מתקפת סייבר על מערכות הכריזה באילת

שוב אנו עדים לאירוע סייבר מצער שהפעם מתרחש בעיר אילת.

פריצה למערכות כריזה והפעלת אזעקות שווא עולות ויורדות נשמעו במיקומים שונים בעיר.

לדברי השר יועז הנדל מדובר בפריצה יחסית פשוטה והוא אכן צודק 100%.

עוד ידוע שהתחזות לגורמים ביטחוניים או אישים פוליטיים אפשרו לשלוח דואר בשם גורמים רשמים ולהתחזות אליהם ובכך להשיג מידע מסווג על אי אילו מערכות.

כתבנו ואף הדגמנו את הקלות שבה ניתן לפרוץ את מערכות הדואר מבוססות הענן ולהתחזות לגורמים פנים או חוץ ארגונים שונים.

הגענו עד הגורמים הבכירים במיקרוסופט והתשובות היו די מבישות, כנראה זה מה שקורה שחברה גדלה לממדים שכאלו.

Photo by Brett Jordan on Unsplash

מהו relay וכיצד ניתן להתחזות

למעשה מדובר על אופציה לשלוח דואר ע"י שימוש במנגנון שליחה SMTP בין שרתי דואר שונים.

לצורך העניין אם אתם שולחים דואר לנמען מסוים אתם כנראה מתחברים לשרת שדואר ומבצעים את השליחה ממנו.

מה שהמתחזים עושים, הם מתחברים לשרת דואר שלכם מרחוק ושולחים דואר לגורם כל שהוא בשמכם.

לא תאמינו כמה שזה קל.

בחלק גדול מהארגונים כולל חברות ציבוריות, משרדים ממשלתיים מתגאים במנגנוני הגנה, סינוני תוכן מובילים בתחום הסייבר אבל פרטים קטנים מאוד שאינם זוכים לתשומת לב הם אילו המשמשים לרוב לביצוע אותן מתקפות.

קחו לדוגמה שירות אחד הנפוצים בעולם למשלוח דואר הלא הוא אופיס 365.

הקלות בה כל הדיוט יכול להקים לעצמו סביבת עבודה פשוט מדהימה! ממש עשה זאת בעצמך אלא שההקמה העצמאית הזאת פוסחת במרבית המקרים על מנגנוני אבטחה חשובים ביותר:

הרמת סינון הדואר, הפעלת רשומות DNS מסוימות , DKIM ועוד.. לצרכיי סינון ואז מה שקורה מתקבל שרת דואר פרוץ מאוד היכול לשמש האקרים למתקפות סייבר, התחזות ועוד ככל העולה על רוחם.

גם ארגונים שסגרו את מרבית הפרצות עדיין לא מודעים ליכולת של התוקף לשלוח דואר פנים ארגוני בשם מישהו אחר בחברה.

מדובר על פרצה שיכולה להסב לא מעט נזק, תחשבו על זה רגע –

אתם עובדים בחברה גדולה בעלת כמה סניפים ופתאום מגלים מכתב פיטורין שנשלח אליכם ממשאבי אנוש, דו"ח שכר שנשל כביכול בטעות ועוד תסריטים רבים שיגרמו לעגמת נפש רבה לאותה חברה.

אז כתבנו והתרענו שוב ושוב ונאדה, התעלמות מוחלטת אבל בכל זאת מזכירים את הנושא החשוב הזה בתקווה שמי שיקרא ישכיל לסגור את הפרצות בארגון שלו ויפה שעה קודם.

בהצלחה.

קרדיט תמונה ראשית

Photo by FLY:D on Unsplash

דילוג לתוכן