Czy metadane stanowią zagrożenie dla Twojego bezpieczeństwa online?

9 maja 2020 r. By Krystyna Małgorzata Bez komentarza 4 minut

Metadane są potężne i jeśli wpadną w niepowołane ręce, nadal będą występować ogromne szkody w zakresie bezpieczeństwa. Metadane są równoważne z tożsamością użytkownika. Każdy, kto ma wizję skoncentrowaną na prywatności, powinien się tym martwić.

Co to są metadane

Może stanowić zagrożenie dla bezpieczeństwa online organizacji. W rzeczywistości cyberprzestępcy mogą siać spustoszenie w najbardziej wrażliwych informacjach firmy za pomocą metadanych.

Teraz, aby lepiej zrozumieć rzeczy technicznie, najpierw rzućmy okiem na to, czym są metadane. W dalszej części wyjaśnimy Ci również, w jaki sposób cyberprzestępcy wykorzystują metadane do łamania zabezpieczeń online blog.

Get FastestVPN

Czym są metadane?

W najprostszym ujęciu metadane odnoszą się do danych o danych. Każdy plik, który udostępniasz, otrzymujesz, pobierasz lub przesyłasz, zawiera metadane.

Celem metadanych jest dostarczenie podsumowania dużych zbiorów danych, ich opisu, kontekstu i cech.

Weźmy przykład obrazu. Gdy klikniesz obraz, automatycznie zobaczysz jego metadane, które zawierają poniższe elementy:

Data i czas
Ustawienia aparatu
Nazwa pliku
Nazwa urządzenia
Geolokalizacja (jeśli jest włączona).

Podobnie wszystko zawiera metadane. Niezależnie od tego, czy jest to zwykły plik Word, wideo, dokument PDF, czy cokolwiek innego.

Zakładam, że twoje koncepcje dotyczące metadanych są jasne. Teraz zamierzam dokładniej wyjaśnić, w jaki sposób hakerzy mogą wykorzystywać metadane do wykorzystywania bezpieczeństwa online.

Jak hakerzy kradną prywatne informacje za pomocą metadanych

Przestępcy używają różnych narzędzi do wyodrębniania metadanych. Zwykle metadane są przechowywane na dwa sposoby. Może być przechowywany w określonym dokumencie zwanym słownikiem danych lub w polach danych zwanych repozytorium metadanych.

W zależności od typu pliku hakerzy używają różnych narzędzi do wyodrębniania informacji o metadanych pliku.

Metadane zawierają różne fragmenty informacji o konkretnym pliku. Te informacje obejmują w rzadkich przypadkach nazwy użytkowników, system operacyjny użytkowników, nazwiska autorów, wersję oprogramowania i adres Mac. Hakerzy kompilują i analizują te informacje w celu zaprojektowania ataków i złamania poufnych informacji.

Oto prosty przykład tego, jak hakerzy atakują użytkowników, wykorzystując metadane. Wyobraźmy sobie następujący scenariusz.

Prowadzisz firmę jubilerską i aby promować nowe projekty, Twój zespół marketingowy przesłał kuszącą broszurę. Ponieważ jesteś firmą jubilerską, która nie koncentruje się na bezpieczeństwie cybernetycznym. Nie sprawdziłeś metadanych swojej broszury PDF. To, co stanie się dalej, zaszokuje cię.

Oto jak haker atakuje metadane PDF

Kilka dni później haker pobiera tę broszurę w formacie PDF. Atakujący sprawdza metadane pliku PDF. Aby stworzyć atak, znalazł dwie najważniejsze cechy dokumentu PDF:

PDF wersja 1.5
Oprogramowanie – Calligra Suite 2.4

Osoba atakująca uzyskała krytyczną informację, czyli numer wersji oprogramowania. Teraz postanawia przeprowadzić test penetracyjny, aby zobaczyć prawdopodobne luki w zabezpieczeniach.

Wygląda na to, że OpenOffice jest podatny na ataki. Jednak po dalszych badaniach atakujący odkrył, że może wykorzystać pakiet Calligra.

W swoim następnym ruchu atakujący zaplanuje strategię odwrotnej powłoki, aby pomyślnie rozmieścić ładunek. Skorzysta z pomocy socjotechniki i sprowokuje każdego pracownika do otwarcia dokumentu pakietu Calligra.

Broszura PDF Twojej firmy została utworzona za pomocą tego samego oprogramowania. Są szanse, że projektanci mogą mieć go zainstalowanego w systemie.

Jak haker wykorzystuje socjotechnikę do dostarczania ładunku

Cyberprzestępca znajdzie Twój zespół projektowy na platformach społecznościowych, takich jak LinkedIn. Teraz udaje obserwatora, który informuje o błędzie w broszurze. Twój zespół marketingowy otrzyma ten sam plik PDF z zaznaczonym błędem. Każdy z zespołu otworzy plik, aby naprawić błąd, ale pojawi się tylko pusta strona.

Z drugiej strony atakujący uzyska udane połączenie powłoki. Uzyskuje dostęp do sieci z systemu ofiary. W przypadku, gdy Twoja firma nie korzysta z innych narzędzi bezpieczeństwa, Twoje dane finansowe również zostaną naruszone.

Jak zapobiegać wyciekom bezpieczeństwa metadanych

Nie dodawaj informacji, które zawierają dane autora, nazwa oprogramowania i wersja, numer telefonu, i adres e-mail. Upewnij się również, że użyj VPN z 256-bitowym szyfrowaniem dla silnej ochrony sieci.

Ogranicz metadane do minimum, używając tylko podstawowych informacji. Uniemożliwi hakerom uzyskanie przydatnych informacji i nie będzie mógł wykorzystywać luk w zabezpieczeniach.

Wnioski

Z punktu widzenia cyberbezpieczeństwa metadane mogą być niezwykle niebezpieczne, ale często pomijane. Cyberprzestępcy wykorzystują metadane jako narzędzie do wysyłania ładunku i kradzieży kontroli dostępu do sieci. Aby uniknąć wszystkich możliwych zagrożeń bezpieczeństwa, musisz przestrzegać pewnych kryteriów. Staraj się utrzymywać swoje pliki w czystości, korzystaj z VPN i nie zapomnij o precyzyjnych metadanych.