnak majd szerezni... és ők nem fognak majd szólni, hogy találtak ilyen sérülékenységet. Én szerintem már rég van nekik jópár ilyen talált sérülékenységük és a jövőben is fognak találni.

Mit számít, hisz ha minden ami számtech sérülékeny, akkor felhőn kívül is megszerzik, nem?! Nos, fontos dolgot ne tarts neten, de amúgy is van egy hatalmas különbség... Ha több ezer, sőt kisebb cégekkel több tízezer céget kéne feltörni... nem lenne mindre kapacitás... a felhő ereje viszont az, hogy egyetlen töréssel megszerezheted mindet... olyan cégek adatait is, amikre nem is gondoltál.

Most a kommentszekcióban valahogy senki se akart vitatkozni velem... és amikor kijött egy újabb cikk arról, hogy a helyzet még súlyosbodik... ott is valahogy a felhő hívők tömege nem jelent meg... miért nem?

Plusz jóérzés-pont az, hogy olyan dolgokat hoztak fel az első cikkben, amiket én már itt évek óta tolok, sőt a blogom első cikkében benne van. Plusz ezekhez még hozzájön, hogy károsnak mondják a felhős lobbi nyomulását.

Nézzük is az első cikket:

"Hatalmas sérülékenység fenyegeti a Microsoft felhős ügyfeleit"

"A Microsoft a felhős ügyfelei közül több ezret figyelmeztetett arra (többek között a világ legnagyobb vállalatait is), hogy a támadók a fő felhős adatbázisaikat képesek lehettek olvasni, megváltoztatni vagy törölni."

"Olyan kulcsokhoz fértek hozzá, amelyeken keresztül több ezer cég adatbázisát lehetett elérni (a Wiz technológiai igazgatója ironikus módon a Microsoft Cloud Security Group korábbi technológiai igazgatója)."

Ráadásul a Microsoft magatól, automatikusan nem is oldja meg neked a problémát:

"A gondot az jelenti, hogy a Microsoft maga nem változtathatja meg a problémás kulcsokat, ezért e-mailben kereste meg az ügyfeleit, hogy hozzanak létre újakat. "

"A Wiz szerint egyébként ez a létező legrosszabb felhős sérülékenység, amit csak el lehet képzelni. "

"központi adatbázisáról van szó, ezért a Wiz gyakorlatilag bármelyik ügyfél adatbázisához hozzáfért, csak választania kellett."

"Az eset a szakemberek szerint azért is aggasztó, mert a Microsoft és a külsős szakértők folyamatos nyomást helyeznek a cégekre, hogy a saját infrastruktúrájuk helyett a nagy felhős szolgáltatókra hagyatkozzanak. A Reuters szerint hiába lehetnek így ritkábbak a támadások, ha egyszer gond van, akkor az hatalmas lehet, sok esetben pedig nem hozzák nyilvánosságra a történteket."

Amúgy Biden épp most beszélt arról, hogy a kritikus infrastruktúra nagy részét privát - nem kis részben tech- cégekre bízták, és hogy tenni kéne nekik valamit a biztonság érdekében... Ők meg olyanokat ígértek pl. hogy jó, majd többet költenek dolgozói képzésekre... Ja, majd az megoldja...

"Biden elnök a találkozón kijelentette: a valóság az, hogy a kritikus infrastruktúra legnagyobb része privát cégek kezében van, és azok is működtetik. A szövetségi kormány egyedül pedig nem tud szembenézni ezzel a kihívással (a kiberbiztonság kérdésével)."

Szóval itt vagyunk 2021... megjelent egy mainstream cikk amiben felhozzák a felhő ellen amit én már sok éve hangoztatok.

Vajon a második cikkben van folytatása a helyes iránynak? Nos... nincs... inkább visszarendeződés.

"Súlyosbodik a Microsoft újabb komoly botránya"

Azt hittem, hogy végre tán jön a gyökérkezelés... vagyis, hogy ki kell dobni mindnekinek a felhőt a pics@ba:

"A kiberbiztonsági szakemberek és hatóságok egyaránt mielőbbi cselekvésre szólították fel a vállalatokat a Microsoft felhős problémája miatt."

"Az amerikai belbiztonsági minisztérium kiberbiztonsági részlege, a CISA azonban már sokkal keményebben lépett fel. "

"A sérülékenység révén a kutatók a Cosmos DB adatbázisrendszer elsődleges digitális kulcsait tudták elérni, így gyakorlatilag a Microsoft összes felhős ügyfelének adatbázisát ellophatták, módosíthatták, törölhették – ahogy az esetleges igazi hackerek is."

Csak annyit mondanak, hogy frissítsék az ügyfelek maguk a kulcsokat, a Microsoft nem fogja megtenni helyettük...

Szóval minden folytatódhat tán tovább... egy percig a sötétségből kijutottak a fényre, aztán gyosan mentek vissza...

Vagyis mehet tovább az, hogy az egész Nyugat szellemi termékeit átadjuk... talán a jövőbeli ellenségeinknek és mai versenytársainknak.... és még fizetünk is érte.... havonta, örökké.

Juhéj, ha nem fontos neked céges titkaid biztonsága, válaszd a felhőt!

A bejegyzés trackback címe:

https://ujtechkor.blog.hu/api/trackback/id/tr8016675928

Kommentek:

A hozzászólások a vonatkozó jogszabályok  értelmében felhasználói tartalomnak minősülnek, értük a szolgáltatás technikai  üzemeltetője semmilyen felelősséget nem vállal, azokat nem ellenőrzi. Kifogás esetén forduljon a blog szerkesztőjéhez. Részletek a  Felhasználási feltételekben és az adatvédelmi tájékoztatóban.

Madarász Henrik 2021.08.31. 17:40:58

Különben a Microsoft most emelte meg a díjait a cégeknek, biztos az ilyen kiváló szolgáltatásokért cserébe :)

GABOR2 2021.08.31. 21:37:52

@Madarász Henrik: Igen, erről már írtam is múlt héten... viszont az új, hogy még drágábbnak írják mint akkor. az itcafe 20%-ot írt, valaki a kommentelők között azt magyarázta, hogy "csak" 10 százalék, de itt már van 25% is...

Igen, fizess is érte, hogy kirabolnak.
süti beállítások módosítása