Slo-Tech - Urad za informacijsko varnost (URSIV) je danes pozval vse uporabnike informacijskega sistema državne uprave, kamor sodi ožji del javne uprave, naj nemudoma zamenjajo svoja gesla. Zaznali so hekerski napad, ki ga je neznani napadalec izvedel prek kompromitiranega strežnika v enem izmed državnih organov. Prizadeti strežnik so že odklopili z omrežja. S tem je napadalec pridobil prijavne podatke 15.000 uporabniških računov sistem Domino, zato je nujna ponastavitev vseh gesel.
Po trenutno znanih informacijah je napadalec pridobil uporabniške zapise 15.000 računov, med njimi 7216 zapisov, v katerih so bile zgoščene vrednosti gesel (hash). Zaradi tega bodo morali vsi uporabniki zamenjati gesla. Če kdo isto geslo uporablja še kod drugod, mu svetujejo, da ga zamenja tudi tam. Priporočajo tudi uporabo večfaktorske avtentikacije.
URSIV bo javnost obvestil o novih ugotovitvah, ko bo imel več informacij. Analizo incidenta nadaljuje SIGOV-CERT.
Bolj me skrbi za medicinske podatke, ki so zadnja leta pri nas šli online. Kolikor kažejo podatki, se večina podatkovnih baz ukrade: https://www.bleepingcomputer.com/
Je kaj povezano, da tudi telekom.si, neo.io, webmail siol... ne deluje?
Dostopam preko hotelskega dostopa in imajo očitno neko omejitev. Preko svojega gsm (hotspot) pa mi deluje. Zgleda res ni povezano z novico. Predhodnikom hvala za info.
Kljub opuščanju Lotus Domino storitev in prehajanju na druge sporočilne in aplikativne rešitve (iz aplikacije SPIS-a na Krpan) se na Lotus Domino področju še vedno skrbi za 200 strežnikov in 14.000 prijavnih Lotus Domino certifikatov.
The main failure in computers is usually located between keyboard and chair.
You read what you believe and you believe what you read ...
Nisam čit'o, ali osudjujem (nisem bral, a obsojam).
Men so na razgovoru za službo (na upravni enoti sicer), razlagali, da lotus notes več ne uporabljajo. Z krpanom pa nimam noben izkušenj, pa sem potem izvisel.
Nisem zasledil kakšno ranljivost so zlorabili za vdor. Ni nujno da gre za ranljivost Lotus Domino strežnika (Lotus Domino je sicer leta 2019 od IBM kupila Indijska firma HCL Technologies, tako da podpora verjetno še obstaja, če seveda plačaš za to). Lahko da gre za kakšno ranljivost na Linuxu, kjer so ponavadi nameščeni ti strežniki. Če so dobili dostop do strežnika so verjetno odnesli kar imenik, ki ga uporablja Domino.
In, se že ve ali je bila kriva konfiguracija strežnika ali je šlo za ranljivost v spletni aplikacij, da je napadalec lahko skopiral names.nsf z uporabniškimi imeni in zgoščenimi vrednostmi?
In, se že ve ali je bila kriva konfiguracija strežnika ali je šlo za ranljivost v spletni aplikacij, da je napadalec lahko skopiral names.nsf z uporabniškimi imeni in zgoščenimi vrednostmi?
Imenik (names.nsf) lahko kakor vem skopira k sebi in odnese kamorkoli vsak uporabnik Lotus Notes. To Lotus Notes ne preprečuje. Vsaj kakor jaz poznam zadevo, so v imeniku shranjena šifrirana samo internet gesla, torej tista gesla, ki se uporabljajo za spletni dostop (Notes klient uporablja drugo geslo). Če uporabnik nima nastavljenega internet gesla, potem tega v imeniku ni. Je pa od nastavitev sistema odvisno, ali pride lahko vsak uporabnik do hashov gesel drugih uporabnikov.
Trditev, lahko names.nsf skopira vsak uporabnik Lotus Notes je kar bold. Ja, ime, priimek, e-naslov in telefonsko številko.
Od nadzora dostopa (ACL) je odvisno, kaj lahko naredi uporabnik z names.nsf. To je sicer baza, tako kot ostale Lotus Notes baze. Če imaš pravico branja in kopiranja oz. replikacije lahko imenik skopiraš. In v njem niso samo uporabniki.
Vsaj meni se zdi obvestilo URSIV-a nenavadno in je kot vidim povzročilo kar nekaj zmede.
Po dosedanjih ugotovitvah je napadalec pridobil več kot 15.000 uporabniških zapisov iz sistema Domino. Med njimi je bilo 7.216 zapisov z zgoščenimi vrednostmi gesel. Gre za matematično obdelane vrednosti gesel, iz katerih je v določenih primerih mogoče ugotoviti izvirno geslo.
Namreč širša javnost ne ve, kaj naj bi bil "sistem Domino" in kateri uporabniški računi so sploh bili prizadeti. Kaj je "sistem Domino" ne vedo večinoma niti državni uslužbenci, ki uporabljajo Lotus Notes, na kar se ta novica nanaša. Lotus Domino je sicer ime za strežnik. Ampak tudi če to veš, še vedno ni iz te novice jasno, kdo se skriva za 7.216 zapisov...
To obvestilo je res slabo napisano, sploh ne vem, za katere sisteme se gre. Ima to kaj veze z eDavki, zVem in/ali zemljiško knjigo?
Ne, tu gre za Lotus Notes, ki ga ponekod v državni upravi še vedno uporabljajo zlasti zaradi dokumentnega sistema SPIS. S temi sistemi ta novica nima veze.
