{"id":2661,"date":"2022-12-12T12:35:30","date_gmt":"2022-12-12T11:35:30","guid":{"rendered":"https:\/\/www.armonie.group\/ist-ihr-ibm-i-anfaellig-fuer-log4j-cyberangriffe\/"},"modified":"2024-02-02T14:31:35","modified_gmt":"2024-02-02T13:31:35","slug":"ist-ihr-ibm-i-anfaellig-fuer-log4j-cyberangriffe","status":"publish","type":"post","link":"https:\/\/www.armonie.group\/de\/ist-ihr-ibm-i-anfaellig-fuer-log4j-cyberangriffe\/","title":{"rendered":"Ist Ihr IBM i anf\u00e4llig f\u00fcr Log4j Cyberangriffe?"},"content":{"rendered":"[et_pb_section fb_built=“1″ _builder_version=“4.14.8″ background_color=“#0c8dc9″ global_colors_info=“{}“][et_pb_row _builder_version=“3.25″ background_size=“initial“ background_position=“top_left“ background_repeat=“repeat“ global_colors_info=“{}“][et_pb_column type=“4_4″ _builder_version=“3.25″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_text _builder_version=“4.14.8″ text_font_size=“20px“ header_font=“Poppins|700|||||||“ header_text_align=“center“ header_text_color=“#FFFFFF“ header_font_size=“43px“ header_2_font=“Poppins||||||||“ header_2_text_align=“center“ header_2_text_color=“#01013A“ background_color=“RGBA(255,255,255,0)“ background_size=“initial“ background_position=“top_left“ background_repeat=“repeat“ custom_margin=“||-16px||false|false“ custom_padding=“30px|30px||30px|false|false“ global_colors_info=“{}“]

ID-INFO-Blog<\/b><\/h2>\n

<\/strong><\/p>[\/et_pb_text][et_pb_text _builder_version=“4.14.8″ text_font_size=“20px“ header_font=“Poppins|700|||||||“ header_text_align=“center“ header_text_color=“#FFFFFF“ header_font_size=“43px“ background_color=“RGBA(255,255,255,0)“ background_size=“initial“ background_position=“top_left“ background_repeat=“repeat“ custom_padding=“30px|30px|30px|30px|false|false“ global_colors_info=“{}“]

Ist Ihr IBM i anf\u00e4llig f\u00fcr Log4j Cyberangriffe? <\/h1>\n

<\/strong><\/p>[\/et_pb_text][\/et_pb_column][\/et_pb_row][\/et_pb_section][et_pb_section fb_built=“1″ _builder_version=“3.22″ global_colors_info=“{}“][et_pb_row column_structure=“1_2,1_2″ _builder_version=“4.14.8″ background_size=“initial“ background_position=“top_left“ background_repeat=“repeat“ global_colors_info=“{}“][et_pb_column type=“1_2″ _builder_version=“3.25″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_text _builder_version=“4.14.8″ text_text_color=“#000000″ text_font_size=“13px“ text_line_height=“1.4em“ background_color=“rgba(13,189,224,0.39)“ background_size=“initial“ background_position=“top_left“ background_repeat=“repeat“ custom_padding=“30px|30px|30px|30px|false|false“ global_colors_info=“{}“]

Machen wir der Spannung gleich ein Ende: Die Antwort lautet JA.<\/strong><\/p>\n

Log4Shell, eine Internet-Sicherheitsl\u00fccke, die Millionen von Computern betrifft, beinhaltet eine obskure, aber fast allgegenw\u00e4rtige Softwarekomponente namens Log4j.<\/strong><\/p>\n

\n

<\/strong><\/h2>\n<\/div>\n

<\/strong><\/p>[\/et_pb_text][\/et_pb_column][et_pb_column type=“1_2″ _builder_version=“3.25″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_image src=“https:\/\/www.armonie.group\/wp-content\/uploads\/2022\/12\/img_art_attaques_log4j.jpg“ title_text=“Man programming on a computer, office background“ _builder_version=“4.14.8″ _module_preset=“default“ hover_enabled=“0″ global_colors_info=“{}“ sticky_enabled=“0″][\/et_pb_image][\/et_pb_column][\/et_pb_row][et_pb_row _builder_version=“3.25″ background_size=“initial“ background_position=“top_left“ background_repeat=“repeat“ global_colors_info=“{}“][et_pb_column type=“4_4″ _builder_version=“3.25″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_text _builder_version=“4.14.8″ _module_preset=“default“ text_text_color=“#000000″ header_2_font=“Poppins||||||||“ header_2_text_color=“#000000″ header_3_font=“Poppins|300|||||||“ header_3_text_color=“#000000″ global_colors_info=“{}“]

Log4Shell stellt die schwerwiegendste Sicherheitsl\u00fccke dar<\/span><\/h2>\n

Die Software wird verwendet, um alle Arten von Aktivit\u00e4ten aufzuzeichnen, die in einer Vielzahl von Computersystemen, einschlie\u00dflich desIBM i<\/a>, unter der Haube stattfinden.<\/p>\n

Jen Easterly, Direktorin der U.S. Cybersecurity & Infrastructure Security Agency, bezeichnete Log4Shell als <\/span>schwerste Gef\u00e4hrdung<\/a> <\/span>die sie in ihrer Karriere gesehen hat, ebenso wie einer unserer besten Kollegen zum Thema Sicherheit, Bruce F. Bading. Es gab bereits Hunderttausende, vielleicht Millionen, von <\/span>Versuche, die Schwachstelle auszunutzen<\/a>.<\/p>\n

<\/h2>\n

Was macht Log4j?<\/span><\/h2>\n

Log4j zeichnet Ereignisse – Fehler und routinem\u00e4\u00dfige Systemoperationen – auf und \u00fcbermittelt diagnostische Meldungen dar\u00fcber an Systemadministratoren und Benutzer. Es ist ein <\/span>Open-Source-Software<\/a> <\/span>bereitgestellt von <\/span>Apache Software Foundation<\/a>.<\/p>\n

<\/h2>\n

Wie funktioniert Log4Shell?<\/span><\/h2>\n

Log4Shell funktioniert, indem sie eine Funktion von Log4j missbraucht, die es Benutzern erm\u00f6glicht, einen benutzerdefinierten Code zur Formatierung einer Protokollnachricht anzugeben. Diese Funktion erm\u00f6glicht es Log4j beispielsweise, nicht nur den Benutzernamen zu protokollieren, der mit jedem Verbindungsversuch zum Server verbunden ist, sondern auch den echten Namen der Person, wenn ein separater Server ein Verzeichnis enth\u00e4lt, das die Benutzernamen und die echten Namen miteinander verbindet. Dazu muss der Log4j-Server mit dem Server, der die echten Namen hat, kommunizieren.<\/p>\n

<\/h2>\n

Log4j \u00f6ffnet die T\u00fcr f\u00fcr „Hacker“ und Sicherheitsl\u00fccken<\/span><\/h2>\n

Leider kann diese Art von Code f\u00fcr mehr als nur die Formatierung von Zeitungsmeldungen verwendet werden. Anf\u00e4llige Versionen von Log4j erm\u00f6glichen es Servern von Drittanbietern, Softwarecode zu \u00fcbermitteln, der alle m\u00f6glichen Aktionen auf dem Zielcomputer ausf\u00fchren kann. Dies \u00f6ffnet sch\u00e4dlichen Aktivit\u00e4ten wie dem Diebstahl sensibler Informationen, der vollst\u00e4ndigen \u00dcbernahme des Zielsystems und der \u00dcbertragung b\u00f6sartiger Inhalte an andere Nutzer, die mit dem betroffenen Server kommunizieren, T\u00fcr und Tor.<\/p>\n

<\/h2>\n

Log4Shell ist einfach zu betreiben<\/span><\/h2>\n

Es ist relativ einfach, Log4Shell zu betreiben. Ich konnte das Problem in meiner Kopie von <\/span>Ghidra<\/a>, ein Reverse-Engineering-Framework f\u00fcr Sicherheitsforscher, in nur wenigen Minuten. Es gibt eine sehr niedrige Messlatte f\u00fcr die Verwendung dieses Exploits, was bedeutet, dass eine gr\u00f6\u00dfere Anzahl von Personen mit b\u00f6sartigen Absichten ihn verwenden kann.<\/p>\n

<\/h2>\n

Log4j ist \u00fcberall – einschlie\u00dflich IBM i<\/span><\/h2>\n

Eine der gr\u00f6\u00dften Sorgen in Bezug auf Log4Shell ist die Stellung von Log4j im Software-\u00d6kosystem. Die Protokollierung ist eine grundlegende Funktion der meisten Software, wodurch sie <\/span>Weit verbreitetes Log4j<\/a>. Es wird in IBM WebSphere (WAS), IBM i Navigator, Apache HTTP, IBM i HA-Software, Cloud-Diensten wie Apple iCloud und Amazon Web Services sowie einer breiten Palette von Programmen von <\/span>Softwareentwicklungswerkzeuge<\/a> <\/span>an <\/span>Sicherheitswerkzeuge<\/a> <\/span>der Lieferkette und jede Version von IBM i Client Solutions, die \u00e4lter als 1.8.8.7 ist.<\/p>\n

Das bedeutet, dass Hacker aus einer breiten Palette von Zielen w\u00e4hlen k\u00f6nnen: IBM i-Benutzer, Dienstleister, Entwickler von Quellcode und sogar Sicherheitsforscher. W\u00e4hrend also gro\u00dfe Unternehmen wie IBM und Amazon ihre Webdienste schnell korrigieren k\u00f6nnen, um zu verhindern, dass Hacker sie ausnutzen, brauchen viele andere Organisationen l\u00e4nger, um ihre Systeme zu korrigieren, und einige wissen vielleicht nicht einmal, dass sie eine Korrektur ben\u00f6tigen.<\/p>\n

<\/h2>\n

Sch\u00e4den, die verursacht werden k\u00f6nnen<\/span><\/h2>\n

Hacker durchsuchen das Internet nach verwundbaren Servern und richten Rechner ein, die b\u00f6sartige Payloads bereitstellen k\u00f6nnen. Um einen Angriff durchzuf\u00fchren, fragen sie Dienste (z. B. Webserver) ab und versuchen, eine Protokollmeldung (z. B. einen 404-Fehler) auszul\u00f6sen. Die Anfrage enth\u00e4lt b\u00f6sartig konstruierten Text, den Log4j als Anweisungen behandelt.<\/p>\n

Diese Anweisungen k\u00f6nnen einen <\/span>Reverse Shell<\/a>, die es dem angreifenden Server erm\u00f6glicht, den Zielserver fernzusteuern, oder sie k\u00f6nnen den Zielserver in eine <\/span>Botnet<\/a>. Botnets nutzen mehrere gehackte Computer, um im Namen der Hacker koordinierte Aktionen durchzuf\u00fchren.<\/p>\n

<\/h2>\n

Hacker missbrauchen die Log4Shell bereits… und auf neue Art und Weise. Aua!<\/span><\/h2>\n

Eine <\/span>gro\u00dfe Anzahl von Piraten<\/a> <\/span>versuchen bereits, die Log4Shell zu missbrauchen. Diese reichen von <\/span>Ransomware-Banden<\/a> <\/span>an <\/span>Hackergruppen, die versuchen, Bitcoin zu sch\u00fcrfen<\/a> <\/span>und Hacker, die mit der <\/span>China und Nordkorea<\/a> <\/span>versuchen, an sensible Informationen ihrer geopolitischen Rivalen zu gelangen. Das belgische Verteidigungsministerium berichtete, dass seine Computer <\/span>mithilfe von Log4Shell angegriffen<\/a>.<\/p>\n

Obwohl die Schwachstelle erstmals am 9. Dezember 2021 allgemeine Aufmerksamkeit erlangte, identifizieren die Menschen weiterhin <\/span>neue Wege<\/a> <\/span>, um \u00fcber diesen Mechanismus Schaden anzurichten.<\/p>\n

<\/h2>\n

Wie kann man die Log4j-Blutung stoppen?<\/span><\/h2>\n

Es ist schwer zu erkennen, ob Log4j in einem bestimmten Softwaresystem verwendet wird, da es h\u00e4ufig <\/span>in andere Software integriert<\/a>. Dies zwingt Systemadministratoren dazu, ihre Software zu inventarisieren, um ihr Vorhandensein zu identifizieren. Wenn manche Menschen nicht einmal wissen, dass sie ein Problem haben, ist es umso schwieriger, die Anf\u00e4lligkeit auszumerzen, und Sie k\u00f6nnen sich nicht gegen etwas wehren, was Sie nicht wissen.<\/p>\n

Eine weitere Folge der verschiedenen Verwendungsm\u00f6glichkeiten von Log4j ist, dass es keine einheitliche L\u00f6sung zur Behebung des Problems gibt. Je nachdem, wie Log4j in ein bestimmtes System integriert wurde, erfordert die Korrektur unterschiedliche Herangehensweisen. Dies k\u00f6nnte eine allgemeine Systemaktualisierung erfordern, wie sie bei <\/span>einige Cisco-Router<\/a>, oder ein Update auf eine neue Softwareversion oder die manuelle Entfernung des anf\u00e4lligen Codes f\u00fcr diejenigen, die die Software nicht aktualisieren k\u00f6nnen.<\/p>\n

Log4Shell ist Teil der Softwarelieferkette. Wie die physischen Gegenst\u00e4nde, die Menschen kaufen, reist Software durch verschiedene Organisationen und Softwarepakete, bevor sie in einem Endprodukt landet. Wenn etwas schiefgeht, wird, anstatt durch einen Mahnprozess zu gehen, die Software in der Regel „ <\/span>gepatcht<\/a> <\/span>„, d. h. an Ort und Stelle korrigiert.<\/p>\n

<\/h2>\n

Log4Shell-Patches k\u00f6nnen sich verz\u00f6gern<\/span><\/h2>\n

Da Log4j jedoch <\/span>auf unterschiedliche Weise in Softwareprodukten vorhanden<\/a> ist, erfordert die Verbreitung eines Patches die Koordination von Log4j-Entwicklern, Softwareentwicklern, die Log4j verwenden, Softwareh\u00e4ndlern, Systembetreibern und Benutzern. Normalerweise f\u00fchrt dies zu einer Verz\u00f6gerung zwischen der Verf\u00fcgbarkeit des Patches im Log4j-Code und der Tatsache, dass die Computer der Benutzer die Sicherheitsl\u00fccke schlie\u00dfen.<\/p>\n

Einige Sch\u00e4tzungen der Software-Reparaturzeit variieren in der Regel von <\/span>einigen Wochen bis zu mehreren Monaten<\/a>. Wenn jedoch vergangenes Verhalten auf zuk\u00fcnftige Leistungen schlie\u00dfen l\u00e4sst, ist es wahrscheinlich, dass die Sicherheitsl\u00fccke Log4j <\/span>in den kommenden Jahren entstehen wird<\/a>.<\/p>\n

Als Nutzer fragen Sie sich wahrscheinlich, was Sie gegen all das tun k\u00f6nnen. Leider ist es schwierig, herauszufinden, ob ein von Ihnen verwendetes Softwareprodukt Log4j enth\u00e4lt und ob es verwundbare Versionen der Software verwendet.<\/p>\n

<\/h2>\n

Was Sie JETZT tun k\u00f6nnen, um sich vor den Schwachstellen in Log4Shell zu sch\u00fctzen<\/span><\/h2>\n

Sie k\u00f6nnen jedoch helfen, indem Sie den allgemeinen Refrain von IT-Sicherheitsexperten beachten:<\/p>\n