Internet Sehat : Peneliti keamanan telah menemukan empat kerentanan keamanan utama dalam fitur BIOSConnect dari Dell SupportAssist, yang memungkinkan penyerang untuk mengeksekusi kode dari jarak jauh di dalam BIOS perangkat yang terkena dampak.Menurut situs web Dell, perangkat lunak SupportAssist sudah diinstal sebelumnya pada sebagian besar perangkat Dell yang menjalankan sistem operasi Windows, sementara BIOSConnect menyediakan pembaruan firmware jarak jauh dan fitur pemulihan OS.Rantai kelemahan yang ditemukan oleh peneliti Eclypsium hadir dengan skor dasar CVSS 8,3/10 dan memungkinkan penyerang jarak jauh yang memiliki hak istimewa untuk meniru Dell.com dan mengambil kendali proses boot perangkat target untuk mematahkan kontrol keamanan tingkat OS.Peneliti Eclypsium menjelaskan dalam sebuah laporan bahwa serangan seperti itu akan memungkinkan musuh untuk mengontrol proses boot perangkat dan menumbangkan sistem operasi dan kontrol keamanan lapisan yang lebih tinggi.Masalah ini memengaruhi 129 model laptop konsumen dan bisnis Dell, desktop, dan tablet, termasuk perangkat yang dilindungi oleh Secure Boot dan Dell Secured-core PC dengan sekitar 30 juta perangkat individu terkena serangan.Peneliti mengidentifikasi satu masalah yang mengarah ke koneksi TLS yang tidak aman dari BIOS ke Dell (dilacak sebagai CVE-2021-21571) dan tiga kerentanan overflow (CVE-2021-21572, CVE-2021-21573, dan CVE-2021-21574).Dua dari kelemahan keamanan memengaruhi proses pemulihan OS, sementara yang lain memengaruhi proses pembaruan firmwar. Ketiga kerentanan itu independen, dan masing-masing dapat menyebabkan eksekusi kode arbitrer di BIOS.Pengguna disarankan untuk tidak menggunakan BIOSConnect untuk memperbarui BIOS mereka. Menurut Eclypsium, pengguna harus memperbarui sistem BIOS/UEFI untuk semua sistem yang terpengaruh. Para peneliti juga merekomendasikan menggunakan metode alternatif selain fitur BIOSConnect SupportAssist untuk menerapkan pembaruan BIOS pada perangkat mereka. Dell menyediakan pembaruan BIOS/UEFI untuk sistem yang terpengaruh dan pembaruan untuk executable yang terpengaruh di Dell.com.CVE-2021-21573 dan CVE-2021-21574 tidak memerlukan tindakan pelanggan tambahan karena ditangani di sisi server pada 28 Mei 2021. Namun, kerentanan CVE-2021-21571 dan CVE-2021-21572 memerlukan Dell Client BIOS pembaruan untuk ditangani sepenuhnya.Sumber : Bleeping ComputerSumber Foto : Digital Uppercut

Bug Dell SupportAssist Ancam Lebih Dari 30 juta PC

Internet Sehat : Google telah mengumumkan platform dan komunitas baru yang dirancang untuk menampung semua Vulnerability Rewards Programs (VRP) mereka di bawah atap yang sama.Sejak meluncurkan VRP pertamanya lebih dari sepuluh tahun yang lalu, Google telah memberi reward kepada 2.022 peneliti keamanan dari 84 negara berbeda di seluruh dunia karena melaporkan lebih dari 11.000 bug. Secara keseluruhan, Google mengatakan bahwa para peneliti telah melakukan pembayaran sebesar 29.357.516 dollar AS sejak Januari 2010, ketika meluncurkan program penghargaan kerentanan Chromium.Jumlah hadiah yang dibayarkan untuk bug yang memenuhi syarat melalui VRP Google berkisar dari 100 hingga 31.337 dollar AS, namun jumlah totalnya dapat meningkat secara drastis untuk rantai eksploitasi.Hal ini yang terjadi dalam kasus Guang Gong dari Alpha Lab yang menerima pembayaran sebesar 201.337 dollar AS untuk rantai eksploitasi eksekusi kode jarak jauh yang menargetkan perangkat Pixel 3. Reward yang diterimanya menjadi pembayaran tunggal terbesar yang pernah ada.Platform VRP yang baru harus memberikan para peneliti papan peringkat per negara, persaingan yang lebih sehat melalui gamifikasi, penghargaan/lencana untuk bug tertentu, dan lebih banyak peluang untuk berinteraksi. Google juga meluncurkan Bug Hunter University yang memungkinkan pemburu kerentanan untuk meningkatkan keterampilan mereka atau memulai pembelajaran berburu kerentanan.Google mengatakan bahwa tambalan yang dikirimkan untuk perangkat lunak sumber terbuka juga memenuhi syarat untuk mendapatkan hadiah, seperti halnya makalah penelitian tentang keamanan proyek sumber terbuka.Sejak awal, program VRP tidak hanya tumbuh secara signifikan dalam hal volume laporan, tetapi tim insinyur keamanan di belakangnya juga telah berkembang termasuk hampir 20 pemburu bug yang melaporkan kerentanan kepada Google dan akhirnya bergabung dengan tim Google VRP.Sumber : Bleeping Computer

Google Luncurkan Platform Program Bug Hunters Terbaru

Internet Sehat : Peneliti keamanan membunyikan alarm tentang kerentanan kritis yang memengaruhi puluhan juta perangkat yang terhubung melalui platform cloud ThroughTek’s Kalay IoT di seluruh dunia.Masalah keamanan berdampak pada produk dari berbagai produsen yang menyediakan solusi video dan pengawasan serta sistem IoT otomatisasi rumah yang menggunakan jaringan Kalay untuk kemudahan koneksi dan komunikasi dengan aplikasi terkait.Penyerang jarak jauh dapat memanfaatkan bug untuk mendapatkan akses ke streaming audio dan video langsung atau untuk mengendalikan perangkat yang rentan.Para peneliti di Mandiant’s Red Team menemukan kerentanan tersebut pada akhir tahun 2020 dan bekerja sama dengan Cybersecurity and Infrastructure Security Agency Amerika Serikat dan ThroughTek untuk mengoordinasikan pengungkapan dan membuat opsi mitigasi.Bug yang dilacak sebagai CVE-2021-28372 adalah kerentanan peniruan identitas perangkat yang menerima skor keparahan 9,6 dari 10. Bug memengaruhi protokol Kalay yang diimplementasikan sebagai perangkat pengembangan perangkat lunak (SDK) yang dibangun ke dalam aplikasi seluler dan desktop.Jake Valletta, Erik Barzdukas, dan Dillon Franke dari Mandiant melihat protokol Kalay ThroughTek dan menemukan bahwa mendaftarkan perangkat di jaringan Kalay hanya memerlukan pengenal unik perangkat (UID). Dengan mengikuti petunjuk ini, para peneliti menemukan bahwa klien Kalay, seperti aplikasi seluler, biasanya menerima UID dari API web yang dihosting oleh vendor perangkat IoT.Penyerang dengan UID sistem target dapat mendaftarkan perangkat yang mereka kontrol di jaringan Kalay dan menerima semua upaya koneksi klien. Hal ini akan memungkinkan mereka untuk mendapatkan kredensial login yang menyediakan akses jarak jauh ke data audio-video perangkat korban. Para peneliti mengatakan bahwa jenis akses ini dikombinasikan dengan kerentanan dalam antarmuka RPC (panggilan prosedur jarak jauh) yang diterapkan perangkat dapat menyebabkan kompromi perangkat yang lengkap.Selama penelitian mereka tentang kerentanan ini, peneliti Mandiant mampu mengembangkan implementasi fungsional dari protokol Kalay, yang memungkinkan mereka menemukan perangkat, mendaftarkannya, terhubung ke klien jarak jauh, mengotentikasi, dan memproses data audio dan video. Mereka juga membuat kode eksploitasi proof-of-concept (PoC) yang memungkinkan mereka untuk meniru perangkat di jaringan Kalay. Sumber : Bleeping Computer

Bug Kritis Pengaruhi Jutaan Perangkat IoT Mungkinkan Peretas Memata-matai Pengguna

Internet Sehat : Apple Inc. telah merilis pembaruan keamanan untuk mengatasi denial of service (DoS) yang terus-menerus yang disebut DoorLock. Bug DoorLock ini bisa menonaktifkan iPhone dan iPad yang menjalankan HomeKit di iOS 14.7 dan yang lebih baru.HomeKit adalah protokol dan kerangka kerja Apple yang memungkinkan pengguna iOS dan iPadOS menemukan dan mengontrol peralatan rumah pintar di jaringan mereka.Seperti yang dijelaskan perusahaan dalam penasihat keamanan yang dikeluarkan kemarin, kerentanan DoorLock yang dilacak sebagai CVE-2022-22588 akan membuat perangkat iOS dan iPadOS yang terpengaruh crash saat memproses nama aksesori HomeKit yang dibuat dengan jahat.Apple telah mengatasi masalah kehabisan sumber daya yang parah ini di iOS 15.2.1 dan iPadOS 15.2.1 dengan menambahkan validasi input yang ditingkatkan yang tidak lagi memungkinkan penyerang menonaktifkan perangkat yang rentan.Perangkat yang menerima pembaruan keamanan hari ini termasuk iPhone 6s dan versi lebih baru, iPad Pro (semua model), iPad Air 2 dan versi lebih baru, iPad generasi ke-5 dan versi lebih baru, iPad mini 4 dan versi lebih baru, serta iPod touch (generasi ke-7).Trevor Spiniolas, programmer dan peneliti keamanan pemula yang melihat dan melaporkan bug tersebut empat bulan yang lalu. Menurut Spiniolas, Apple telah mengetahui tentang DoorLock sejak Agustus 2021, tetapi menolah melakukan pembaruan keamanan beberapa kali meskipun berulang kali berjanji untuk memperbaikinya. Ia yakin bug ini ditangani secara tidak tepat karena menimbulkan risiko serius bagi pengguna dan berbulan-bulan telah berlalu tanpa perbaikan yang komprehensif.Peneliti mengatakan penyerang harus mengubah nama perangkat HomeKit menjadi string besar hingga 500.000 karakter dan mengelabui target agar menerima undangan Home. Setelah target bergabung dengan jaringan HomeKit penyerang, perangkat mereka menjadi tidak responsif dan akhirnya mogok.Satu-satunya cara untuk pulih dari serangan semacam itu adalah dengan menyetel ulang pabrik perangkat yang dinonaktifkan, mengingat perangkat itu akan mogok sekali lagi setelah memulai ulang dan masuk kembali ke akun iCloud yang ditautkan ke perangkat HomeKit.Sumber : Bleeping Computer

Apple Perbaiki Bug DoorLock yang Bisa Menonaktifkan iPhone & iPad

Internet Sehat : Operasi ransomware Kuba mengeksploitasi kerentanan Microsoft Exchange untuk mendapatkan akses awal ke jaringan perusahaan dan mengenkripsi perangkat. Perusahaan keamanan siber Mandiant melacak geng ransomware tersebut sebagai UNC2596 dan ransomware itu sendiri sebagai COLDDRAW. Namun, ransomware ini lebih dikenal sebagai Kuba.Kuba adalah operasi ransomware yang diluncurkan pada akhir 2019 dan meskipun mulai lambat, kecepatannya mulai meningkat pada 2020 dan 2021. Peningkatan aktivitas ini menyebabkan FBI mengeluarkan peringatan ransomware Kuba pada Desember 2021 yang memperingatkan bahwa geng ransomware ini melanggar 49 organisasi infrastruktur penting di AS.Dalam sebuah laporan baru oleh Mandiant, para peneliti menunjukkan bahwa operasi Kuba terutama menargetkan Amerika Serikat diikuti oleh Kanada. Geng ransomware Kuba terlihat memanfaatkan kerentanan Microsoft Exchange untuk menyebarkan cangkang web, RAT, dan pintu belakang untuk membangun pijakan mereka di jaringan target sejak Agustus 2021. Mandiant juga telah mengidentifikasi eksploitasi kerentanan Microsoft Exchange, termasuk ProxyShell dan ProxyLogon, sebagai titik akses lain yang dimanfaatkan oleh UNC2596 kemungkinan pada awal Agustus 2021.Pintu belakang yang ditanam termasuk Cobalt Strike atau alat akses jarak jauh NetSupport Manager, tetapi grup juga menggunakan alat Bughatch, Wedgecut, dan eck.exe, serta Burntcigar mereka sendiri. Wedgecut hadir dalam bentuk executable bernama check.exe yang merupakan alat pengintai yang menghitung Active Directory melalui PowerShell.Bughatch adalah pengunduh yang mengambil skrip dan file PowerShell dari server C&amp;C. Untuk menghindari deteksi, Bughatch dimuat di memori dari URL jarak jauh. Burntcigar adalah utilitas yang dapat menghentikan proses di tingkat kernel dengan mengeksploitasi kelemahan pada driver Avast yang disertakan dengan alat untuk serangan.Terakhir, ada penetes khusus memori yang mengambil muatan di atas dan memuatnya, yang disebut Termite. Namun, alat ini telah diamati dalam kampanye berbagai kelompok ancaman sehingga tidak digunakan secara eksklusif oleh aktor ancaman Kuba.Pelaku ancaman meningkatkan hak istimewa menggunakan kredensial akun curian yang bersumber melalui alat Mimikatz dan Wicker yang tersedia. Kemudian mereka melakukan pengintaian jaringan dengan Wedgecut, dan selanjutnya, mereka bergerak secara lateral dengan RDP, SMB, PsExec, dan Cobalt Strike.Operasi Kuba kemungkinan akan mengalihkan perhatiannya ke kerentanan lain setelah tidak ada lagi target berharga yang menjalankan server Microsoft Exchange yang belum ditambal. Hal ini berarti bahwa menerapkan pembaruan keamanan yang tersedia segera setelah vendor perangkat lunak merilisnya adalah kunci dalam mempertahankan sikap keamanan yang kuat bahkan terhadap pelaku ancaman yang paling canggih sekalipun.Sumber : Bleeping Computer

bug

Bug Dell SupportAssist Ancam Lebih Dari 30 juta PC

Bug Dell SupportAssist Ancam Lebih Dari 30 juta PC

Google Luncurkan Platform Program Bug Hunters Terbaru

Google Luncurkan Platform Program Bug Hunters Terbaru

Bug Kritis Pengaruhi Jutaan Perangkat IoT Mungkinkan Peretas Memata-matai Pengguna

Bug Kritis Pengaruhi Jutaan Perangkat IoT Mungkinkan Peretas Memata-matai Pengguna

Apple Perbaiki Bug DoorLock yang Bisa Menonaktifkan iPhone & iPad

Apple Perbaiki Bug DoorLock yang Bisa Menonaktifkan iPhone & iPad

Microsoft Exchange Server Diretas untuk Menyebarkan Ransomware Kuba

Microsoft Exchange Server Diretas untuk Menyebarkan Ransomware Kuba

Literasi Digital

Makin Cakap Digital

Menu

Informasi