Ho visto una presentazione di consapevolezza della sicurezza delle informazioni generica in precedenza, in cui tutto ciò che era richiesto al presentatore per penetrare in un'organizzazione (con un meterpreter / reverse shell), era per qualcuno all'interno di fare clic o digitare (o altrimenti GET / HTTP / 1.1) e accedi al suo URI pubblico.
È realistico? Sicuramente qualsiasi exploit e payload è stato usato, deve richiedere più esecuzione manuale di quella, giusto?
was for someone on the inside to click, or type (or otherwise GET / HTTP/1.1), and access his public URI.
Is this realistic? Surely whatever exploit and payload was used, must require more manual execution than that, right?
C'è un'ambiguità di fraseggio in questo. "È abbastanza GET?" -- no di certo. Ma fa clic su un link, con un browser vulnerabile , abbastanza ? Lo è.
Non è l'atto di ottenere un carico utile che infetta il sistema di per sé , il problema sta in ciò che viene usato per fare il GETting. Ecco perché vuoi approfondire la difesa:
Se il sistema non viene aggiornato e un browser è vulnerabile, l'URL di destinazione potrebbe riconoscere il browser e inviare un carico utile su misura (che non invierà, ad esempio, a un sistema di rilevamento dei contenuti o di scansione dei siti, in per apparire pulito). Se la vulnerabilità lo consente, il contenuto scaricato potrebbe essere in grado di eseguirsi autonomamente e assumere il controllo, e possibilmente scaricare ulteriore codice dannoso meno specifico.
Quello che stai cercando sono Download drive-by . Quelli possono infettare un computer senza alcun intervento dell'utente o di un aggressore. Le infezioni drive-by sono molto comuni, come potete vedere nel seguente diagramma di IBM X-Force:
Oltre a ciò che è stato detto, la maggior parte delle infezioni causate semplicemente cliccando su un dato URL sono causate da ciò che viene chiamato "Exploit kits" o "Exploit Packs", come Angler exploit kit e RIG Exploit Pack che sfrutta le vulnerabilità nei sistemi / dispositivi.
Ecco una figura che schematizza una tipica catena di infezioni:
- Step1:Contact-Anattackerconvincespeopletoclickthelinktoasitethatservesanexploitkitoftenthroughspamandeffectivesocialengineeringlures.
- Step2:Redirect-Theexploitkitfindsvulnerabilitiesinsoftwareinstalledonthesystems/devicesusedtoaccessthelink.
- Step3:Exploit-Anexploitthattakesadvantageofthevulnerabilityfoundisexecutedonthesystem/device.
- Step4:Infect-Apayload(apieceofmalware)isdroppedandexecutedonthesystem/device.
fonte:
Leggi altre domande sui tag http web-browser uri exploit meterpreter