Vormen metadata een bedreiging voor uw online veiligheid?

9 mei 2020 By Christine Margreet Geen reacties 4 minuten

Metadata zijn krachtig en als ze in verkeerde handen vallen, zal er enorme beveiligingsschade blijven optreden. Metadata is gelijk aan gebruikersidentiteit. Iedereen die een privacygerichte visie heeft, zou zich daar zorgen over moeten maken.

Wat zijn metagegevens

Het kan een bedreiging vormen voor de online beveiliging van een organisatie. Cyberaanvallers kunnen zelfs grote schade aanrichten aan de meest gevoelige informatie van het bedrijf met behulp van metadata.

Laten we nu, om de dingen technisch beter te begrijpen, eerst een glimp opvangen van wat metadata is. We zullen u later ook uitleggen hoe cybercriminelen metadata gebruiken om online beveiliging te kraken blog.

Krijgen FastestVPN

Wat is Metadata?

Op zijn eenvoudigst verwijst Metadata naar data over data. Elk bestand dat u deelt, ontvangt, downloadt of uploadt bevat metadata.

Het doel van metadata is om een samenvatting te geven van de big data, de beschrijving, context en kenmerken ervan.

Laten we een voorbeeld nemen van een afbeelding. Wanneer u op een afbeelding klikt, ziet u automatisch de metagegevens die de onderstaande elementen bevatten:

Datum en tijd
Camera instellingen
Bestandsnaam
Toestelnaam
Geolocatie (indien ingeschakeld).

Evenzo bevat alles metadata. Of het nu gaat om een eenvoudig Word-bestand, een video, een PDF-document of wat dan ook.

Ik ga ervan uit dat uw concepten over metadata duidelijk zijn. Nu ga ik verder uitleggen hoe hackers metadata kunnen gebruiken om online beveiliging uit te buiten.

Hoe hackers privé-informatie stelen met behulp van metadata

De slechteriken gebruiken verschillende tools om metadata te extraheren. Gewoonlijk worden metadata op twee manieren opgeslagen. Het kan worden opgeslagen in een specifiek document dat een datadictionary wordt genoemd of in gegevensvelden die metadata-repository worden genoemd.

Afhankelijk van het bestandstype gebruiken hackers verschillende tools om metadata-informatie van een bestand te extraheren.

Metadata bevat verschillende informatiestukken van een bepaald bestand. Deze stukjes informatie omvatten in zeldzame gevallen gebruikersnamen, het besturingssysteem van gebruikers, auteursnamen, softwareversie en Mac-adres. Hackers verzamelen en analyseren deze informatie om aanvallen te ontwerpen en gevoelige informatie te kraken.

Hier is een eenvoudig voorbeeld van hoe hackers gebruikers aanvallen terwijl ze gebruikmaken van metadata. Laten we ons het volgende scenario voorstellen.

U runt een juwelierszaak en om nieuwe ontwerpen te promoten, heeft uw marketingteam een aantrekkelijke brochure geüpload. Aangezien u een juweliersbedrijf bent zonder focus op cyberbeveiliging. Je hebt geen controle uitgevoerd op de metadata van je pdf-brochure. Wat er daarna gebeurt, zal je schokken.

Hier leest u hoe de hacker de metagegevens van pdf target

Een paar dagen later downloadt een hacker deze pdf-brochure. De aanvaller onderzoekt de metadata van het pdf-bestand. Om een aanval uit te voeren, vond hij de twee meest relevante kenmerken van het pdf-document:

PDF-versie 1.5
Software – Calligra Suite 2.4

De aanvaller kreeg de kritieke informatie die uw softwareversienummer is. Nu besluit hij een penetratietest uit te voeren om plausibele kwetsbaarheden te ontdekken.

OpenOffice lijkt kwetsbaar voor targeting. Maar na verder onderzoek ontdekte de aanvaller dat hij de Calligra Suite kan misbruiken.

In zijn volgende zet zal de aanvaller een omgekeerde shell-strategie plannen om de payload met succes in te zetten. Hij zal hulp krijgen van social engineering en elke werknemer ertoe aanzetten een Calligra suite-document te openen.

Met behulp van dezelfde software is de pdf-brochure van uw bedrijf gemaakt. Er zijn kansen dat ontwerpers het op het systeem hebben geïnstalleerd.

Hoe Hacker Social Engineering gebruikt om Payload te leveren

De cyberaanvaller vindt je ontwerpteam op sociale platforms zoals LinkedIn. Nu doet hij alsof hij een volger is en meldt hij een fout in de brochure. Uw marketingteam ontvangt hetzelfde pdf-bestand met een gemarkeerde fout. Iedereen van het team zal het bestand openen om de fout te herstellen, maar er verschijnt alleen een lege pagina.

Aan de andere kant krijgt de aanvaller een succesvolle shell-verbinding. Hij krijgt toegang tot het netwerk vanaf het systeem van het slachtoffer. Als uw bedrijf geen andere beveiligingstools gebruikt, komen uw financiële gegevens ook in gevaar.

Hoe metadatabeveiligingslekken te voorkomen

Voeg geen informatie toe die bevat auteursgegevens, softwarenaam en versie, telefoonnummers, en e-mailadres. Zorg er ook voor gebruik een VPN met 256-bits codering voor sterke netwerkbeveiliging.

Houd metadata minimaal met alleen basisinformatie. Het voorkomt dat hackers nuttige informatie verkrijgen en ze kunnen geen misbruik maken van beveiligingslekken.

Conclusie

Vanuit het oogpunt van cyberbeveiliging kunnen metadata extreem gevaarlijk zijn, maar vaak over het hoofd worden gezien. Cybercriminelen gebruiken metadata als een hulpmiddel om payload te verspreiden en netwerktoegangscontrole te stelen. Om alle mogelijke beveiligingsbedreigingen te vermijden, moet u bepaalde criteria volgen. Probeer uw bestanden schoon te houden, gebruik een VPN en vergeet niet uw metadata nauwkeurig te houden.