Podrobnosti o útoku na společnost RSA

Na blogu společnosti RSA, bezpečností divize společnosti EMC, byla zveřejněna analýza útoku, při kterém útočník získal citlivé informace ohledně dvoufaktorové autentizace používané v produktech SecurID. Útočník využil chyby v Adobe Flash Player. Zaměstnancům RSA odeslal email s přílohou "2011 Recruitment plan.xls". Excelovský soubor obsahoval exploit ve formátu Flash, který otevřel útočníkovi na počítači zadní vrátka. Útočník pak pomocí nástroje Poison Ivy RAT pokračoval ve svém útoku. Podrobnosti v Anatomy of an Attack.

4.4.2011 18:09 | Ladislav Hagara | Zajímavý článek

Komentáře

[wike]

Excelovský soubor obsahoval exploit ve formátu Flash

Why would you do that ?!

[rastos]

Asi to bolo jednoduchšie ako faktorizácia RSA kľúčov.

[wike]

To je pravda, ale myslel som skôr fakt, prečo niekto potrebuje Flash v tabuľkovom procesore.

[Jirka W]

Aby se mohl někomu nabourat do počítače.

[Ruža Becelin]

Na hrani her treba Nebo ja nevim, cim si to odduvodnili...

Flash v Excelu mi prijde fakt mimo :-/ Ted se snazim zjistit univerzalni reseni, jak tuhle kravinu vyradit z provozu globalne...

[jos]

přestat používat Excel?

[Ruža Becelin]

Zakazat moznost vkladani flashe by byla rozumnejsi, zakazovat kvuli tomu cely Excel...

[xurfa]

april?