האם תוכנות אבטחת המידע באמת מגנות עלינו?

צוות המחקר Team82 בקלארוטי חושף: כך פרצנו את הגנות ה-WAF של חברות הסייבר המובילות. צוות המחקר Team82 בחברת האבטחה למערכות סייבר-פיזיות, קלארוטי (Claroty),  חושף טכניקת תקיפה חדשה למעקף פתרונות ה-WAF המובילים בתעשייה. פתרונות WAF מגנים על יישומים וממשקי API מבוססי ווב מפני תעבורה חיצונית זדונית שמגיעה מהאינטרנט, בעיקר מתקפות XSS ו-SQL Injection.

טכניקת התקיפה שנחשפה על ידי Team82 פועלת כמעקף גנרי לפתרונות WAF הנמכרים על ידי ספקים מובילים בתעשייה, בהם Palo Alto, F5, Amazon AWS, Cloudflare ו-Imperva.

"תוקף המסוגל לעקוף את יכולות סריקת התנועה והחסימה של פתרונות ה-WAF זוכה לקו ישיר לאפליקציה ובהינתן חולשה נוספת יכול לגשת למידע רגיש של לקוחות" אומר נועם משה, חוקר חולשות בקלארוטי. "הדבר הינו קריטי במיוחד בפלטפורמות OT ו-IoT בתשתיות קריטיות, דוגמת תחנות כוח, מפעלי מים, בתי חולים ותעשיות אחרות, שעברו למערכות ניהול וניטור מבוססות ענן. מעקפים כאלה לרוב מכוונים כלפי ספק מסוים על מנת לקבל גישה נרחבת למערכות הללו".

כותרת ראשית

הרגולטור רוצה ביס גדול מהרווחים של תחנות הכוח - בדרך הוא עלול להרוג אותן

שוק ההון | רוי שיינמן | 07:13

- כל הכותרות

לאומי: התשואה להון: 15.5%. עלייה של 30% ברווחים: 2.3 מיליארד שקל

משרד המשפטים האמריקאי נגד גוגל - מנסים לאלץ את גוגל למכור את כרום

מה יהיה הבוקר בבורסה?

הרגולטור רוצה ביס גדול מהרווחים של תחנות הכוח - בדרך הוא עלול להרוג...

SMCI מזנקת 40% במסחר המאוחר - תחליף רו"ח ותמשיך להיסחר בנאסד"ק

נעילה מעורבת בוול-סטריט; הנפט קפץ ב-3%, פלנטיר נפלה ב-7%

לאחר הסכם חדש עם NBA - וורנר ברוס עולה ב-3%

בנק אוף אמריקה: פאלו אלטו עם אפסייד של 3% בלבד

מניית HPE מקבלת המלצת קנייה - למה היא מעניינת?

אנבידיה מאבדת גובה - דיווחים על בעיות בשרתים המכילים שבבי Blackwell

ספיריט איירליינס הגישה בקשה לפשיטת רגל

מה קורה ב-SP500 ומה צפוי בטווח הקצר?

טראמפ מדיה OUT, זהב IN - במה להשקיע תחת ממשל טראמפ?

הבנקים ירדו ב-1.2%; קדימהסטם קפצה ב-12%, אנרג'יקס נפלה ב-8%

"חזרת הטיסות פחות תשפיע על דלתא; אנחנו ממשיכים לחפש רכישות"

שי אהרונוביץ': "לבטל את הפטור ממס על הכנסות משכירות"

מורגן סטנלי בתחזית חיובית ל-SP 500 - יעלה ב-12% עד סוף 2025

הממשל יקדם חקיקה בתחום הרכבים האוטונומיים? טסלה ומובילאיי קופצות

משבר חברות התעופה: איך הגענו למצב הזה ומה עושים עכשיו?

סוכני ביטוח יצטרכו רישיון יעוץ השקעות כדי לשווק השקעות אלטרנטיביות

עוד תכניות

טכניקת התקיפה של Team82 מסתמכת תחילה על הבנת האופן שבו רכיבי WAF מזהים ומסמנים SQL syntax  כזדוני, ולאחר מכן מציאת SQL syntax שה-WAF אינו מסוגל לזהות. צוות המחקר מצא כי פתרונות ה-WAF אתרו בקלות התקפות SQLi, אך שילוב JSON ל- SQL syntax הותירה את ה-WAF עיוור להתקפות אלו. JSON הינו פורמט סטנדרטי של חילופי קבצים ומידע, הנמצא בשימוש בדרך כלל כאשר נתונים נשלחים מהדפדפן לאפליקציית ווב. ספקים רבים איחרו להוסיף תמיכה ב-JSON, דבר שאפשר לעקוף את האבטחה שפתרונות ה-WAF מספקים.

כל הספקים במחקרו של צוות Team82 עודכנו לגבי טכניקת ההתקפה החדשנית ועדכנו את הפתרונות שלהם כך שיתמכו ב- JSON syntax בתהליך הבקרה של ה- SQL injection.

Claroty (קלארוטי) מאפשרת לארגונים לאבטח מערכות סייבר-פיזיות משולבות (Cyber-Physical Systems) בסביבה התעשייתית (OT), במגזר הבריאות (IoMT) ובמגזר הארגוני (IoT) – המהווים יחד את האינטרנט המורחב של הדברים (XIoT). הפלטפורמה המאוחדת של קלארוטי משתלבת עם תשתיות הקיימות של לקוחות, כדי לספק מגוון שלם של בקרות לנראות, ניהול סיכונים וחולשות אבטחה, זיהוי איומים, וגישה מאובטחת מרחוק. קלארוטי מגובה על ידי חברות ההשקעה וספקי האוטומציה התעשייתית המובילים והגדולים בעולם, ויש לה מאות לקוחות ארגוניים באלפי אתרים ברחבי העולם.
מטה החברה נמצא בניו יורק ויש לה נוכחות באירופה, באסיה-פסיפיק ובאמריקה הלטינית, ולקוחות בכל שבע היבשות. מאז שנוסדה בתל אביב בשנת 2015 על ידי Team8, הושקעו בחברה כ-635 מיליון דולרים.