Schwachstellenmanagement: Die Rolle von VPNs in der Identifikation und Behebung von Sicherheitslücken

Die Cybersicherheits-Community war sehr beunruhigt über einen Hinweis auf eine Sicherheitslücke, den das Heimatschutzministerium im vergangenen Jahr herausgegeben hatte. Darin wurde aufgedeckt, dass mehrere beliebte VPN-Lösungen (Virtual Private Network) Authentifizierungs-Cookies unsicher in ihrem Speicher oder ihren Protokolldateien speichern. Wenn ein Angreifer Zugang zu diesen Informationen erhält, könnte er die Sitzung eines legitimen Benutzers stehlen und den normalen Authentifizierungsprozess umgehen, um auf geschützte Dienste zuzugreifen.

Obwohl die Hersteller bereits Patches zur Behebung dieser Schwachstelle veröffentlicht haben, wird deutlich, wie wichtig es ist, alle Komponenten des Sicherheitsprogramms eines Unternehmens sorgfältig zu konfigurieren und zu verwalten. VPNs spielen innerhalb dieser Programme eine entscheidende Rolle, da sie die Sicherheit des Netzwerkverkehrs zwischen den Standorten für entfernte und mobile Benutzer gewährleisten.

Allerdings wird VPNs oft wenig Aufmerksamkeit geschenkt, obwohl sie ein wichtiges Tool sind, das nahtlos funktionieren sollte, ohne dass ein Administrator eingreifen muss. Dieser Mangel an Aufmerksamkeit kann mit der Zeit zu erheblichen Sicherheitsproblemen führen. Lassen Sie uns nun Methoden untersuchen, mit denen Agenturen den Schutz ihrer VPN-Implementierungen verbessern können.

Top Vulnerabilities

Sie sollten die unten aufgeführten Schwachstellen mit den größten Auswirkungen kennen, die APTs ausnutzen. Beachten Sie, dass die folgende Liste nicht vollständig ist, da es weitere CVEs gibt, die mit diesen Produkten verbunden sind. Im Internet finden Sie öffentlich zugänglichen Beispiel-Exploit-Code für diese Sicherheitslücken. Das NCSC rät davon ab, Ihre Infrastruktur mit nicht vertrauenswürdigem Code von Dritten zu testen.

Für Pulse Connect Secure:

• CVE-2019-11510: Erlaubt das Lesen beliebiger Dateien mit Vorab-Authentifizierung

• CVE-2019-11539: Ermöglicht Post-Auth-Befehlsinjektion

Für Fortinet:

• CVE-2018-13379: Erleichtert das Lesen beliebiger Dateien vor der Autorisierung

• CVE-2018-13382: Ermöglicht einem Angreifer die Änderung des Passworts eines SSL-VPN-Webportal-Benutzers ohne Authentifizierung

• CVE-2018-13383: Führt zu einem Post-Auth-Heap-Überlauf, der es einem Angreifer ermöglicht, eine Shell auf dem Router zu starten

Erkennen von Ausbeutung

Wenn Sie VPN-Produkte verwenden, sollten Sie Ihre Protokolle gründlich auf Anzeichen einer Kompromittierung überprüfen. Dies ist besonders wichtig, wenn Sie Patches nicht sofort nach ihrer Veröffentlichung angewendet haben.

Zusätzlich zu den unten aufgeführten Produktempfehlungen sollten Sie auch alle verdächtigen Aktivitäten im Zusammenhang mit Ihren aktiven Konten untersuchen, z. B. ungewöhnliche IP-Standorte oder Anmeldezeiten. Es sind zwar Open-Source-Snort-Regeln verfügbar, aber sie erkennen Exploits über HTTPS möglicherweise nicht immer genau.

In der Tat sind VPNs minderer Qualität mit großen Sicherheitslücken behaftet. In Anbetracht der Rolle von VPN beim Schwachstellenmanagement ist es töricht, Produkte von unbekannten Entwicklern ohne umfassende Sicherheitsaudits zu wählen. Dieses VPN kostenlos Deutschland wurde 2021 von Cure53 unabhängig geprüft. Das bedeutet, dass seine VPN-Anwendungen sicher und hackresistent sind. Es ist besser, sich für ein solches VPN zu entscheiden, da dies an sich schon die Risiken für die Cybersicherheit deutlich reduziert.

Tipps zum Schutz eines VPN

#1 Regelmäßig VPNs patchen

Regelmäßige Wartung ist für VPNs ein Muss, genau wie für jede andere Technologiekomponente. Unabhängig davon, ob Sie sie auf dedizierter VPN-Hardware oder mit Software auf Standardservern betreiben, können VPNs Sicherheitslücken aufweisen. Diese Schwachstellen können aus neu auftretenden Bedrohungen, Designfehlern oder Codefehlern resultieren, die Ihre VPN-Verbindungen potenziell gefährden können.

Es liegt in der Natur der Sache, dass VPNs nach außen offen sein müssen, um eingehende Verbindungen zu ermöglichen. Das bedeutet, dass sie der gleichen Risikokategorie angehören wie Webserver, Mailserver und andere absichtlich exponierte Systeme. Daher ist es von entscheidender Bedeutung, dass Ihr VPN gegen bekannte Angriffe geschützt ist.

Die Sicherheitsteams sollten dem Patchen von VPNs hohe Priorität einräumen. Halten Sie sich über Sicherheitsankündigungen von Anbietern auf dem Laufenden, die mit dem VPN-Einsatz Ihrer Behörde in Verbindung stehen, und installieren Sie Patches, sobald sie veröffentlicht werden. Sobald eine Sicherheitsmeldung veröffentlicht wird, beginnt ein Wettlauf zwischen Angreifern, die versuchen, die Schwachstelle auszunutzen, und Verteidigern, die versuchen, das VPN vor solchen Angriffen zu schützen.

#2 VPN-Nutzung überwachen

Um die Sicherheit Ihrer VPN-Sitzungen zu gewährleisten, wird empfohlen, Ihre VPNs in Ihre SIEM-Infrastruktur (Security Information and Event Management) zu integrieren. Achten Sie genau auf die folgenden Anzeichen, die auf erfolgreiche Session-Hijacking-Angriffe hinweisen:

• Seien Sie vorsichtig bei Benutzern, die sich von unbekannten Orten aus anmelden, insbesondere aus dem Ausland, wohin die Mitarbeiter der Agentur normalerweise nicht reisen.

• Achten Sie auf die Verwendung von Tor-Schaltkreisen für die Verbindung zu einem VPN, da dies ein Hinweis darauf sein kann, dass versucht wird, den tatsächlichen Standort des Nutzers zu verschleiern.

• Beachten Sie die gleichzeitigen Verbindungen von mehreren geografischen Standorten aus.

• Achten Sie auf ungewöhnliche Muster bei der Datenübertragung.

• Achten Sie auf Scan-Aktivitäten und Netzwerktests, die von VPN-Benutzern durchgeführt werden und die auf eine Netzausspähung hindeuten könnten.

Durch den Einsatz eines SIEM für die automatisierte Überwachung steht den menschlichen Analysten mehr Zeit zur Verfügung, um sich auf höherwertige Aufgaben zu konzentrieren.

#3 Wählen Sie sicherere VPN-Konfigurationen

VPNs beruhen auf einer Reihe von zugrundeliegenden Sicherheitstechnologien. Zu diesen Technologien gehören Transportprotokolle wie Transport Layer Security und IPSec sowie Verschlüsselungsalgorithmen wie AES und RSA.

Bei der Konfiguration der Verschlüsselungseinstellungen müssen Sie ein Schlüsselaustauschprotokoll, einen Massenverschlüsselungsalgorithmus, eine Hash-Funktion und einen digitalen Signaturalgorithmus auswählen. Es ist von entscheidender Bedeutung, ein sicheres VPN einzurichten, indem Sie einen geeigneten Satz dieser Algorithmen auswählen und ihre Parameter sicher konfigurieren. Selbst kleine Fehler können erhebliche Folgen haben.

Glücklicherweise haben Sie Zugang zu einer Fülle von Ratschlägen, die Ihnen bei der Erstellung sicherer Konfigurationen helfen. Wenden Sie sich an die Anbieter Ihrer spezifischen VPN-Lösungen und ziehen Sie die Veröffentlichungen des National Institute of Standards and Technology (NIST) in Betracht, um umfassende Anleitungen zu erhalten. So bieten beispielsweise die NIST Special Publication 800-77, Guide to IPsec VPNs, und NIST SP 800-113, Guide to SSL VPNs, wichtige Sicherheitsanleitungen.

Conclusion

VPN ist die Grundlage für die Cybersicherheit in den meisten Unternehmen, insbesondere in kleinen und mittleren Unternehmen. Ein Sicherheitswerkzeug kann jedoch auch anfällig sein, wenn man ihm blind vertraut oder keine qualitative Analyse der auf dem Markt befindlichen Software vornimmt. Sie sollten zunächst das unter Sicherheitsaspekten beste Produkt auswählen, dann seinen Betrieb überwachen und es zur Abwehr von Cyber-Bedrohungen konfigurieren. Dieser umfassende Ansatz ist pragmatischer und wirksamer bei der Abschreckung von Hackern.

/Partnerinhalt/