Die Börse im Oman war monatelang leicht zu hacken

Eine der größten Börsen im Nahen Osten hat stillschweigend ein Sicherheitsproblem behoben, das Hackern ungehinderten Zugriff auf das Netzwerk ermöglicht hätte.

Ein zentraler Router für Omans Börse, der Muscat Securities Market, hatte sowohl seinen Benutzernamen als auch sein Passwort als „admin“ seit Monaten, auch nach mehreren Versuchen eines Sicherheitsforschers, die Börse vor dem Wertpapier zu warnen Implikationen.

Das Modell des von Huawei entwickelten Routers ist nicht bekannt, er verfügt jedoch über eine Webschnittstelle, die auf einige wenige Unternehmensmodelle beschränkt ist und es Administratoren ermöglicht, das Netzwerk über den Webbrowser zu konfigurieren. Viele dieser Router haben

die gleiche Kombination aus Benutzername und Passwort, das, wenn es nicht geändert wird, es Hackern ermöglichen könnte, „Superadministrator“-Rechte zu erhalten und ihnen vollständigen Zugriff auf das Gerät zu gewähren.

Victor Gevers, der den anfälligen Router gefunden hat, sagte, ein Angreifer hätte den Netzwerkverkehr der Börse abfangen und manipulieren können. „Eigentlich ist es ein Kinderspiel, das Netzwerk zu besitzen“, sagte er ZDNet.

Der Muscat Securities Market listet über hundert hauptsächlich omanische Unternehmen und hat eine Marktkapitalisierung – ein Indikator für den Gesamtwert der Börse – von etwa 23,3 Milliarden US-Dollar.

Mehrere Versuche von Gevers und ZDNet In den letzten Monaten war es erfolglos geblieben, die omanischen Behörden und Beamten des omanischen Konsulats in New York per Telefon und E-Mail zu kontaktieren.

Standardkennwörter sind gegenüber anderen Exploits eine der einfachsten Möglichkeiten, ein Gerät zu kapern, da Unternehmen, die Netzwerkgeräte bereitstellen, das Kennwort häufig in ihre öffentliche Dokumentation aufnehmen. Laut OWASP unter dem Dach der „gebrochenen Authentifizierung“ gebündelt Standardpasswörter stehen an zweiter Stelle in der Top-Ten-Liste der Sicherheitslücken in Webanwendungen.

Angreifer scannen häufig nach Telnet-Ports und versuchen, Geräte mit Standardkennwörtern zu kapern, weil sie ein leichtes Ziel seien, sagte Gevers.

Das Passwort des Routers wurde in den letzten Wochen schließlich geändert – der genaue Zeitpunkt ist jedoch nicht bekannt.

Es ist auch nicht bekannt, ob jemand anderes den Router gefunden oder darauf zugegriffen hat. Die IP-Adresse des Routers wurde vergraben gefunden eine Liste mit etwa 33.000 Zeugnissen, mit dem über das alte und unsichere Telnet-Protokoll auf Geräte zugegriffen werden konnte. Obwohl die Ursprünge der Liste nicht bekannt sind, funktionierte ein erheblicher Teil der Anmeldeinformationen der Liste dennoch. Wenn diese Zugangsdaten verwendet werden, könnten Botnet-Betreiber Zugriff darauf erhalten das Netzwerk umgarnen um andere Websites offline zu schalten, Bitcoin zu schürfen oder zur Überwachung anfälliger Netzwerke zu verwenden.

Gevers, Vorsitzender der GDI Foundation, einer in den Niederlanden ansässigen gemeinnützigen Gruppe, die sich auf die Suche nach Sicherheitslücken konzentriert, hat Monate damit verbracht, jedes gefährdete Gerät in der Liste seinem Besitzer zu melden. Viele waren bereits kompromittiert worden.

Während seines Such- und Meldevorgangs habe Gevers unter den Tausenden anfälligen Geräten auf der Liste den Router der Börse gefunden, erzählte er mir damals.

„Unser Rat war, das Telnet-Protokoll in Ihrer Firewall zu blockieren, da die Verwendung dieses Protokolls nicht mehr sicher ist“, sagte Gevers. „Wenn Sie dieses Problem schnell beheben müssen, empfehlen wir Ihnen, dieses Telnet-Passwort durch ein langes und komplexes zu ersetzen. Und dann wenden Sie sofort eine Firewall-Regel an, um den Telnet-Dienst zu blockieren, damit er nur in ihrem lokalen Netzwerk zugelassen wird, und starten Sie so schnell wie möglich einen Ersatz für diesen Huawei-Router.“

Gevers‘ Arbeit ist noch lange nicht zu Ende. Letztes Jahr meldete die GDI Foundation 484.613 Sicherheitslücken und 358.426 Meldungen wurden behoben – eine Erfolgsquote von rund 73 Prozent.

„Wir haben im vergangenen Jahr ein Potenzial von 1,9 Millionen Sicherheitslücken im Internet gesehen“, sagte er. „Im Jahr 2018 wird diese Zahl steigen.“ Und das wird zu mehr Datenschutzverletzungen und mehr Cyberangriffen führen.

„Deshalb müssen auch wir unser Spiel verbessern und unsere Mission fortsetzen, um zu zeigen, dass verantwortungsvolle Offenlegung ein guter Weg ist“, sagte er.