Was ist eine Sicherheitsfehlkonfiguration? | Secure Code Warrior

Der Begriff Sicherheitsfehlkonfiguration ist ein Sammelbegriff für häufige Schwachstellen, die durch die Konfigurationseinstellungen einer Anwendung entstehen und nicht durch fehlerhaften Code. Die häufigsten Fehler sind meist simpel, können aber für Unternehmen, die Anwendungen mit solchen Fehlkonfigurationen bereitstellen, schwerwiegende Folgen haben.

Zu den häufigsten Sicherheitsfehlkonfigurationen gehören das Nicht-Deaktivieren von Debugging-Prozessen vor der Bereitstellung in der Produktionsumgebung, das Versäumnis, Anwendungen automatisch mit den neuesten Patches zu aktualisieren, das Vergessen, Standardfunktionen zu deaktivieren, sowie eine Vielzahl anderer Kleinigkeiten, die später zu großen Problemen führen können.

Der beste Weg, Schwachstellen durch Sicherheitsfehlkonfigurationen zu bekämpfen, besteht darin, sie aus Ihrem Netzwerk zu entfernen, bevor die Anwendungen in der Produktionsumgebung bereitgestellt werden.

In dieser Folge erfahren Sie:

• Wie Hacker häufige Sicherheitsfehlkonfigurationen finden und ausnutzen
• Warum Sicherheitsfehlkonfigurationen gefährlich sein können
• Richtlinien und Techniken zur Identifizierung und Behebung von Sicherheitsfehlkonfigurationen.

Wie nutzen Angreifer häufige Sicherheitsfehlkonfigurationen aus?

Es gibt viele verbreitete Sicherheitsfehlkonfigurationen. Die bekanntesten sind in Hacker-Communities weit verbreitet und werden bei der Suche nach Schwachstellen fast immer zuerst geprüft. Zu den häufigsten Fehlkonfigurationen gehören unter anderem:

• Standardkonten mit bekannten Passwörtern werden nicht deaktiviert.
• Debugging-Funktionen bleiben in der Produktion aktiviert und geben Stack-Traces oder andere Fehlermeldungen an Benutzer preis.
• Nicht benötigte oder standardmäßige Funktionen bleiben aktiviert, wie etwa unnötige Ports, Dienste, Seiten, Konten oder Berechtigungen.
• Sicherheits-Header werden nicht verwendet oder mit unsicheren Werten konfiguriert.

Einige Fehlkonfigurationen sind allgemein bekannt und lassen sich trivial ausnutzen. Wenn beispielsweise ein Standardpasswort aktiv ist, muss ein Angreifer nur dieses zusammen mit dem Standardbenutzernamen eingeben, um umfassenden Zugriff auf ein System zu erhalten.

Andere Fehlkonfigurationen erfordern etwas mehr Aufwand, etwa wenn Debugging-Funktionen nach der Bereitstellung einer App aktiviert bleiben. In diesem Fall versucht ein Angreifer, einen Fehler auszulösen, und zeichnet die zurückgegebenen Informationen auf. Mit diesen Daten bewaffnet, können sie gezielte Angriffe starten, die Informationen über das System oder den Speicherort der Daten, die sie stehlen wollen, preisgeben.

Warum sind Sicherheitsfehlkonfigurationen so gefährlich?

Je nachdem, welche Sicherheitsfehlkonfiguration ausgenutzt wird, kann der Schaden von der Offenlegung von Informationen bis hin zur vollständigen Kompromittierung der Anwendung oder des Servers reichen. Jede Sicherheitsfehlkonfiguration bietet eine Lücke in der Verteidigung, die geschickte Angreifer nutzen können. Bei einigen Schwachstellen, wie etwa aktivierten Standardpasswörtern, können selbst unerfahrene Hacker erfolgreich sein. Schließlich braucht man kein Genie, um Standardpasswörter nachzuschlagen und einzugeben!

Die Beseitigung der Bedrohung durch Sicherheitsfehlkonfigurationen

Der beste Weg, Sicherheitsfehlkonfigurationen zu vermeiden, ist die Definition sicherer Einstellungen für alle Anwendungen und Programme, die unternehmensweit bereitgestellt werden. Dazu gehört das Deaktivieren unnötiger Ports, das Entfernen von Standardprogrammen und -funktionen, die von der App nicht benötigt werden, sowie das Deaktivieren oder Ändern aller Standardbenutzer und -passwörter. Zudem sollten gängige Fehlkonfigurationen systematisch geprüft und behoben werden, etwa durch das obligatorische Deaktivieren des Debugging-Modus vor dem Release in die Produktionsumgebung.

Sobald diese definiert sind, sollte ein Prozess etabliert werden, den alle Anwendungen vor ihrer Bereitstellung durchlaufen. Idealerweise sollte jemand für diesen Prozess verantwortlich sein, der über ausreichende Befugnisse zur Durchsetzung verfügt und auch zur Rechenschaft gezogen wird, falls eine Sicherheitsfehlkonfiguration übersehen wird.

Weitere Informationen zu Sicherheitsfehlkonfigurationen

Für weiterführende Informationen können Sie einen Blick auf die OWASP-Liste der häufigsten Sicherheitsfehlkonfigurationen werfen. Sie können Ihr neu gewonnenes Verteidigungswissen auch mit einer kostenlosen Demo der Secure Code Warrior-Plattform testen, die Cybersicherheitsteams zu ultimativen Cyber-Warriors ausbildet. Um mehr über die Abwehr dieser Schwachstelle und eine ganze Reihe weiterer Bedrohungen zu erfahren, besuchen Sie den Secure Code Warrior-Blog.

Bereit, eine Sicherheitsfehlkonfiguration sofort zu vereiteln? Besuchen Sie unsere Plattform und stellen Sie sich der Herausforderung [Hier starten]