白名单安全厂商Bit9遭入侵,致恶意软件被信任运行

Bill 2013-02-19 168537人围观 ,发现 1 个不明物体 资讯


Bit9公司在2月8日发表blog公告受入侵对客户影响情况。Bit9已经接到报告称其客户发现在受bit9保护的网络内出现了由bit9签发电子证书的恶意软件。
传统的杀毒软件往往是以“黑名单模式”工作,把恶意软件隔离或清除,而Bit9的理念是“白名单”模式,只有允许的软件才能被运行。美国政府和至少30家财富100的企业都使用它的服务。可以说是企业软件白名单技术(Whitelisting)的先驱。安装了bit9 agent的客户端只会允许白名单内的软件运行,当然也会完全信任签发了bit9电子证书的软件,本次出现的情况就类似当年RSA的双因子遭窃,处理不好将直接影响到bit9的使用用户安全。

根据报道所述,攻击者设法攻击了bit9的系统,而该系统并未使用bit9自身产品进行保护,闯入系统后,窃取了bit9的secret code-signing certificates。按照官方的说法是“由于运维的故障,我们没有在一小部分bit9网络里的计算机安装bit9产品。导致第三方恶意软件可以临时的,非法访问了我们其中一个代码签名证书(digital code-signing certificates ),从而可为恶意软件签署了bit9的电子代码签名”。bit9的公告称仍在调查入侵的源头,目前bit9旗下至少3名客户报告发现有bit9签署的恶意代码。

而有专家指出这次事件极可能是一起定向攻击的开端,攻击者真正的目的是攻击受bit9保护的企业,于是先从bit9下手攻击。

bit9表示目前已经撤销了受影响的证书,并清除了之前的运维故障,在所有的bit9物理及虚拟机环境内安装了bit9产品。并且会更新bit9产品去检测和停止执行使用该证书的恶意软件。

发表评论

已有 1 条评论

取消
Loading...
css.php