Snabbt svar: Detta är numret av Data Privacy Weekly från den 10 augusti 2023. Den här veckans huvudnyhet är den nya sidokanalattacken "Inception", som kan läcka lösenord och RSA-krypteringsnycklar från varje AMD Zen-processor med upp till 39 byte per sekund. Rekommenderad åtgärd: företag som kör AMD Zen 3- eller Zen 4-processorer bör installera AMD:s mikrokoduppdateringar nu.
Denna veckas berättelser
- EvilProxy-kampanjen phishing as a service komprometterar MFA-skyddade Microsoft 365-konton för 120 000 användare.
- Nordirlands polismyndighet avslöjar av misstag identiteterna på alla 10 000 tjänstgörande officerare.
- Intrång i den brittiska valkommissionen avslöjar åtta års väljarregistreringsdata.
- Colorados utbildningsdepartement avslöjar ett 16 år långt dataintrång som påverkar elevers personnummer.
- Sidokanalattacken "Inception" exponerar lösenord och RSA-nycklar på alla AMD Zen-processorer.
Publicerad: augusti 2023. Uppdaterad: augusti 2026 (formatering och analys uppdaterad; nyhetsinnehållet nedan är en korrekt historisk registrering och har inte ändrats). Granskad av Encryption Consultings hotinformationsteam.
Om den här serien: Data Privacy Weekly är Encryption Consultings återkommande sammanfattning av de nyheter om dataintegritet och cybersäkerhet som är viktigast för företagssäkerhetsteam. Den publiceras löpande där varje utgåva täcker en specifik vecka. Detta är den sista utgåvan i den nuvarande kronologiska kedjan av serien, efter den föregående utgåvan (veckan den 27 juli 2023) . Det finns ingen senare utgåva att länka till ännu; bläddra bland resten av serien i avsnittet "Mer från Data Privacy Weekly" nedan, eller besök vår blogg för den senaste bevakningen.
01. EvilProxy nätfiske riktar sig mot 120 000 Microsoft 365-användare
Nätfiskekampanjen EvilProxy har riktat sig mot 120 000 Microsoft 365-användare, med fokus på MFA-skyddade konton. Säkerhetsföretaget Proofpoint upptäckte en ökning av molnkontoövertaganden, vilket påverkade toppchefer. EvilProxy använder varumärkesimitation, botundvikelse och öppna omdirigeringar. Denna phishing-as-a-service-plattform stjäl autentiseringscookies från legitima inloggningsformulär och kringgår MFA.
EvilProxy säljs för 400 dollar/månad och riktar sig mot stora konton. En nyligen genomförd kampanj av Proofpoint, som använder EvilProxy, imiterar varumärken som Adobe. Attacken involverar flera omdirigeringar före en skräddarsydd nätfiskesida för EvilProxy. Det är värt att notera att turkiska IP-adresser skonas, vilket möjligen indikerar ett turkiskt ursprung. VIP-mål prioriteras, och konton som intrånget utsätts för lägger till angriparkontrollerad MFA. Skyddet innebär ökad säkerhetsmedvetenhet, robusta e-postfilter och FIDO-baserade nycklar.
Implikation för företag: EvilProxy visar att multifaktorautentisering (MFA) ensamt inte längre stoppar kontoövertagande, eftersom stulna sessionscookies låter angripare hoppa över inloggnings- och MFA-prompten helt och hållet. Organisationer som enbart förlitar sig på push-notiser eller SMS-baserad MFA står inför den högsta exponeringen.
Rekommenderad åtgärd: Flytta privilegierade och exekutiva konton till nätfiskeresistent centraliserad flerfaktorsautentisering , till exempel FIDO2-säkerhetsnycklar, som inte kan kringgås av cookiestöld.
02. Stort dataintrång avslöjar identiteter hos nordirländska poliser
Ett större dataintrång har avslöjat namnen och graderna på alla 10 000 tjänstgörande poliser i Nordirland, vilket orsakar allvarlig oro för deras säkerhet. Police Service of Northern Ireland (PSNI) delade av misstag denna känsliga information som svar på en begäran om information enligt offentlighetsprincipen. Med tanke på det pågående hotet mot polisen på grund av terrorism relaterad till Nordirland anses dataintrånget vara katastrofalt. Dataintrånget inträffade bara några månader efter att en polis sköts flera gånger. Federationen som representerar poliser kräver omedelbara skyddsåtgärder för att förhindra sådana intrång och betonar de höga säkerhetsrisker som poliser står inför i regionen.
Konsekvens för företaget: Intrånget orsakades inte av en hackare utan av ett internt fel enligt offentlighetsprincipen, en påminnelse om att datastyrning och granskningsprocesser för utgivningar är lika viktiga för integriteten som tekniska kontroller.
Rekommenderad åtgärd: Tillämpa obligatorisk dataklassificering och dubbel signering för alla dataset som släpps externt, inklusive svar på offentliga register eller begäranden om information enligt offentlighetsprincipen.
03. Stort dataintrång från den brittiska valkommissionen avslöjar 8 års väljardata
Ett dataintrång riktat mot den brittiska valkommissionen avslöjade väljardata från 2014 till 2022, upptäckt ett år senare än intrånget. Hackare fick åtkomst till servrar, inklusive e-postmeddelanden och röstlängder, vilket väckte oro över försenad rapportering. Exponerade uppgifter inkluderar namn, adresser, e-postadresser, telefonnummer och bilder. Valprocesserna förblev opåverkade, men privata uppgifter kan utnyttjas för nätfiske och identitetsstöld. Mottagare varnas för misstänkta e-postmeddelanden och rekommenderas att bekräfta via telefon istället för att klicka på länkar.
Konsekvens för företag: Intrånget förblev oupptäckt i ungefär ett år, vilket visar hur angripare kan finnas kvar i ett nätverk långt efter den första åtkomsten och i tysthet samla in personuppgifter.
Rekommenderad åtgärd: Implementera kontinuerlig loggövervakning och avvikelsedetektering på system som lagrar personuppgifter, och sätt en genomsnittlig måltid för detektering mätt i dagar, inte månader.
04. Colorados utbildningsdepartement står inför 16 år långa dataintrång efter ransomware-attack
Colorados utbildningsdepartement har avslöjat ett dataintrång som sträcker sig över 16 år på grund av en ransomware-attack i juni. Attacken exponerade elevers personuppgifter, inklusive namn och personnummer. Myndigheten utreder intrångets omfattning och planerar att meddela berörda personer via post eller e-post. Kostnadsfri kreditövervakning och skydd mot identitetsstöld erbjuds. Ransomware-attacker mot utbildningsinstitutioner ökar, vilket belyser behovet av förbättrade cybersäkerhetsinsatser i skolor, högskolor och universitet.
Implikation för företag: En enda ransomware-attack exponerade 16 års lagrade studentregister, inklusive personnummer, vilket illustrerar hur långa datalagringsfönster ökar effekten av ett intrång.
Rekommenderad åtgärd: Granska datalagringsscheman för känsliga personuppgifter som personnummer och kryptera eller tokenisera arkiverade poster som inte längre behöver sparas i klartext.
05. Ny "Inception"-attack exponerar känsliga data på alla AMD Zen-processorer
Ett nytt säkerhetsintrång kallat "Inception" riktar sig mot alla AMD Zen-processorer (centralprocessorer), inklusive de senaste modellerna, och läcker känslig data. Genom att kombinera tekniker som "Phantom Speculation" och "Training in Transient Execution" skapade forskare denna kraftfulla attack. Den lurar processorer att hantera XOR-instruktioner felaktigt som rekursiva anrop, vilket gör att angripare kan suga ut data från oprivilegierade processer. Läckagehastigheten är 39 byte/sekund, vilket äventyrar lösenord och RSA-nycklar.
Även om Intel-processorer också kan påverkas av TTE-varianter, hindrar eIBRS-åtgärder Phantom. Åtgärderna innebär att spola branch predictor state, men detta hämmar prestandan. AMD har utfärdat mikrokoduppdateringar för Zen 3- och Zen 4-processorer för att åtgärda problemet.
Implikationer för företag: Eftersom Inception kan extrahera kryptografiskt material som RSA- nycklar direkt från CPU-minne, hotar det nyckelmaterialet som skyddar data i vila och under överföring, inte bara hemligheter på applikationsnivå.
Rekommenderad åtgärd: Installera AMD:s mikrokoduppdateringar för Zen 3- och Zen 4-processorer omedelbart och prioritera hårdvarubaserad nyckellagring för privata RSA-nycklar på berörda system.
Denna veckas berättelser i korthet
| Historia | Kategori | Real World Impact |
|---|---|---|
| EvilProxy Phishing-kampanj | Nätfiske / MFA-kringgång | 120 000 Microsoft 365-konton utpekade; stulna cookies kringgår MFA |
| PSNI-dataintrång | Datahantering / Oavsiktligt avslöjande | Identiteterna på 10 000 poliser avslöjade; säkerhetsrisk mitt i terrorhotet |
| Brott mot den brittiska valkommissionen | Dataintrång / Ihållande åtkomst | 8 års väljardata exponerad; intrång oupptäckt i ungefär ett år |
| Intrång i Colorados utbildningsdepartement | Ransomware / Datalagring | 16 års studentjournaler exponerade, inklusive personnummer |
| Initial AMD CPU Attack | Maskinvarans sidokanal / Exponering av kryptografisk nyckel | Läcker data, inklusive RSA-nycklar, med upp till 39 byte per sekund på alla Zen-processorer |
Begränsningar
- Denna utgåva sammanfattar tredjepartsrapportering från bleepingcomputer.com, edition.cnn.com, techcrunch.com och engadget.com från och med augusti 2023; detaljer kan ha uppdaterats av de ursprungliga kanalerna sedan publiceringen.
- Konsekvenser för företaget och rekommenderade åtgärder återspeglar Encryption Consultings allmänna riktlinjer och ersätter inte en organisations egen riskbedömning.
- Detta är en historisk nyhetsrapport; de underliggande händelserna verifieras inte på nytt eller rapporteras på nytt som nya incidenter.
- Referenslänkar är externa och utanför Encryption Consultings kontroll; innehållet på dessa sidor kan ändras eller tas bort med tiden.
Vanliga frågor om partihandel med mat och dryck
Vad gjorde att nätfiskekampanjen EvilProxy kunde kringgå multifaktorautentisering?
EvilProxy är en plattform för nätfiske som en tjänst, som säljs för cirka 400 dollar per månad, som utger sig för att vara betrodda varumärken och dirigerar offer genom flera omdirigeringar till en falsk inloggningssida. När en användare anger inloggningsuppgifter fångar EvilProxy autentiseringscookien i realtid, vilket låter angripare återanvända den cookien för att komma åt kontot utan att någonsin behöva MFA-koden själv.
Hur hotar attacken ”Inception” RSA-krypteringsnycklar?
Inception kombinerar två spekulativa exekveringstekniker, Phantom-spekulation och Training in Transient Execution, för att lura AMD Zen-processorer att läcka data från oprivilegierade processer med upp till 39 byte per sekund. Eftersom privata nycklar som RSA-nycklar bearbetas i processorminnet kan en ihållande attack gradvis rekonstruera nyckelmaterial, vilket är anledningen till att AMD släppte mikrokoduppdateringar för Zen 3- och Zen 4-processorer.
Orsakades intrånget i den brittiska valkommissionen av hackare eller ett internt fel?
Det orsakades av externa hackare som fick obehörig åtkomst till valkommissionens servrar, inte ett internt avslöjandefel. Angripare fick åtkomst till system som innehöll väljarregistreringsdata från 2014 till 2022, inklusive namn, adresser, e-postadresser, telefonnummer och bilder. Intrånget upptäcktes ungefär ett år efter att det började. Valprocesser och resultat påverkades inte av intrånget.
Hur stort var dataintrånget vid Colorados utbildningsdepartement?
Intrånget påverkade register som sträckte sig 16 år tillbaka i tiden och exponerade studenters personuppgifter, inklusive namn och personnummer. Det följde på en ransomware-attack i juni 2023. Myndigheten erbjöd gratis kreditövervakning och skydd mot identitetsstöld till berörda individer medan den fortsatte att utreda hela omfattningen av exponerad data.
Mer från Data Privacy Weekly
Denna utgåva är en del av Encryption Consultings pågående serie Data Privacy Weekly och är den sista utgåvan i den nuvarande kronologiska kedjan. Bläddra igenom hela serien: vecka 18 juni 2023 , vecka 1 juli 2023 , vecka 12 juli 2023 och vecka 27 juli 2023 , eller besök Encryption Consultings blogg för den senaste informationen om dataskydd och cybersäkerhet.
Referensprojekt
- BleepingComputer: EvilProxy-nätfiskekampanj riktar sig mot 120 000 Microsoft 365-användare
- CNN: PSNI-dataintrång
- TechCrunch: Hack från brittiska valkommissionen avslöjar väljardata
- Engadget: Dataläcka från Colorados utbildningsdepartement
- BleepingComputer: Ny Inception-attack läcker känslig data från alla AMD Zen-processorer
