Κυβερνοεπίθεση στο Εθνικό Τυπογραφείο από τους HighTech Brazil HackTeam

Λίγες ώρες μετά το ξεκίνημα του 2013, η πρώτη επίθεση δεν άργησε να έρθει και το January-effect επιβεβαιώθηκε με το χειρότερο τρόπο: Βραζιλιάνοι (!) hackers προχώρησαν σε κυβερνοεπίθεση και αλλοίωση ιστοσελίδας εναντίον του Ελληνικού Εθνικού Τυπογραφείου. Συγκεκριμένα η συντακτική ομάδα του SecNews εντόπισε αναφορές σε ιστοσελίδες του εξωτερικού σχετικά με επίθεση <…>

Βραζιλιάνων hackers σε Ελληνικές κυβερνητικές ιστοσελίδες, μεταξύ των οποίων και της ιστοσελίδας του Εθνικού Τυπογραφείου.

Το Εθνικό Τυπογραφείο είναι τεχνική παραγωγική μονάδα γραφικών τεχνών και η γενική του αρμοδιότητα συνίσταται στην έκδοση και κυκλοφορία της Εφημερίδας της Κυβερνήσεως καθώς και στην κάλυψη των εκτυπωτικών αναγκών των Δημοσίων Υπηρεσιών.

Οι Βραζιλιάνοι hackers με τα ψευδώνυμα “o\One – CrazyDuck – Otrasher – L34NDR0” που ανήκουν στην γνωστή ομάδα “HighTech Brazil HackTeam” προχώρησαν σε αλλοίωση της κεντρικής ιστοσελίδας του Εθνικού Τυπογραφείου όπως είναι εμφανές παρακάτω:

 

Οι hackers στο μήνυμά τους δεν ξεκαθαρίζουν τους λόγους της επίθεσης ή τι δεδομένα άντλησαν από την ιστοσελίδα ή τις υποδομές του Εθνικού Τυπογραφείου.

Η ομάδα HighTech Brazil είναι μια σχετικά νέα αλλά εξαιρετικά δραστηριοποιούμενη τον τελευταίο καιρό ομάδα, με πολλαπλά και εντυπωσιακά επιτυχή χτυπήματα στο ενεργητικό της. Η ομάδα έχει πραγματοποιήσει επιθέσεις εναντίον κυβερνητικών ιστοσελίδων (και όχι μόνο) σε όλο τον κόσμο (ακόμα και σε στόχους υψηλού ρίσκου και σημαντικότητας όπως η Interpol). Πιθανολογούμε λοιπόν οτι η εξαιρετικά ενεργητική ομάδα έστρεψε τα “ηλεκτρονικά” πυρά της εναντίον Ελληνικών στόχων για λόγους που παραμένουν αδιευκρίνιστοι μέχρι αυτή την στιγμή.

Από την φύση της επίθεσης, θεωρούμε οτι η επίθεση πραγματοποιήθηκε με χρήση κάποιας αδυναμίας του εξυπηρετητή ιστοσελίδων που επέτρεψε ανάρτηση αλλοιωμένου περιεχομένου. Η επίθεση πιθανόν να είναι σε προκαταρκτικό στάδιο, κάτι το οποίο σημαίνει οτι οι αρμόδιοι διαχειριστές θα πρέπει να δράσουν ΑΜΕΣΑ ωστε να περιορίσουν στο μέγιστο βαθμό την έκθεση των δεδομένων του Ε.Τ στους επιτιθέμενους. Ένα παράδοξο γεγονός που διαπιστώσαμε ως προς τα τεχνικά στοιχεία της επίθεσης είναι ότι έχει αλλοιωθεί η κεντρική ιστοσελίδα (πιθανόν λόγω κάποιας αδυναμίας του λογισμικού του εξυπηρετητή όπως αναφέραμε) ΑΛΛΑ οι εσωτερικές ιστοσελίδες παραμένουν προσβάσιμες και ΜΗ ΑΛΛΟΙΩΜΕΝΕΣ (δείτε για παράδειγμα [εδώ] και [εδώ]. Το γεγόνος αυτό επιτρέπει τον μη άμεσο εντοπισμό της επίθεσης από επισκέπτες της ιστοσελίδας κυρίως για όσους διαθέτουν bookmarks συνδέσμων πρός το Εθνικό Τυπογραφείο.

 

Τα πληροφοριακά συστήματα του Εθνικού Τυπογραφείου (συμπεριλαμβανομένης και της ιστοσελίδας) είναι εντός του δικτύου Syzefxis, που εξυπηρετεί το σύνολο σχεδόν του Δημοσίου τομέα δομημένο θεωρητικά σύμφωνα με όλες τις σύγχρονες προδιαγραφές ασφάλειας. Πως όμως είναι δυνατόν hackers με απλές μεθόδους (όπως διαπιστώνουν ειδικοί που επικοινώνησαν μαζί μας μετά την δημοσιοποίηση του περιστατικού) να αλλοιώνουν ιστοσελίδες που βρίσκονται εντός αυτού και μάλιστα υψηλής επισκεψιμότητας καθημερινά από χιλιάδες ανυποψίαστους πολίτες?

Άραγε τι θα γίνει σε περίπτωση χρήσης της ιστοσελίδας από κακόβουλους hackers για διασπορά κακόβουλου λογισμικού ή παράνομου υλικού μέσω κυβερνητικών δικτύων ή φορέων?


Πιθανολογούμε ότι το Syzefxis ώς πάροχος ΔΕΝ ΦΕΡΕΙ ουσιαστικά την ευθύνη διαχείρισης των εξυπηρετητών του εκάστοτε φορέα αλλά παρέχει απλά το μέσο πρόσβασης. Θα πρέπει να ληφθεί συνολική μέριμνα ώστε να διασφαλιστούν τουλάχιστον οι φορείς που διαχειρίζονται ευαίσθητα προσωπικά δεδομένα, αντλώντας τεχνογνωσία από τα στελέχη διαχείρισης του Syzefxis που είναι κατάλληλα εκπαιδευμένα και επιφορτισμένα με τα θέματα ασφάλειας.

ΠΗΓΗ