Spam Evolution

A empresa de mídia Column Five publicou recentemente um infográfico com a evolução do Spam, aquelas mensagens de email (e sms, posts, short urls no twitter, no mural do facebook, etc) indesejadas.

Eu pensava que o spam havia começado naquele episódio de Monty Python, mas os caras afirmam que começou nas pinturas rupestres nas cavernas. Forçaram nessa né?

Na luta contra o spam os  administradores de rede usam das mais diversas ferramentas; desde filtros anti-spam (por reputação, palavras-chave) até blacklists. Semana passada, a SpamHaus, uma mantenedora de uma das mais famosas blacklists foi alvo do maior ataque DDOS da história do Universo Intergalático, mas isso é assunto para um outro post.

Se vc é um administrador de rede desesperado e alguns (ou todos) os usuários estão reclamando que não estão conseguindo enviar emails, existe uma boa ferramenta gratuita e online chamada mxtollbox, que permite consutar se o seu domínio está em alguma lista negra de spam.

Outra ferramenta interessante é o Email Header Tracker, que permite identificar por quais IPs o email passou até chegar no destino usando o cabeçalho. Teoricamente, cada servidor por onde a mengasagem passa adiciona informações no header "Received: from servidor.com (200.xxx.xxx.xxx)"
mas lógico que isso não é 100% confiável, já que existem dezenas de técnicas de email spoofing.

Enfim, "stop to spam, Judas!" e

May The Force be with You.

Final de semana agitado (parte 1)

Essa semana que passou foi agitada no mundo da (in)Segurança da Informação.

Pra começar os trabalhos, na quinta-feira /* dia 24/01 */ uma empresa de consultoria em segurança sediada na Áustria divulgou /* depois de ter avisado o vendor */ uma backdoor que atinge quase todos os produtos da Barracuda Networks.

Pra quem não sabe, a Barracuda é uma empresa que fornece soluções de segurança como: Firewall, Filtro de Conteúdo Web, Filtro de Spam, Load Balancer, SSL VPN, WAF, entre outras coisas. É /*auto*/ reconhecida como uma das grandes do mercado de segurança. Particularmente, tive a experiência de administrar um cluster de Barracuda Spam and Virus Firewall /* aka filtro de spam */ e, apesar dos pesares, ele cumpria seu papel no bloqueio de mensagens indesejadas. Mas essa backdoor derrubou a Barracuda no meu conceito.

A falha consiste de contas de usuários (não documentadas) que podem ser usadas para loggar remotamente via SSH (port 22) nos appliances combinadas com uma regra de iptables mal-feita /* aka preguiça */ que permite o acesso a partir de um range privado e público de IPs /* incluindo IPs que não pertencem à Barracuda */.

Na prova de conceito, os pesquisadores conseguiram ganhar o shell da máquina logando com o usuário "product" e, posteriormente, obtiveram acesso ao banco MySQL /*senha fraca*/.

A Barracuda divulgou a falha, classificando-a como média e lançou uma atualização de correção. A "desculpa" é que as contas /* 'root', 'build', 'shutdown', 'product', 'ca', 'support', 'web_support', 'qa_test' */ eram para facilitar o suporte remoto aos produtos.

Reflexão 1: Ninguém está seguro, nem mesmo com produtos /*caros*/ líderes do mercado.
Reflexão 2: Até que ponto vale sacrificar a segurança em nome do suporte?

May The Force be with You.