News
 

Imperva analysiert Remote-File-Inclusion-Angriffe
 --- Ein neuer Bericht der Hacker Intelligence Initiative liefert detaillierte Informationen zu dieser stark verbreiteten, aber weitgehend unbekannten Angriffsmethode --- 

(pressebox) Frankfurt, 26.04.2012 - Imperva, Marktführer bei der Entwicklung neuartiger Sicherheitslösungen für hochvertrauliche Unternehmensdaten, hat heute den neusten Bericht seiner Hacker Intelligence Initiative veröffentlicht. Darin wird untersucht, wie "Remote File Inclusion"- (RFI-) Angriffe Hackern einen Weg eröffnen, Schadcodes auf Unternehmensservern auszuführen und Daten zu stehlen. RFI war im Jahr 2011 eine der vier meistverwendeten Angriffsmethoden im Internet.

RFI nutzt eine Sicherheitslücke in den Parametern von PHP-Anwendungen aus: Dort wird eine URL eingeschleust, die auf Schadcodes auf einem anderen Servers verweist und dessen Remote-Ausführung ermöglicht. PHP ist eine Programmiersprache für Web-Anwendungen, die auf rund 77 Prozent aller Internet-Seiten eingesetzt wird.

"RFI ist eine beliebte Angriffsmethode bei Hackern, weil sie relativ unbekannt ist. Trotzdem kann diese Methode dazu genutzt werden, auf einer signifikanten Zahl von Servern bei einem Übernahmeversuch Schadcodes zur Remote-Ausführung zu installieren", erklärt Rob Rachwald, Direktor für Sicherheitsstrategie bei Imperva. "Wir haben beobachtet, wie Anonymous RFI genutzt hat, um Botnets in Betrieb zu nehmen. Darüber hinaus wurden im Jahr 2011 über 1,2 Millionen Wordpress-Blogs wegen lückenhafter Absicherung der PHP-Parameter kompromittiert. RFI ist also deutlich mehr als nur eine theoretische Bedrohung."

Die wichtigsten Highlights des Berichts:

- RFI in freier Wildbahn: Eine Besprechung tatsächlich erfolgter RFI-Angriffe - wie etwa auf 1,2 Millionen Wordpress-Blogs über die "TimThumb"-Sicherheitslücke - liefert den theoretischen Hintergrund, um aufzuzeigen, welche Aufmerksamkeit diese Angriffstechnik verdient.

- RFI aufgeschlüsselt: Die grafische Step-by-Step-Analyse einer für RFI präparierten Datei zeigt auf, auf welche Weise Shell Code den Angriff verschleiert. Dabei wird erläutert, wie traditionelle Enttarnungs- und Sicherungsmethoden dadurch ausgehebelt werden.

- Die RFI-Evolution: Von der Remote File Inclusion zur Local File Inclusion. Hacker entwickeln kontinuierlich neue Methoden, um Sicherheitssoftware auszuhebeln. Dabei verteilen Sie den Schadcode auf mehrere Bereiche innerhalb infizierter Dateien.

- Gegenmittel, die RFI bekämpfen: Shell-Hosting-Feeds informieren Unternehmen fortlaufend über Webadressen, auf denen Schadcode gehostet wird. Diese Feeds sind ein wirkungsvolles Mittel, um RFI-Angriffe zu erkennen und abzuwehren.

Den vollständigen Bericht finden Sie <a href="http://www.imperva.com/docs/HII_Remote_and_Local_File_Inclusion_Vulnerabilities.pdf">hier</a>.
Sicherheit
[pressebox.de] · 26.04.2012 · 11:37 Uhr · 193 Views
[0 Kommentare]
Archivierte Business/Presse
 

Business/Presse

23.04. 08:56 | (00) MAHA stellt die Weichen für Automechanika 2016 und baut Auftritt weiter aus
23.04. 08:56 | (00) Bayer unterstützt Biomarkerforschung im Bereich Krebs in Europa
23.04. 08:49 | (00) Filmischer Ausflug in die Geschichte der Backhauskultur
23.04. 08:48 | (00) 20 kreative Köpfe werben für Pfälzer Wein
23.04. 08:46 | (00) Tierschutzverein Freising: Flo(h)tte Idee für das neue Tierheim
23.04. 08:33 | (00) Tiscover realisiert neue Website für Damüls Faschina
23.04. 08:31 | (00) Rollstuhl-Basketballer von Hannover United erhalten 10.000 EUR Sportförderung ...
23.04. 08:30 | (00) Horn Technologietage 2015
23.04. 08:29 | (00) Säulen für die drittgrößte Moschee der Welt
23.04. 08:06 | (00) Heino Klingen zum IHK-Hauptgeschäftsführer gewählt
23.04. 08:00 | (00) Nachträgliche Kosten bei Eigenleistung
23.04. 07:00 | (00) eTourEurope - 4.000 km Langstrecke mit dem Elektroauto!
22.04. 22:05 | (00) André Thelen leitet ab sofort als Regional Vice President die DACH-Region bei ...
22.04. 19:44 | (01) Kein Grund zur Klage, lieber Nachbar!
22.04. 19:00 | (00) Bekanntgabe der Gewinner des Deutschen Bildungspreises 2015
22.04. 18:03 | (00) HLB Dr. Dienst & Partner
22.04. 17:56 | (00) "Umparken im Kopf" - Wie das Marketing den Wandel der Versicherungsbranche ...
22.04. 17:29 | (00) Fünf Euro NCAP Sterne für den neuen Suzuki Vitara
22.04. 17:18 | (00) Sozialkompetenz per Fernstudium ausbauen
22.04. 17:09 | (00) Neue Beraterin in Stuttgart
22.04. 17:08 | (00) EOS: Rapid.Tech ist Treffpunkt der wachsenden 3D-Welt
22.04. 17:07 | (00) Coffee Solution präsentiert weltweit ersten Kohlefaserdrucker
22.04. 17:05 | (00) Welche Rolle kann 3D-Druck in der lokalen Produktion spielen
22.04. 16:54 | (00) Erdwärme ist die Zukunftsheizung für moderne Bauherren
22.04. 16:49 | (00) Hackschnitzeltrocknung mit Solarluft lohnt sich
22.04. 16:44 | (00) Neues Unternehmen: L.I.T. Cargo GmbH gründet B-LOG Bulk Logistik GmbH
22.04. 16:36 | (00) Informationskampagne zur Lebensmittelkennzeichnung
22.04. 16:31 | (00) 4. DiALOG-Fachforum: FIS stellt Rezepte für richtiges Enterprise Information ...
22.04. 16:31 | (00) "Großer Preis des Mittelstandes 2015"
22.04. 16:27 | (00) Mehr Sicherheit für Lebensmittel und Menschen
22.04. 16:24 | (00) "Gemeinsam stark sein - aktiv leben mit und ohne Beeinträchtigung"
22.04. 16:22 | (00) Lantech IES-0208T(IP67/IP43)
22.04. 16:09 | (00) Desalle verteidigt WM-Führung
22.04. 16:08 | (00) Data Driven Marketing: die große Revolution
22.04. 16:01 | (00) 50 neue Volvo Trucks für Reinert Logistics
22.04. 15:50 | (00) prudsys AG in "Gartner’s Market Guide for Digital Personalization Engines" ...
22.04. 15:47 | (00) Avnet erschließt Partnern mit neuer HP 'Drive the Deal' Initiative Chancen im ...
22.04. 15:44 | (00) Kennzeichnung für effiziente Turnarounds
22.04. 15:43 | (00) Was die Forschung bewegt: www.beamlineinstrumentation.com
22.04. 15:41 | (00) Guter Zuschauerzuspruch: Orchideenausstellung wird verlängert
22.04. 15:36 | (00) Bekanntheitsgrad steigern mit.reisen Domain
22.04. 15:35 | (00) Über 350.000 kreative Köpfe spinnen inzwischen für Unternehmen
22.04. 15:34 | (00) Schröder-Schwenkbiegemaschinen international gefragt
22.04. 15:34 | (00) move)food Branchensoftware Lebensmittelhandel Dynamics(TM) NAV
22.04. 15:31 | (00) Familien bauen Nistkästen im Museumsdorf
22.04. 15:30 | (00) Benutzerfreundliches FABIS-CRM durch individualisierbare Oberfläche
22.04. 15:30 | (00) Auf Dynamics(TM) NAV basierende Transportmanagement Software/ Speditionssoftware ...
22.04. 15:28 | (00) Airbus Helicopters' EC145 für Utility Einsätze erhält EASA-Musterzulassung
22.04. 15:26 | (00) Fuhrparkverwaltungssoftware move)fleet® Dynamics(TM) NAV: Classic Client (CC) ...
22.04. 15:25 | (00) Wolfgang Hauser
22.04. 15:18 | (00) Kostengünstige Lösung für dauerhafte Kennzeichnungen
22.04. 15:17 | (00) Autos werden immer schlauer
22.04. 15:15 | (00) ags bietet die auf Dynamics(TM) NAV basierende Lagerverwaltungssoftware/LVS ...
22.04. 15:08 | (00) Mit welchen technischen Tools Sie bei Architekten punkten
22.04. 15:05 | (00) 3M prämiert die Problemlöser vom Dienst
22.04. 15:05 | (00) Bewerbungsgespräch im Kaufhof
22.04. 15:04 | (00) Bewerbung beim Nachwuchs: Controlware stellt sich Schülerinnen und Schülern im ...
22.04. 15:03 | (00) Expertenwissen zur Bereichsergebnisrechnung
22.04. 15:00 | (00) SemVox eröffnet Niederlassung in Berlin
22.04. 14:58 | (00) Das gelungene Grillfest
22.04. 14:58 | (00) Die DEL-KO GmbH erhält die "Qualität - Made in Augsburg" Auszeichnung der Stadt ...
22.04. 14:52 | (00) Rückschlagventile aus Edelstahl
22.04. 14:50 | (00) IQWiG publiziert neue Version seiner Allgemeinen Methoden
22.04. 14:46 | (00) Gesichter Oberstaufens
22.04. 14:44 | (00) Das "Taschenmesser" zum Aufladen und Synchronisieren: DICOTA Smart Connect ...
22.04. 14:41 | (00) HLB Stückmann
22.04. 14:38 | (00) Niedersächsischer Minister für Wirtschaft, Arbeit und Verkehr, Olaf Lies besucht ...
22.04. 14:33 | (00) Atlantik Elektronik präsentiert den weltweit kleinsten kernlosen Stromsensor von ...
22.04. 14:30 | (00) Neues automatisches Programmiersystem PSV5000 angekündigt
22.04. 14:30 | (00) Laser 2000 und JDSU vereinbaren exklusive Vertriebskooperation für kW-Faserlaser ...
22.04. 14:29 | (00) Von der Unzuverlässigkeit der Welt
22.04. 14:27 | (00) Programm-Online: Technologietag "Neue Strukturierungstechnologien für ...
22.04. 14:25 | (00) Passendes Produkt finden und Gutes tun
22.04. 14:25 | (00) ROFIN-SINAR kündigt Telefonkonferenz anlässlich der Bekanntgabe der Ergebnisse ...
22.04. 14:07 | (00) Candy Crush Saga liefert auf der Basis von EXASolution Entertainment der ...
22.04. 14:01 | (00) Starke Unternehmen aus dem Nordschwarzwald
22.04. 13:56 | (00) Reisen und nebenbei Geld verdienen
22.04. 13:54 | (00) Lingenio GmbH und CCID Trans Tech Co. Ltd. vertiefen Partnerschaft
22.04. 13:49 | (00) 1. und 2. Platz beim "Best Paper Award" der 16. ostdeutschen ...
22.04. 13:48 | (00) Der Allgäuer Bergfrühling ist da
22.04. 13:45 | (00) Überdurchschnittliches Wachstum und starke Substanz
22.04. 13:27 | (00) Abgasmessgerät EUROLYZER STx
22.04. 13:21 | (00) Google AdWords Seminar & Schulung für die Hotellerie - Warten Sie nicht auf ...
22.04. 13:16 | (00) Mit ALLMOUNTAIN die Bergwelt "begreifen"
22.04. 13:16 | (00) ARTIQUA 218: Runde Sache
22.04. 13:13 | (00) Leben ist Glückssache
22.04. 13:11 | (00) Jaguar Land Rover erhält Queen's Award 2015 für nachhaltige Entwicklung
22.04. 13:10 | (00) Ghostwriter Dissertation
22.04. 13:01 | (00) Abbruch der Promotion
22.04. 13:00 | (00) Solar und Windstrom speichern ab wann kommt der Tesla Batteriespeicher?
22.04. 12:51 | (00) "Mit präpariertem Blick": Ausstellungseröffnung im Centrum für Naturkunde
22.04. 12:43 | (00) Collax schließt Distributionsvertrag mit Bytec
22.04. 12:42 | (00) Studierende der Hochschule Osnabrück für Abschlussarbeiten über Zauneidechse und ...
22.04. 12:35 | (01) Neue Internet-Spitzengeschwindigkeit im deutschen Markt: Tele Columbus startet ...
22.04. 12:33 | (00) Lohnt sich für Werkstätten die Einführung von VMF Service Plus®?
22.04. 12:30 | (00) innovaphone AG: Die Schweiz - ein starker Wachstumsmarkt
22.04. 12:28 | (00) Chris Evert wird Tennis-Expertin bei Eurosport
22.04. 12:28 | (00) NEU: Workshop für Großeltern und Enkelkinder
22.04. 12:26 | (00) Rathaus Hofgeismar
22.04. 12:24 | (00) HMI 2015: Leipold-Elektroklemmen für Aluminium stoßen auf großes Interesse
1...345...102
 

News-Suche

 

News-Archiv