Agenda Constructiilor
Sambata, 27 Iulie 2024
RAWLPLUG
Home - Stiri - Digitalizarea in constructii & Industrie - Bitdefender: Carente de securitate descoperite in functionalitatile Google
Bitdefender: Carente de securitate descoperite in functionalitatile Google
Digitalizarea in Constructii & Industrie Publicat de AG&F 28 Nov 2023 13:14
Specialistii in securitate informatica de la Bitdefender au descoperit noi tehnici de atac care vizeaza Google Workspace si ar putea facilita lansarea de atacuri ransomware sau sustrageri de date.
Google Credential Provider for Windows (GCPW) este un produs care ofera organizatiilor o gestionare eficienta a computerelor angajatilor si integrare cu Google Workspace. GCPW permite autentificarea utilizatorilor prin conturile Google Workspace, aplicand politici de securitate precum autentificarea in doi pasi si implementarea politicilor de gestionare a dispozitivelor mobile (MDM) pentru administrarea la distanta a statiilor de lucru.
Potrivit cercetarii Bitdefender, aceste functionalitati de integrare ale GCPW pot fi exploatate de atacatori prin migrarea de la un computer local la intreaga infrastructura cloud a organizatiei. Aceste metode de atac pot fi exploatate doar dupa compromiterea dispozitivului prin alte mijloace.
 
Principalele descoperiri
Pornind de la un singur computer compromis, actorii amenintarii pot actiona in mai multe moduri pentru a escalada atacul, precum:
  • accesarea altor dispozitive clonate care au deja instalat Google Credential Provider for Windows (GCPW)
  • obtinerea accesului la platforma cloud cu permisiuni personalizate 
  • decriptarea parolelor stocate local pentru a continua atacul si in afara ecosistemului Google
Bitdefender a comunicat catre Google rezultatele cercetarii, iar compania a confirmat validitatea acestor metode de atac. In prezent, nu exista un plan prin care sa fie remediate carentele de securitate intrucat acestea nu se incadreaza tipului de amenintari urmarite de Google.
 
 
Recomandari pentru utilizatori
Specialistii Bitdefender indeamna organizatiile care utilizeaza Google Workspace sau Google Cloud Platform sa fie vigilente cu privire la potentialele riscuri.
Detectie si raspuns – consolidarea capacitatii de detectie si raspuns a unei organizatii ar trebui sa ramana o prioritate. Utilizarea solutiilor avansate de detectie a amenintarilor ajuta la identificarea si contracararea tentativelor de obtinere a accesului neautorizat sau suspect.
Plan de raspuns la incidente – dezvoltarea si mentinerea unui plan de raspuns la incidente sunt esentiale pentru gestionarea eficienta a dispozitivelor compromise la nivel local. Acest plan trebuie sa includa proceduri de investigare, limitare si recuperare in urma unor incidente de securitate.
Cercetarea completa poate fi accesata aici.
 
 
Agenda Investitiilor
ABONARE REVISTA (click aici):  PROIECTE | INVESTITII | REVISTE | INDEX COMPANII
DATE DE CONTACT: Agenda Constructiilor & Fereastra - Tel/Fax: 021-336.04.16, 031-401.63.88
 
ABONARE REVISTEALLBIMSISECAMhilti
ROCKWOOL 196
Editia
IUNIE/IULIE 2024!
- pe site -
Revista Agenda Constructiilor editia nr. 183 (Iunie/Iulie 2024)
 

Autentificare

romania fara hospice
GHID de INSTALARE
CDS
viarom
concelex
Acvatot 2019
ness project
Arduro
quadratum
theda mar
leviatan
EDIT-Structural
BogArt
SSAB
noark
CONCEPT STRUCTURE
strabag nivel 1
ERBASU CONSTRUCT
konsent
siniat
MAKITA
Ubitech
rigips
SIGM

Parteneri

HABITAT
top 500
AHK 2022
FPSC_2019
top 500
ef-de-n
ROGBC 2016
AICPS_30
econet
top 500

pereti cortinatamplarie aluminiu Termopan Salamander