Infoblox Threat Intel ha scoperto una nuova minaccia cyber chiamata “Muddling Meerkat”, che utilizza sofisticate tecniche di manipolazione DNS per interagire e potenzialmente manipolare il Grande Firewall cinese. Questa operazione dimostra una conoscenza avanzata del DNS, evidenziando l’importanza della difesa proattiva in questo settore.

Dettagli dell’Operazione

Muddling Meerkat è un attore di minaccia che utilizza tecniche complesse per indurre risposte dal Grande Firewall, inclusa la creazione di falsi record MX da spazi IP cinesi. Questa attività può essere interpretata come una forma di disturbo o mascheramento, rendendo difficile per i difensori identificare le vere intenzioni dell’attore.

Tecniche utilizzate

• Induzione di risposte false: L’operazione induce risposte fasulle dal Grande Firewall, integrando l’infrastruttura nazionale cinese come parte della sua strategia.
• Domini di età avanzata: Muddling Meerkat utilizza domini molto vecchi, registrati prima del 2000, per mascherare il traffico DNS e sfuggire alla rilevazione.

Implicazioni per la Sicurezza Questa scoperta sottolinea l’efficacia del DNS come strumento utilizzato dagli avversari per condurre operazioni sofisticate. La profonda comprensione del DNS da parte di Muddling Meerkat è atipica tra gli attori di minaccia e rappresenta una sfida significativa per la sicurezza informatica.

Strumenti di Difesa

Infoblox ha risposto a queste minacce attraverso il suo sistema BloxOne® Threat Defense, che utilizza tecniche innovative per scoprire e bloccare minacce DNS. Inoltre, la nuova funzionalità Zero Day DNS™ rafforza ulteriormente la capacità di detectare minacce imminenti da domini appena registrati usati in attacchi mirati.

La rivelazione di Muddling Meerkat da parte di Infoblox segnala un allarme per i difensori della sicurezza di considerare l’intelligenza delle minacce DNS come parte essenziale della loro strategia di sicurezza. L’approccio multilaterale di Infoblox per la scoperta di minacce nel DNS continua a dimostrare il suo valore nel proteggere le reti da attori sofisticati come Muddling Meerkat.

Una recente legislazione nel Regno Unito ha imposto nuove regole per la sicurezza dei dispositivi intelligenti, vietando l’uso di password predefinite, una pratica comune che ha reso molti dispositivi vulnerabili agli attacchi, la legge, nota come Product Security and Telecommunications Infrastructure (PSTI) act, è entrata in vigore il 29 aprile 2024.

Dettagli della legge

La PSTI act mira a elevare il livello di sicurezza dei dispositivi connessi alla rete, includendo:

Divieto di Password Predefinite: I produttori non possono più utilizzare password predefinite facilmente indovinabili nei loro dispositivi. Tuttavia, è consentito l’uso di una password predefinita unica per dispositivo.

Punto di Contatto per la Sicurezza: I produttori devono fornire un punto di contatto attraverso il quale sia possibile segnalare problemi di sicurezza.

Durata degli Aggiornamenti di Sicurezza: Devono essere chiaramente comunicati ai consumatori i tempi durante i quali i dispositivi riceveranno aggiornamenti di sicurezza importanti.

Dispositivi interessati

La legge si applica a una vasta gamma di prodotti che possono connettersi a internet, tra cui:

• Smart speakers, smart TVs, e dispositivi di streaming
• Campanelli intelligenti, baby monitor e telecamere di sicurezza
• Tablet cellulari, smartphone e console di gioco
• Fitness tracker indossabili (inclusi gli smartwatch)
• Elettrodomestici intelligenti come lampadine, prese, bollitori, termostati, forni, frigoriferi, aspirapolvere e lavatrici

Conseguenze per la non conformità

Le aziende che non rispettano le disposizioni della PSTI act possono affrontare richiami di prodotti e sanzioni pecuniarie, con multe che possono arrivare fino a £10 milioni (circa $12,5 milioni) o il 4% del fatturato annuo globale, a seconda di quale sia maggiore.

Impatto e Importanza

Questa mossa rende il Regno Unito il primo paese al mondo a proibire username e password predefiniti nei dispositivi IoT. Questa legge segue la crescente preoccupazione globale per la sicurezza dei dispositivi intelligenti, soprattutto dopo che attacchi come quelli della botnet Mirai hanno sfruttato le debolezze nelle configurazioni standard dei dispositivi per creare vasti network di dispositivi zombie.

Con l’implementazione della PSTI act, il Regno Unito stabilisce un importante precedente per la sicurezza dei dispositivi connessi, abolendo le password predefinite, spingendo i produttori a adottare misure più rigorose per proteggere gli utenti e le loro reti da potenziali cyber attacchi.

Microsoft ha risolto un problema noto che causava errori di crittografia del disco BitLocker non corretti in alcuni ambienti Windows gestiti. Questo bug, originariamente segnalato in ottobre, influenzava principalmente la segnalazione degli errori senza compromettere la crittografia effettiva del disco o la segnalazione di altri problemi del dispositivo.

Dettagli del Bug

Il bug si presentava quando le impostazioni di politica FixedDrivesEncryptionType o SystemDrivesEncryptionType nel nodo del BitLocker configuration service provider (CSP) delle app di gestione dei dispositivi mobili (MDM) mostravano erroneamente un errore 65000 nella configurazione ‘Require Device Encryption’ per alcuni dispositivi. Questo problema si verificava negli ambienti in cui le politiche ‘Enforce drive encryption type on operating system drives’ o ‘Enforce drive encryption on fixed drives’ erano impostate su abilitate, scegliendo tra ‘full encryption’ o ‘used space only’.

Risoluzione e Aggiornamenti

Microsoft ha risolto questo problema nelle piattaforme client, inclusi Windows 11 21H2/22H2/23H2, Windows 10 21H2/22H2 e Windows 10 Enterprise LTSC 2019. La correzione è stata implementata nell’aggiornamento di anteprima KB5034204 rilasciato il 23 gennaio per Windows 11 e nell’aggiornamento cumulativo KB5034763 rilasciato il 13 febbraio per Windows 10.

Eccezioni e Misure di Mitigazione

Nonostante la risoluzione, Microsoft ha deciso di non correggere il bug per Windows 10 Enterprise LTSC 2019, che è sotto supporto esteso, poiché il bug è limitato solo a uno scenario di segnalazione e non influisce sulla crittografia del disco o sulla segnalazione di altri problemi sul dispositivo. Gli amministratori possono comunque mitigare il problema sui sistemi Windows 10 Enterprise LTSC 2019 abilitando l’impostazione “non configurata” per le politiche ‘Enforce drive encryption on fixed drives’ o ‘Enforce drive encryption type on operating system drives’ in Microsoft Intune.

La risoluzione di questo bug da parte di Microsoft migliora la precisione della segnalazione degli errori e rafforza la fiducia degli utenti nell’integrità della crittografia BitLocker, confermando l’impegno dell’azienda nel mantenere la sicurezza e l’affidabilità dei suoi sistemi operativi.