In Folge 95 der „Tanium Tech Talks“ begrüßt Moderatorin Ashley McGlone den Technical Account Manager Bart van Knijff und Tyler Schultz, Leiter der Endpoint-Sicherheitsforschung, zu einem ausführlichen Gespräch über das Tanium-Tool „SSH-Snake“ – ein Skript, das unsichere SSH-Verbindungen ausnutzt, um Umgebungen zu erfassen. Bart und Tyler erörtern die Auswirkungen des Tools und wie die Lösungen von Tanium dazu beitragen können, die damit verbundenen Risiken zu erkennen und zu mindern.
Wichtige Erkenntnisse
Einführung in SSH-Snake: SSH-Snake ist ein Bash-Skript, das unsichere SSH-Verbindungen ausnutzt, um Netzwerke zu durchlaufen und Umgebungen zu erfassen, ohne dass Passwörter erforderlich sind, was ein erhebliches Sicherheitsrisiko darstellt.
Die Bedeutung der Überprüfung der SSH-Konfiguration: SSH wird in großem Umfang für die Systemadministration auf Linux-Systemen eingesetzt, doch viele Unternehmen überprüfen oder auditieren ihre Richtlinien zur SSH-Konfiguration nicht regelmäßig, was zu Sicherheitslücken führt.
Skriptfunktionen: SSH-Snake kann private Schlüssel ausfindig machen und ausschließlich mithilfe dieser Schlüssel Netzwerke durchlaufen, ohne dass Passwörter erforderlich sind, was es zu einem leistungsstarken und gefährlichen Werkzeug macht.
Erkennung von SSH-Snake-en: Bart und Tyler haben Tanium-Inhalte entwickelt, die bei der Erkennung von SSH-Snake in Umgebungen helfen sollen, darunter Dashboards, die SSH-Server und die Sicherheit von Schlüsseln anzeigen.
zur Visualisierung und Analyse: Mithilfe der Tanium-Tools können Anwender Daten exportieren und SSH-Zugriffspfade in ihrem Netzwerk visualisieren, ohne das SSH-Snake-Skript ausführen zu müssen, was zur Erkennung potenzieller Risiken beiträgt.
Zukünftige Erweiterungen v: Zu den zukünftigen Plänen gehören Pakete zum Löschen nicht autorisierter Schlüssel sowie zur Zentralisierung der Schlüsselverwaltung, um die Sicherheit und das Lebenszyklusmanagement zu verbessern.
Zugriff auf die Tools „“: Cloud-Kunden haben bereits Zugriff auf die entsprechenden Inhalte, während Kunden mit einer lokalen Installation ihren „Emerging Issues“-Inhaltssatz aktualisieren müssen, um die Tools nutzen zu können.
Erweiterung der Guardian-Inhalte: Tanium erweitert seine Guardian-Inhalte um Risiken aufgrund von Fehlkonfigurationen und anderen nicht-traditionellen Schwachstellen und bietet damit umfassendere Einblicke in die Sicherheit.
Mehr Ressourcen
Guardian im Fokus: SSH-Sicherheit und Risiken bei der Netzwerkdurchquerung
