--- title: "Kada bezbednosni element postane opasan — ZEBR.ai" description: "U oblasti IT-a danas se ogromna većina kompanija štiti od sajber kriminalaca na različite načine, najčešće primenom jednog ili više bezbednosnih proizvoda. Međutim, može li se dogoditi da neki od tih proizvoda napadnu napadači i da tako sam postane opasan i ugrozi zaštićenu mrežu? Nažalost, moramo…" url: "https://zebr.ai/sr-latn/blog/kada-bezbednosni-element-postane-opasan" markdown_url: "https://zebr.ai/sr-latn/blog/kada-bezbednosni-element-postane-opasan.md" language: "sr-Latn" published: "2021-02-26T12:45:35+00:00" alternates: cs: "https://zebr.ai/cs/blog/kdyz-se-bezpecnostni-prvek-stane-nebezpecnym.md" en: "https://zebr.ai/en/blog/when-a-security-tool-becomes-dangerous.md" sl: "https://zebr.ai/sl/blog/ko-se-varnostni-element-spremeni-v-nevarnega.md" sk: "https://zebr.ai/sk/blog/ked-sa-bezpecnostny-prvok-stane-nebezpecnym.md" hr: "https://zebr.ai/hr/blog/kada-sigurnosni-element-postane-opasan.md" bs: "https://zebr.ai/bs/blog/kada-sigurnosni-element-postane-opasan.md" sq: "https://zebr.ai/sq/blog/kur-nje-element-sigurie-behet-i-rrezikshem.md" fr: "https://zebr.ai/fr/blog/quand-un-element-de-securite-devient-dangereux.md" es: "https://zebr.ai/es/blog/cuando-un-elemento-de-seguridad-se-vuelve-peligroso.md" de: "https://zebr.ai/de/blog/wenn-ein-sicherheitselement-gefaehrlich-wird.md" pt-BR: "https://zebr.ai/pt-br/blog/quando-um-recurso-de-seguranca-se-torna-perigoso.md" pl: "https://zebr.ai/pl/blog/gdy-element-bezpieczenstwa-staje-sie-niebezpieczny.md" it: "https://zebr.ai/it/blog/quando-un-elemento-di-sicurezza-diventa-pericoloso.md" nl: "https://zebr.ai/nl/blog/wanneer-een-beveiligingscomponent-gevaarlijk-wordt.md" hu: "https://zebr.ai/hu/blog/amikor-egy-biztonsagi-elem-veszelyesse-valik.md" ro: "https://zebr.ai/ro/blog/cand-un-element-de-securitate-devine-periculos.md" tr: "https://zebr.ai/tr/blog/guvenlik-unsuru-tehlikeli-hale-geldiginde.md" id: "https://zebr.ai/id/blog/ketika-fitur-keamanan-menjadi-berbahaya.md" --- [Početna](https://zebr.ai/sr-latn/) [Blog](https://zebr.ai/sr-latn/blog) Kada bezbednosni element postane opasan # Kada bezbednosni element postane opasan [blog](https://zebr.ai/sr-latn/blog?tag=blog) [GFI Software](https://zebr.ai/sr-latn/blog?tag=gfi-software) [N-able](https://zebr.ai/sr-latn/blog?tag=n-able) [ranjivosti](https://zebr.ai/sr-latn/blog?tag=vulnerabilities) [upravljanje zakrpama](https://zebr.ai/sr-latn/blog?tag=patch-management) U oblasti IT-a danas se ogromna većina kompanija štiti od sajber kriminalaca na različite načine, najčešće primenom jednog ili više bezbednosnih proizvoda. Međutim, može li se dogoditi da neki od tih proizvoda napadnu napadači i da tako sam postane opasan i ugrozi zaštićenu mrežu? Nažalost, moramo… 26\. 2. 2021. · 4 min čitanja · Redakcija ZEBR.ai U oblasti IT-a danas se ogromna većina kompanija štiti od sajber kriminalaca na različite načine, najčešće primenom jednog ili više bezbednosnih proizvoda. Međutim, može li se dogoditi da neki od tih proizvoda napadnu napadači i da tako sam postane opasan i ugrozi zaštićenu mrežu? Nažalost, moramo konstatovati da se to može dogoditi, a istorija već pamti nekoliko takvih slučajeva. Jedan od njih je slučaj s kraja prošle godine, kada je otkriveno da je softver za udaljeno upravljanje radnim stanicama i serverima SolarWinds Orion napadnut i da su napadači iskoristili njegovu mogućnost širenja izvršnog koda te su umesto ažuriranja i zakrpa širili malver. CISA (Cybersecurity & Infrastructure Security Agency) je 13. decembra 2020. izdala direktivu u kojoj upozorava na ovaj bezbednosni rizik i nalaže svim saveznim institucijama u Sjedinjenim Državama hitnu reakciju, koja pored neposredne provere da li je već došlo do napada, najčešće uključuje i trenutno isključivanje platforme SolarWinds Orion. Spisak napadnutih institucija je prilično impresivan, a na njemu su i veoma poznata imena kao što su US Pentagon, NASA, NSA i drugi. Ovde ću sebi dozvoliti jednu napomenu – malver pod nazivom Sunburst napao je samo platformu SolarWinds Orion, a ne druge proizvode iz porodice SolarWinds, kao što su SolarWinds MSP N-Central i RMM. Više detalja možete pronaći na ovom linku: Kako izgleda takav napad putem bezbednosnog proizvoda? Kompromitovanje sistema SolarWinds Orion sastoji se od nekoliko nivoa. Serverski deo platforme Orion redovno se ažurira sa servera za ažuriranja. Upravo su te servere napadači prvo napali i uspeli su da na njih postave zlonamerni kod, čime su ga nesumnjivim organizacijama učinili dostupnim za preuzimanje. Nakon prodora u mrežu žrtava, napadači su izbegavali detekciju na nekoliko načina; prvi od njih je odlaganje bilo kakve aktivnosti, odnosno kod se nije aktivirao odmah, već tek nakon 2 nedelje. Dalje, napadači su mogli digitalno da potpišu kod i sakriju ga u biblioteci pod nazivom BusinessLayer.dll. I na kraju, ovaj kod koristi nekoliko tehnika za otkrivanje da li se ne pokreće u sandbox okruženju. Obično mu je dovoljno da testira „ping“ prema poznatim mrežnim segmentima kako bi proverio da li postoje, kao i prema sopstvenoj „bazi“. Do sada se radilo o klasičnom proboju u mrežu SolarWinds Orion i mreže njegovih korisnika. Međutim, u ovom trenutku moramo shvatiti da se napadač našao doslovno u pravo vreme na pravom mestu. Softver koji je namenjen upravljanju računarima u mreži, njihovom ažuriranju i instalaciji, odnosno deinstalaciji aplikacija, nužno mora imati dovoljno visoka ovlašćenja, na primer u obliku lokalnog ili domenskog administratora. A naš napadač sada ima ovaj softver u potpunosti na raspolaganju i stoga može na sve uređaje u upravljanoj mreži instalirati bilo koji dodatni kod i, naravno, pokretati ga. Time može početi završna faza napada, koja će se razlikovati od žrtve do žrtve; napadač će na osnovu prikupljenih informacija odlučivati po čemu će mu mreža žrtve biti zanimljiva. Možda sada pomislite da bi, u situaciji žrtve, bilo dovoljno jednostavno isključiti platformu Orion i da opasnost više ne bi postojala. Međutim, to je velika zabluda, jer ako je napadač stigao do faze u kojoj je već u potpunosti kontrolisao mrežu, mogao je na bilo koje druge računare instalirati bilo kakav dodatni kod, pa ga čak ni isključivanje platforme za upravljanje neće osloboditi opasnosti. Potrebno je delovati proaktivno i skenirati celu mrežu na prisustvo opasnog koda. Na situaciju sa kompromitovanjem platforme Orion reagovali su i drugi proizvođači, pa je, na primer, kompanija GFI svom proizvodu **GFI LanGuard** dodala mogućnost otkrivanja ranjivosti izazvanih ovom kompromitacijom. I ne samo to, LanGuard kompanije GFI ima veoma slične mogućnosti kao SolarWinds Orion, odnosno mogućnost upravljanja zakrpama, mrežne revizije, a uz to dodaje i mogućnost skeniranja ranjivosti na svim uređajima u mreži. Veoma je pozitivan pristup proizvođača koji pruža funkcionalno neograničenu probnu verziju na 30 dana. U podrazumevanom stanju probna verzija je ograničena na 25 IP adresa, ali se jednostavnim zahtevom proizvođaču podrška može proširiti na čak 10 hiljada uređaja. Ovako velikodušna ponuda sigurno će svim kompanijama pogođenim ranjivošću platforme Orion omogućiti da očiste svoju mrežu i ostanu potpuno zaštićene tokom celog perioda. *Članak je objavljen u časopisu IT Systems br. 1-2/2021.* Autor članka: Redakcija ZEBR.ai Čitajte dalje ## Još povezanih članaka [Svi članci](https://zebr.ai/sr-latn/blog) Kontakt ## Da li vam je potrebno rešenje za vas ili za vašeg klijenta? Recite nam koja vas usluga zanima i direktno će vam se javiti stručnjak za tu oblast. [+420 596 912 961](tel:+420596912961)\ --- - Izvor: - Pregled sajta za AI agente: