EternalRomance ialah eksploitasi berkuasa yang menyasarkan protokol Blok Mesej Pelayan Microsoft (SMB). Ia adalah salah satu set alat yang dikatakan dibangunkan oleh Agensi Keselamatan Negara (NSA) Amerika Syarikat dan dibocorkan oleh kumpulan Shadow Brokers pada tahun 2017. Eksploitasi itu membolehkan penyerang jauh memperoleh akses tanpa kebenaran kepada sistem dan melaksanakan kod sewenang-wenangnya, sekali gus menimbulkan kesan ketara ancaman keselamatan siber.
Kejadian EternalRomance dan Sebutan Pertamanya
Kali pertama orang ramai mengetahui tentang EternalRomance adalah pada 14 April 2017, apabila kumpulan penggodam yang dipanggil Shadow Brokers mengeluarkan sekumpulan alat dan eksploitasi penggodaman NSA yang didakwa. Lambakan ini termasuk EternalRomance, bersama dengan beberapa eksploitasi bernama lain seperti EternalBlue, EternalChampion dan EternalSynergy.
Kumpulan Shadow Brokers muncul pada tahun 2016 dan mendakwa telah mencuri alat ini daripada pasukan penggodam elit NSA yang dikenali sebagai Equation Group. Sebelum kebocoran 2017, alat ini dan keupayaannya mungkin hanya diketahui untuk memilih kakitangan perisikan dan keselamatan siber.
Memperluas tentang EternalRomance
EternalRomance mengeksploitasi kelemahan dalam SMBv1, protokol rangkaian yang membenarkan perkongsian sumber, seperti fail dan pencetak, melalui rangkaian. Protokol SMB digunakan secara meluas dalam sistem Windows. Khususnya, EternalRomance menyasarkan kecacatan yang dikenal pasti sebagai CVE-2017-0143.
Eksploitasi itu membolehkan penyerang menghantar paket yang direka khas ke pelayan SMBv1 yang disasarkan, membolehkan mereka melaksanakan kod sewenang-wenangnya pada pelayan sasaran. Ini boleh membawa kepada akses sistem tanpa kebenaran, kecurian data atau penyebaran perisian hasad, seperti perisian tebusan.
Mekanik Dalaman EternalRomance
Pada terasnya, EternalRomance mengambil kesempatan daripada kecacatan kerosakan memori dalam protokol SMBv1. Eksploitasi melibatkan penghantaran paket yang direka khas ke pelayan SMB sasaran, yang kemudiannya boleh mencetuskan ralat limpahan penimbal. Ralat ini mengganggu pemprosesan biasa dan boleh membenarkan penyerang untuk melaksanakan kod sewenang-wenangnya.
Dalam kes EternalRomance, pelaksanaan ini sering dilakukan dalam bentuk muatan pintu belakang, yang dipasang pada sistem yang terjejas. Pintu belakang ini kemudiannya boleh digunakan untuk melancarkan serangan tambahan, memasang perisian hasad atau mencuri maklumat sensitif.
Analisis Ciri Utama EternalRomance
Ciri utama eksploitasi EternalRomance termasuk:
-
Menyasarkan SMBv1: EternalRomance menyasarkan kelemahan dalam SMBv1, protokol yang banyak digunakan dalam sistem Windows untuk berkongsi sumber.
-
Pelaksanaan Kod Jauh: Eksploitasi membenarkan penyerang untuk melaksanakan kod sewenang-wenangnya pada sistem yang disasarkan, yang boleh membawa kepada kompromi sistem yang lengkap.
-
Pemasangan Pintu Belakang: Sebaik sahaja sistem dikompromi, EternalRomance sering memasang pintu belakang, memberikan akses berterusan untuk penyerang.
-
Mengelak: Sebagai eksploitasi lanjutan, EternalRomance telah direka bentuk untuk mengelakkan mekanisme pengesanan biasa, menjadikannya sukar untuk mengenal pasti dan mengurangkan.
-
Pembiakan seperti cacing: Eksploitasi boleh digunakan untuk menyebarkan dirinya merentasi rangkaian, serupa dengan cacing, menjangkiti berbilang sistem dalam jangka masa yang singkat.
Jenis Romantik Abadi
EternalRomance, sebagai eksploitasi, tidak mempunyai 'jenis' yang berbeza, sebaliknya, variasi atau eksploitasi berkaitan yang semuanya merupakan sebahagian daripada siri Eternal yang dibocorkan oleh Shadow Brokers. Ini termasuk:
| Eksploitasi Nama | Pengecam CVE | Penerangan |
|---|---|---|
| Biru Abadi | CVE-2017-0144 | Mengeksploitasi kelemahan dalam SMBv1 dan digunakan terutamanya dalam serangan ransomware WannaCry dan NotPetya |
| Juara Abadi | CVE-2017-0146 | Mengeksploitasi keadaan perlumbaan dalam pengendalian transaksi dalam SMBv1 |
| EternalSynergy | CVE-2017-0143 | Sama seperti EternalRomance, ia mengeksploitasi kecacatan dalam SMBv1 |
Menggunakan EternalRomance, Masalah dan Penyelesaian
EternalRomance ialah senjata siber yang kuat dan biasanya digunakan oleh penjenayah siber dan pelakon ancaman tajaan kerajaan untuk mendapatkan akses tanpa kebenaran kepada rangkaian. Penggunaannya boleh menyebabkan kerosakan yang ketara, seperti pencurian data, pemusnahan atau serangan perisian tebusan.
Walau bagaimanapun, terdapat cara yang berkesan untuk mengurangkan risiko yang berkaitan dengan eksploitasi ini:
-
Pengurusan Tampalan: Microsoft mengeluarkan tampalan untuk kerentanan SMBv1 (MS17-010) pada Mac 2017. Memastikan semua sistem dikemas kini dengan tampung ini dan tampung lain merupakan langkah penting dalam mempertahankan diri daripada EternalRomance.
-
Pembahagian Rangkaian: Dengan mengasingkan sumber rangkaian dan mengehadkan pergerakan sisi, organisasi boleh mengehadkan kerosakan potensi eksploitasi.
-
Melumpuhkan SMBv1: Jika SMBv1 tidak diperlukan untuk operasi perniagaan, melumpuhkan ia boleh mengalih keluar ancaman sama sekali.
Perbandingan dengan Istilah Serupa
Walaupun EternalRomance unik dalam pendekatannya, ia berkongsi beberapa ciri dengan eksploitasi siber terkenal yang lain:
| mengeksploitasi | persamaan | Perbezaan Utama |
|---|---|---|
| Petya/NotPetya | Kedua-duanya digunakan untuk menyebarkan perisian tebusan ke seluruh rangkaian | Petya/NotPetya ialah sejenis perisian tebusan, manakala EternalRomance ialah eksploitasi yang digunakan untuk menghantar muatan sedemikian |
| Stuxnet | Kedua-duanya adalah senjata siber canggih yang mungkin dibangunkan oleh negara bangsa | Stuxnet menyasarkan sistem SCADA, manakala EternalRomance menyasarkan sistem Windows melalui protokol SMBv1 |
| Heartbleed | Kedua-duanya membenarkan penyerang mengekstrak data daripada sistem yang disasarkan | Heartbleed menyasarkan perpustakaan OpenSSL, manakala EternalRomance mengeksploitasi kelemahan dalam SMBv1 |
Perspektif Masa Depan tentang EternalRomance
Masa depan eksploitasi seperti EternalRomance terikat rapat dengan evolusi keselamatan siber. Apabila pertahanan bertambah baik, eksploitasi mesti berkembang untuk mengekalkan keberkesanannya. Selain itu, penggunaan kecerdasan buatan dan pembelajaran mesin yang semakin meningkat dalam keselamatan siber mungkin menyukarkan eksploitasi tersebut untuk berjaya.
Sebaliknya, apabila Internet Perkara (IoT) berkembang dan lebih banyak peranti disambungkan ke rangkaian, permukaan serangan yang berpotensi untuk eksploitasi seperti EternalRomance juga berkembang. Oleh itu, kewaspadaan berterusan dan langkah keselamatan siber yang proaktif adalah penting.
Pelayan Proksi dan EternalRomance
Walaupun pelayan proksi tidak berinteraksi secara langsung dengan EternalRomance, mereka boleh memainkan peranan dalam strategi keselamatan siber yang lebih luas. Pelayan proksi bertindak sebagai perantara antara pengguna dan internet, yang boleh menambah lapisan tanpa nama dan keselamatan.
Proksi boleh membantu mengaburkan struktur dalaman rangkaian, menjadikannya lebih sukar bagi penyerang luar untuk mendapatkan maklumat yang berguna. Walau bagaimanapun, ia bukan penyelesaian kendiri dan harus digunakan dalam kombinasi dengan langkah keselamatan lain seperti tembok api, perisian antivirus dan tampalan rutin.
Pautan Berkaitan
Untuk mendapatkan maklumat yang lebih terperinci tentang EternalRomance dan topik yang berkaitan, sumber berikut boleh membantu:
