Angriff mit Ransomware legt weltweit Zehntausende Rechner lahm

Da faellt mir doch mal die fefe debatte dazu ein, das Antiviren und das ganze zeugs nichts bringen. Schlangenoel sei dank Da hilft nur gescheite software entwicklung, besseres testing und wohl auch mal schnelleres bug fixing. Aber die Firmen zu fragen die bugs zu fixen ist jetzt auch victim blaming https://www.cs.columbia.edu/~smb/blog/2017-05/2017-05-12.html

Naja, ist ja logisch, daß AV immer hinterherhinkt oder false positive auf Codeähnlichkeiten (Bekanntes) reagiert bzw.
reagieren kann. War unter Anderem meine Intension, den Sicherheitsthread zu starten, um im Vorfeld schon einiges
zum Verbessern, (ab)härten, genutzter Netzwerke etc. zu tun, z.B. nicht benötigte Funktionalitäten abzuschalten
(z.B. UPnP Services usw. usf.).

Hier mal aufgelistet, wie das Teil funktioniert:
https://blog.malwarebytes.com/threat-analysi…ds-wanacrypt0r/

Mit dem Kenntnisstand kann man die bekannte Version gleich an mehreren Stellen aushebeln, sogar ohne
Security-Patch, aber eben nur diese! und keine neuere Version mit kleinsten Änderungen.

Um ein OS nach besten Wissensstand aktuell gehalten kommt man wohl nicht drumherum und auch da wird der nächste
Angriff wegen wenig und erst kürzlich bekannt gewordener, bestehender Sichheitslücken (durchnummerierte CVE) nicht
ewig auf sich warten lassen. Don Quichote und die Windmühlen, Sisyphos, Hase und Igel..

Ist eben alles Menschenwerk und nur durch Manpower (testen, gegentesten, erneut testen) halbwegs einzudämmen.

Edit:
Achja, wie zu lesen ist, sind auch Ticketautomaten der Bahn betroffen. Das bedeutet im Umkehrschluß für mich, an den
Dingern niemals mit EC/Master- GiroCard zu zahlen, sondern immer nur bar.

Zitat von styvi

Achja, wie zu lesen ist, sind auch Ticketautomaten der Bahn betroffen. Das bedeutet im Umkehrschluß für mich, an den
Dingern niemals mit EC/Master- GiroCard zu zahlen, sondern immer nur bar.

Wenn das Deine Handlungsweise ist, dann solltest Du das dafür benötigte Bargeld am Schalter abheben, denn Geldautomaten werden zu großen Teilen noch mit Windows XP betrieben...

"Am Ende stellt sich eben auch die Frage warum heute wirklich alles und jeder vernetzt sein muss. Unabhängig vom OS findet sich dadurch nämlich immer irgendwie ein Weg Schaden anzurichten. "

leider arbeitet heute alles und jeder darauf hin. cloudservices und co müssens ja sein. gerade im gewerblichen bereich würde ich inselsysteme mit geschlossenem lan oft begrüßen. das würde dann auch die ständigen updates unnötig machen. am beispiel der krankenhäuser: wenn die medizinischen systeme nur krankenhaus intern vernetzt wären und keinen internetzugang hätten, könnte man ohne weiteres ein funktionstüchtiges zertifiziertes und ausgereiftes win xp oder win 2 k-system weiterverwenden. oft sind neuerung da nur aus sicherheitsgründen notwendig und bringen keine neuen funktionalitäten. warum also müssen die wichtigen medizinischen systeme mit den büromaschinen vernetzt sein? müssen krankenakten eben auf cd gebrannt werden um sie aus dem internen netzwerk zu holen und versenden zu können. dauert n paar minütchen länger, aber die minuten hat man ja durch die einsparungen bei der systemadministration wieder raus, spätestens aber, wenn wiedermal das krankenhaus gehacked und lahmgelegt wird. ist ja jetzt nicht das erste mal dass sowas bei krankenhäusern passiert...

war letztens mal nach jahren wieder beim hausarzt und in dem behandlungszimmer stand zur bedienung von medizinischen geräten ein pc mit pentium 1 cpu und os war offenbar win98. nur die angeschlossenen messgeräte sehen neuer aus, scheinen aber mit der alten software zu laufen. den pc hat er seit jahrzehnten nicht geändert weil er funktioniert. internet braucht das teil offenbar nicht, das gibts nur an der rezeption. primitiv aber funktional und sicher. vor jahren fand ichs rückständig, inzwischen sehe ich das eher als vorteil. kein mensch muss das system warten, niemand kann es angreifen. getreu dem motto "never change a running system". ich glaub keiner folgt dem motto so treu wie mein hausarzt

An Bord (wo wir ohnehin nur Internet im Funkraum hatten) wurden externe Daten ins bordinterne Netz auch nur von dort eingespielt.

Im Prinzip spricht nichts dagegen es ähnlich bei einem geschlossenen Netz in z.B. einem Krankenhaus zu machen.

Zitat von GrandAdmiralThrawn

[align=justify]Wennst anfangen mußt, physische Zugangswege zu sperren (USB dicht, keine Wechsellaufwerke mehr), dann erschwerst auch den Datenaustausch mit außen zu stark.

Wenn man dann noch BadUSB nimmt, ist man im Zweifel eh immer geliefert.

Ich habe mal einen Windows 7 PC gebaut der keine weiteren USB-Geräte als die aktuell bekannten nutzen konnte und mittels SAFER sehr stark beschnitten. Nicht 100% sicher, aber doch sehr stark auf das beschränkt, was er nur können sollte.

Wer Lust auf SAFER hat: http://schneegans.de/computer/safer/
Damit nimmt man sich sehr schnell sehr viel Komfort

Das ist doch der casus knacktus: Entweder es ist komfortabel, oder es ist sicher.
Beides schließt sich nach meinem Verständnis gegenseitig weitgehend aus

Will ich es halbwegs sicher komfortabel muß ich selber vorabsichern (kostet Zeit = weniger Komfort anfangs), oder es
an andere delegieren und dafür zahlen (kostet Arbeitszeit), habe aber ggf. noch immer Fehler in Pauschallösungen..

Man muß eben für den jeweiligen Einsatzzweck das entsprechende Maß finden.

Irgendwie haben es noch immer einige nicht begriffen:

https://www.welt.de/wirtschaft/web…erden-lahm.html

Industrie 4.0? Fehlanzeige. Ich lach mich schlapp.

Zitat

In internen Netzen nutze „Petya“ aber zusätzlich ein gängiges Administrationswerkzeug zur Weiterverbreitung und könne damit auch Systeme befallen, die auf aktuellem Stand seien, warnte das BSI.

Welches "gängige tool" meinen die denn? Remotedesktop?

Hört sich nach RDP an, wobei mir nix frisches bekannt ist.

In der Pressemeldung vom BSI heißt es genauer...

Zitat

In internen Netzen benutzt Petya zusätzlich ein gängiges Administrationswerkzeug zur Weiterverbreitung und kann damit auch Systeme befallen, die auf aktuellem Patchstand sind.

Hört sich nach 0day an.

Hm...was ist gängig?

Auch der Artikel von heise.de schweigt sich zum "gängigen Administratorwerkzeug" leider aus, geht aber etwas mehr ins Detail:
https://www.heise.de/security/meldu…hm-3757047.html

Mehr Details werden bekannt:
http://winfuture.de/news,98308.html

WMIC und PsExec sollen wohl diese administrativen Tools sein.

Die QE hat ja schon länger die Werft verlassen. Direkt beim Auslaufen habe ich diesen Bullshit zum ersten Mal gelesen.
Die gleichen Zeitungen sprechen von "der Gefahr das die Maschinen auseinanderbrechen" (Admiral Kuznetsov) oder davon, dass "Schotte geflutet wurden" (USS Fitzgerald).

Würde man sich weniger auf die reißerische Überschrift konzentrieren und sich mehr mit der Thematik beschäftigen (oder zumindest ein grundlegendes Verständnis davon haben), käme man relativ schnell zu dem Ergebnis, dass Windows XP noch in vielen anderen Bereichen, vermutlich noch über Jahre eingesetzt werden wird. Bloß weil irgend nen Zeitungsfutzi seinen XP Home Rechner von daheim im Kopf hat, heißt das noch lange nicht das die Computer auf einem Flugzeugträger genauso funktionieren und vor allem ähnlich angreifbar sind.

Eine teure Aufrüstung findet während der Lebenszeit eines Kriegsschiffes (ca. 30-35 Jahre) ohnehin immer wieder statt. Spätestens wenn neue Waffensysteme eingerüstet werden. Als meine ehemalige Einheit in Dienst gestellt wurde, gab es aktuell den 486er und der wurde da damals sicherlich nicht verbaut (nur um mal zu zeigen von welchen Zeiträumen und technologischen Fortschritten wir hier sprechen). Zuletzt gabs XP, z.B. auf der Brücke.

An dieser Stelle verrate ich dann auch gleich ein Geheimnis:
Im A380 läuft ebenfalls Windows.

Übrigens läuft XP auch auf diesen Zerstörern.

Skandal!