Ass Metadaten eng Bedrohung fir Är Online Sécherheet?

Mee 9, 2020 By Christine Margret Nee Comments 4 Minutt

Metadaten si mächteg a wa se an déi falsch Hänn falen, da wäert massive Sécherheetsschued weider optrieden. Metadaten sinn gläichwäerteg mat Benotzeridentitéit. Jiddereen, deen eng Privatsphär-konzentréiert Visioun huet, soll doriwwer besuergt sinn.

Et kann eng Bedrohung fir d'Online Sécherheet vun enger Organisatioun sinn. Tatsächlech kënnen Cyberattacker déi sensibelst Informatioun vun der Firma mat Metadaten zerstéieren.

Elo, fir d'Saache technesch besser ze verstoen, loosst eis fir d'éischt en Abléck kréien iwwer wat Metadaten sinn. Mir wäerten Iech och erklären wéi Cyberkrimineller Metadaten benotze fir online Sécherheet méi spéit an dësem ze knacken blog.

Wat ass Metadaten?

Am einfachsten bezitt Metadaten op Daten iwwer Daten. All Datei deen Dir deelt, kritt, erofluet oder eropluet enthält Metadaten.

Den Zweck vu Metadaten ass e Resumé vun de Big Data, seng Beschreiwung, Kontext a Charakteristiken.

Loosst eis e Beispill vun engem Bild huelen. Wann Dir op e Bild klickt, gesitt Dir automatesch seng Metadaten déi d'Elementer hei drënner enthalen:

• Datum an Zäit
• Kamera Astellungen
• Fichiersnumm 
• Apparat Numm
• Geolocation (wann aktivéiert). 

Ähnlech enthält alles Metadaten. Egal ob et just eng einfach Word-Datei ass, e Video, en PDF-Dokument oder soss eppes.

Ech huelen un datt Är Konzepter iwwer Metadaten kloer sinn. Elo wäert ech weider erklären wéi Hacker Metadaten benotze kënnen fir Online Sécherheet auszenotzen.

Wéi Hacker klauen Privatinformatioun mat Metadaten

Déi Béiser benotzen verschidden Tools fir Metadaten ze extrahieren. Normalerweis gi Metadaten op zwou Weeër gespäichert. Et kann an engem spezifeschen Dokument gespäichert ginn en Date Wierderbuch genannt oder an Datefelder genannt Metadaten Repository.

Ofhängeg vun der Dateityp benotze Hacker verschidden Tools fir Metadateninformatioun vun enger Datei ze extrahieren.

Metadaten enthalen verschidden Informatiounsstécker vun enger bestëmmter Datei. Dës Informatiounsstécker enthalen Benotzernimm, Betriebssystem vun de Benotzer, Autorennimm, Software Versioun a Mac Adress a rare Fäll. Hacker kompiléieren an analyséieren dës Informatioun fir Attacken ze designen an sensibel Informatioun ze knacken.

Hei ass en einfacht Beispill vu wéi Hacker d'Benotzer attackéieren wärend Metadaten. Loosst eis de folgenden Szenario virstellen.

Dir bedreift e Bijougeschäft, a fir nei Motiver ze promoten, huet Äert Marketingteam eng verlockend Broschür eropgelueden. Well Dir eng Bijouefirma sidd ouni Cybersécherheetsfokus. Dir hutt keng Iwwerpréiwung fir Är PDF Broschür Metadaten gemaach. Wat duerno geschitt wäert Iech schockéieren.

Hei ass wéi den Hacker d'PDF Metadaten zielt

E puer Deeg méi spéit luet en Hacker dës PDF Brochure erof. Den Ugräifer ënnersicht d'Metadate vun der PDF-Datei. Fir en Attack ze kreéieren, huet hien déi zwee relevant Features vum PDF Dokument fonnt:

• PDF Versioun 1.5
• Software - Calligra Suite 2.4

Den Ugräifer krut déi kritesch Informatioun déi Är Software Versiounsnummer ass. Elo decidéiert hien e Pénétratiounstest auszeféieren fir plausibel Schwachstelle ze gesinn.

OpenOffice schéngt vulnérabel fir Zilsetzung ze sinn. Awer no weider Fuerschung huet den Ugräifer festgestallt datt hien d'Calligra Suite ausnotzen kann.

A senger nächster Beweegung plangt den Ugräifer eng ëmgedréint Shellstrategie fir d'Notzlaascht erfollegräich z'installéieren. Hie wäert Hëllef vum Sozialingenieur huelen an all Employé provozéieren fir e Calligra Suite Dok opzemaachen.

D'PDF Broschür vun Ärer Firma gouf mat der Hëllef vun der selwechter Software erstallt. Et gi Chancen datt Designer et op de System installéiert hunn.

Wéi Hacker Social Engineering benotzt fir Payload ze liwweren

Den Cyberattacker fënnt Äert Designteam op sozialen Plattformen wéi LinkedIn. Elo mécht hien sech wéi e Follower ze sinn deen iwwer e Feeler an der Broschür informéiert. Är Marketingteam kritt déiselwecht PDF Datei mat engem Feeler markéiert. Jiddereen aus der Equipe wäert d'Datei opmaachen fir de Feeler ze korrigéieren, awer nëmmen eng eidel Säit erschéngt.

Op der anerer Säit kritt den Ugräifer eng erfollegräich Shellverbindung. Hien huet Zougang zum Netz vum System vum Affer. Am Fall, wann Är Firma keng aner Sécherheetsinstrumenter benotzt, wäerten Är finanziell records och kompromittéieren.

Wéi verhënnert Dir Metadaten Sécherheetslecks

Füügt keng Informatioun un déi enthält Auteur Detailer, Software Numm an Versioun, Telefonsnummeren, an E-Mailadress. Och gitt sécher benotzt e VPN mat 256-bëssen Verschlësselung fir staark Reseau Schutz.

Halt Metadaten Minimum mat just Basisinformatioun. Et wäert Hacker verhënneren fir nëtzlech Informatioun ze kréien a si kënnen net Sécherheetslächer ausnotzen.

Konklusioun

Aus der Siicht vun der Cybersécherheet kënne Metadaten extrem geféierlech sinn awer dacks iwwersinn. Cyberkriminelle benotzen Metadaten als Tool fir Notzlaascht ze werfen an d'Netzwierk Zougangskontrolle ze klauen. Fir all méiglech Sécherheetsbedrohungen ze vermeiden, musst Dir bestëmmte Critèren befollegen. Probéiert Är Dateien sanéiert ze halen, benotzt e VPN, a vergiesst net Är Metadaten präzis ze halen.

Abonnéiert Iech beim Newsletter

Kritt déi trendy Posts vun der Woch an déi lescht Ukënnegung vun FastestVPN iwwer eis E-Mail Newsletter.

E-Mailadress