PNG lek stelt BlackBerry server open voor aanvallers
Tijdens het Chaos Communication Congres in Berlijn heeft de Duitse security groep Phenoelit een lek in de BlackBerry server software gevonden. Als een aanvaller een BlackBerry gebruiker zover weet te krijgen om een kwaadaardig PNG document te openen, dan kan de kwaadaardige code naar de BlackBerry server gestuurd worden, waarmee de aanvaller volledige controle krijgt. Die kan dan e-mails onderscheppen of de BlackBerry server gebruiken als springplank voor andere aanvallen binnen het netwerk.
De onderzoekers besloten de proprietary communicatie protocollen van de BlackBerry server te bekijken omdat die een ongewoon niveau van toegang binnen het bedrijfsnetwerk vereisen: De server moet binnen de bedrijfsnetwerk firewall en op een Windows machine worden gedraaid, die volledige en administratieve toegang tot de interne e-mail server van de klant heeft.
De Blackberry server, die alle encryptie sleutels beheert die nodig zijn voor het ontsleutelen van al het e-mail verkeer van en naar de BlackBerrys, worden op het netwerk in standaard tekst in een Micorosft SQL database server opgeslagen.
Het PNG lek is aanwezig in versie 4.0 tot 4.0.1.9, die een maand geleden werd uitgebracht en door veel bedrijven wordt gebruikt. Precieze details worden pas bekend gemaakt als er een update voor het probleem beschikbaar is. (Security Fix)
de indruk geweest. Als je dit dan leest, dan verwacht je toch
enigszins dat het toch niet zo makkelijk moet zijn :(
Tuurlijk, het blijft een gebruikers actie, zoals veel zaken, maar veel
mensen zullen wel denken : het is geen windows dus ik kan van
alles openen.
Maar als ik dan zo lees dat dat ding dan volledige toegang moet
hebben tot de emailserver (laten we maar gewoon zeggen
exchange, want het draait niet normaal met andere mailproducten
voor zover ik weet) vind ik het een onfatsoenlijk product.
Maar als ik dan zo lees dat dat ding dan volledige toegang moet
hebben tot de emailserver (laten we maar gewoon zeggen
exchange, want het draait niet normaal met andere mailproducten
voor zover ik weet) vind ik het een onfatsoenlijk
product.
Als je dan toch wat wilt zeggen zorg dan in elk geval dat je
feitelijke kennis aanwezig is. Blackberry support meerdere
emailplatformen waaronder Lotus Notes.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime
Ben jij er klaar voor om de leiding te nemen in het bevorderen van de regionale samen-werking in de strijd tegen gedigitaliseerde criminaliteit en cybercrime? Samen met collega's, politie en regionale en landelijke partners? Dan is de dynamische rol van Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime bij het Regionaal Samenwerkingsverband Integrale Veiligheid (RSIV) jouw op het lijf geschreven!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.