Hlavní strana -> Zprávy
Aktuality -> Hardware - 23. 1. 2018

Hardwarové klíče na USB tokenech jsou zranitelné

Kaspersky LabZpozorněte, pokud ve vaší firmě používáte software, který je chráněný pomocí hardwarového klíče na USB flash disku. Experti z Kaspersky Lab totiž upozornili na to, že našli řadu vážných zranitelností v systému správy licencí hardwarových zařízení HASP (Hardware Against Software Piracy). Tyto USB tokeny běžně používá řada firem pro ověření softwarových licencí. USB token po vložení do počítače potvrdí, že se jedná o licencovaný software.



Po prvním vložení tokenu do počítače nebo serveru stáhne operační systém Windows softwarové ovladače ze serverů dodavatele. Tím zajistí, že hardware tokenu a počítače budou spolupracovat. Jindy se ovladač nainstaluje spolu se softwarem třetí strany, který používá výše zmíněny systém ochrany licencí HASP. Odborníci Kaspersky Lab ovšem zjistili, že po své instalaci tento software zařadí počítačový port 1947 do seznamu výjimek windowsového firewallu a tím počítač vystavuje zvýšenému riziku vzdáleného útoku. Uživatele přitom na tuto akci nijak neupozorní.

Útočníkům v takovém případě stačí pouze provést sken dané sítě a najít otevřený port 1947. Ten jim umožní získat vzdálenou kontrolu nad infikovaným počítačem. Port navíc zůstává dostupný i po odpojení tokenu. Proto i v zabezpečeném a pravidelně aktualizovaném firemním prostředí útočníkům stačí pouze jednou nainstalovat software za pomoci HASP řešení nebo připojení tokenu, aby mohli následně provést vzdálený útok.

„Systémy správy licencí s využitím HW klíčů jsou velmi rozšířené, a proto nově objevené zranitelnosti mohou postihnout velké množství firem. Tokeny navíc nepoužívají jen běžné komerční společnosti, ale také organizace začleněné do kritické infrastruktury s přísnými pravidly pro vzdálený přístup. Jejich sítě by tak kvůli těmto zranitelnostem mohly být snadno vystaveny zvýšenému riziku vzdáleného útoku,“ varuje Vladimir Dashchenko z Kaspersky Lab.

Odborníci z Kaspersky Lab uživatelům USB klíčů doporučují následující opatření:


 
  

- PR -

Díky digitalizaci zvládneme více zakázek se stejným počtem servisních techniků,

říká Jana Dupalová, manažerka kvality společnosti ERILENS


Ing. Jana Dupalová je manažerkou kvality ve společnosti ERILENS, která se zabývá instalací a servisem stropních zvedacích systémů pro imobilní osoby. Dříve se v této firmě potýkali s extrémním množstvím administrativy v papírové podobě, která zdržovala servisní techniky a komplikovala plánování. Problémem byla i chybovost, nepřehlednost a složitý přístup k potřebným informacím. Proto firma hledala způsob, jak celý proces evidence zakázek zefektivnit. Optimální řešení našla v systému Digio, díky kterému nastoupila cestu od papírování k digitálnímu servisu.

  

- PR -

AI mění podatelny, účetnictví i schvalování

Tichá revoluce v kancelářích


Umělá inteligence se během posledních dvou let přesunula z role experimentální technologie pro nadšence do praktického nástroje pro každodenní práci. V administrativě, zejména ve veřejné správě a organizacích s rozsáhlým oběhem dokumentů, je její přínos nejviditelnější. Právě zde lidé narážejí na opakující se omezení v podobě nedostatku kapacit, vysoké míry chybovosti při ručním přepisu dat i zdlouhavého zpracování vstupů, které zbytečně brzdí navazující agendy.