Ein Mitarbeiter des taiwanischen Sicherheitsanbieters Devcore hat Facebook auf eine Hintertür in seinen Firmen-Servern aufmerksam gemacht. Sie wurde offenbar von Hackern installiert, die vor ihm Zugriff auf die Server hatten. Auf die Schwachstelle gestoßen ist er bei Arbeiten im Rahmen von Facebooks Prämienprogramm für Sicherheitslücken, wie Computerworld berichtet.
Die Lecks benutzte er zudem, um auf Facebooks Firmen-Server zuzugreifen und Daten aus Log-Dateien für seinen Bericht an Facebooks Sicherheitsteam zu sammeln. Dabei entdeckte er einige ungewöhnliche Einträge, die ihn dem Bericht zufolge zu einer PHP-basierten Hintertür führten, die offenbar Hacker auf dem Server hinterlassen hatten.
Sie erlaubte es den Unbekannten, Shell-Befehle auszuführen, Dateien hochzuladen und den Anmeldeprozess der Accellion-Anwendung abzufangen. Als Folge hatten die Hackern auch Zugriff auf eine Datei mit den Anmeldedaten von Facebook-Mitarbeitern, die die Filesharing-App benutzt haben.
„Als ich die Datei entdeckt habe, gab es rund 300 Anmeldedaten aus dem Zeitraum zwischen 1. und 7. Februar“, schreibt Tsai in einem Blogeintrag. „Als ich das gesehen habe, dachte ist, das ist ein sehr ernster Sicherheitsvorfall.“
Tsai vermutet, dass die Anmeldedaten, da die Authentifizierung über LDAP und Windows Active Directory erfolgt, auch für andere Firmen-Server von Facebook funktionieren. Als Beispiele nannte er die Outlook Web App oder gar VPN-Zugänge. Ob sie sich für andere Server nutzen lassen, hat Tsai nach eigenen Angaben jedoch nicht getestet.
Die Log-Dateien zeigen jedoch, dass die Hacker Anmeldedaten von Facebook-Mitarbeitern erbeutet haben. Sie sollen auch versucht haben, sich bei anderen Servern anzumelden und sogar private SSL-Schlüssel zu stehlen. „Es gab zwei Phasen, in denen das System offenbar von Hackern benutzt wurde, eine Anfang Juli und ein Mitte September“, so Tsai weiter. Im Juli sei etwa zum selben Zeitpunkt eine kritische Sicherheitslücke in der File Transfer Appliance von Accellion öffentlich gemacht worden.
Mit einem Gewicht von nur 693 Gramm gehört das Samsung Galaxy TabPro S zu den Leichtgewichten unter den 12-Zoll-Windows-Tablets. Hervorzuheben ist auch das verwendete Super AMOLED-Display: Es liefert einen hervorragenden Schwarzwert und einen sehr hohen Kontrast. Die Farbdarstellung ist exzellent
Das Ergebnis seiner Untersuchung gab Tsai an Facebook und auch an Accellion weiter. Facebook zahlte dem Forscher dafür eine Belohnung von 10.000 Dollar. Seinen Blogeintrag veröffentlichte er in der vergangenen Woche nach Abschluss von Facebooks eigenen Ermittlungen.
Tipp: Kennen Sie die berühmtesten Hacker? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.
Bösartige QR-Codes, die per E-Mail versendet werden, eignen sich sehr gut, um Spam-Filter zu umgehen.
Unsichere Websites und Phishing-Mails in Verbindung mit Black Friday können kauffreudigen Konsumenten zum Verhängnis werden.
Malware SmokeLoader wird weiterhin von Bedrohungsakteuren genutzt, um Payloads über neue C2-Infrastrukturen zu verbreiten.
Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.
Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…
Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…