Leum gun phrìomh shusbaint

Cùram Slàinte Hacking H-ISAC 8-11-2020

TLP White: An t-seachdain seo, bidh Hacking Healthcare a ’tòiseachadh le bhith a’ sgrùdadh dìreach cho cudromach sa dh ’fhaodadh Òrdugh Gnìomha o chionn ghoirid Rianachd Trump a tha ag amas air WeChat a bhith dhaibhsan anns an roinn cùram slàinte. Bidh sinn an uairsin a’ crìochnachadh na cùise seo le bhith a’ briseadh sìos na naidheachdan o chionn ghoirid gu bheil Sìona air tòiseachadh a’ bacadh trafaic HTTPS a chleachd TLS 1.3 agus ESNI, a’ toirt a-steach carson, ciamar, agus dè tha e a’ ciallachadh dha buidhnean cùram slàinte.

Nota : A thaobh TLS 1.3, tha sinn gad chomharrachadh gu bùth-obrach NIST a bhios a’ gabhail àite Diardaoin seo tighinn (13 Lùnastal ) far am faigh thu barrachd ionnsachadh.

https://www.nccoe.nist.gov/events/virtual-workshop-challenges-compliance-operations-and-security-encrypted-protocols-particular

Mar chuimhneachan, is e seo an dreach poblach den bhlog Hacking Healthcare. Airson mion-sgrùdadh agus beachd a bharrachd, bi nad bhall de H-ISAC agus faigh an dreach TLP Amber den bhlog seo (ri fhaighinn ann am Portal nam Ball.)

Fàilte air ais gu Hacking Cùram Slàinte.

 

 

Òrdugh Gnìomh Ceann-suidhe Targaid WeChat.

Air 6 Lùnastal 2020, chuir an Ceann-suidhe Trump ainm ri Òrdugh Gnìomha “A’ dèiligeadh ris a’ bhagairt a tha WeChat a’ cur an cèill.” [i] A’ toirt iomradh air ùghdarras a chaidh a thoirt seachad leis an Achd Cumhachdan Eaconamach Èiginn Eadar-nàiseanta, Achd Èiginn Nàiseanta, agus Earrann 301 de Thiotal 3 de Chòd nan Stàitean Aonaichte, leudaich an Ceann-suidhe Trump air na h-Òrdughan Gnìomha a bh’ aige roimhe a bha ag amas air buaidh thoraidhean is sheirbheisean teicneòlais Sìneach a chuingealachadh taobh a-staigh nan Stàitean Aonaichte.

Chuir an Ceann-suidhe an cèill gu soilleir an cunnart a tha aplacaidean gluasadach leithid TikTok agus WeChat a’ cur an cèill, ag ràdh gu bheil iad a’ bagairt tèarainteachd nàiseanta nan SA, ùidhean poileasaidh cèin, agus an eaconamaidh. Ann a bhith a’ toirt cunntas air WeChat, tha an t-Òrdugh Gnìomha a’ càineadh cleachdadh “[glacadh] tòrr fiosrachaidh gu fèin-ghluasadach bho… luchd-cleachdaidh,” ann an dòighean a “leigidh leis a’ Phàrtaidh Comannach Shìona faighinn gu fiosrachadh pearsanta agus seilbh Ameireaganaich.” [ii] A bharrachd air an sin, tha an t-Òrdugh Gnìomha ag ràdh gu bheil WeChat “a’ censorachadh susbaint a tha am Pàrtaidh Comannach Shìona a’ meas mar rud poilitigeach mothachail agus a dh’ fhaodadh a bhith air a chleachdadh cuideachd airson iomairtean dì-fhiosrachaidh” gus buannachd a thoirt do riaghaltas Shìona. [iii]

Tha an t-Òrdugh Gnìomha a’ dol air adhart a’ mìneachadh farsaingeachd agus susbaint nan gnìomhan toirmisgte, a tha a’ gabhail a-steach “[g]on gnothach sam bith a tha co-cheangailte ri WeChat le neach sam bith, no a thaobh seilbh sam bith, fo ùmhlachd uachdranas nan Stàitean Aonaichte, le Tencent Holdings Ltd. Shenzhen, Sìona, no fo-chompanaidh sam bith den eintiteas sin, mar a chaidh a chomharrachadh leis an Rùnaire Malairt.” [iv] Tha an t-Òrdugh Gnìomha, a tha air a fhaclan gu farsaing, a’ fàgail tòrr mì-chinnt a thaobh mar a thèid a chur an gnìomh ma thèid a mheas laghail.

Tha companaidhean teicneòlais Sìneach mothachail air an nàimhdeas agus an amharas a tha gan cur an aghaidh ann am margaidhean cèin, agus cha bhith na SA mar an dùthaich mu dheireadh a thogas draghan tèarainteachd is prìobhaideachd a thaobh na tha iad a’ tabhann. Thathar ag ràdh gu bheil Tencent, companaidh phàrant WeChat, “a’ dèanamh ath-sgrùdadh air an òrdugh gnìomh gus tuigse iomlan fhaighinn.” [v]

Gnìomh & Mion-sgrùdadh
** Ballrachd a dhìth **

 

Bidh Sìona ag ùrachadh balla teine ​​​​mòr gus casg a chuir air TLS 1.3 agus ESNI.

Bho àm gu àm timcheall air deireadh an Iuchair, chaidh am Balla-teine ​​​​mòr (“GFW”), inneal caisgireachd eadar-lìn nàiseanta stàite Shìona, ùrachadh gus casg a chuir air trafaic HTTPS crioptaichte a’ cleachdadh TLS 1.3 agus Comharra Ainm Freiceadan Crioptaichte (“ESNI”). Cha deach buaidh sam bith a thoirt air trafaic HTTPS a’ cleachdadh seann phròtacalan, agus thathas a’ cumail a-mach gu bheil a h-uile càil aig an atharrachadh ris mar a tha TLS 1.3 agus ESNI a’ dol an-aghaidh iarrtas riaghaltas Shìona air smachd teann air an dàta a tha a’ tighinn a-steach gu Sìona agus dè am fiosrachadh a gheibh saoranaich Shìona. .

Tha aithisgean o chionn ghoirid ag ràdh gu bheil “riaghaltas Shìona an-dràsta a’ cuir às do thrafaig HTTPS far a bheil TLS 1.3 agus ESNI gan cleachdadh, agus a’ cur casg sealach air na seòlaidhean IP a tha an sàs sa cheangal.” [vi] Bhon t-seachdain sa chaidh, chaidh grunn fhuasglaidhean sealach aithris air taobh an neach-dèiligidh agus taobh an fhrithealaiche, ge-tà, chan eil fios aig duine dè cho fada ’s a bhios iad sin comasach. [vii]

Chuir sgioba bho Oilthigh Maryland post blog a-steach an t-seachdain sa chaidh a’ mìneachadh na prìomh thoraidhean aca a thaobh ùrachadh GFW. Tha na toraidhean sin a’ gabhail a-steach: [viii]

  • Bidh an GFW a’ bacadh cheanglaichean ESNI le bhith a’ fàgail phasganan bho neach-dèiligidh gu frithealaiche.
  • Faodar am bacadh a chuir air adhart gu dà-thaobhach.
  • Tha feum air an leudachadh 0xffce gus am bacadh a bhrosnachadh.
  • Faodaidh am bacadh tachairt air a h-uile port bho 1 gu 65535.
  • Cho luath ‘s a chuireas an GFW casg air ceangal, leanaidh e air a’ bacadh a h-uile trafaic co-cheangailte ris na 3-tuples de (srcIP, dstIP, dstPort) airson 120 no 180 diogan.

Gnìomh agus Mion-sgrùdadh
** Ballrachd a dhìth **

 

 

Còmhdhail -

 

Dimàirt, 11mh Lùnastal :

- Gun èisteachdan buntainneach

 

Diciadain, 12mh Lùnastal :

- Gun èisteachdan buntainneach

 

Diardaoin, Lùnastal 13:

- Gun èisteachdan buntainneach

 

 

 

Eadar-nàiseanta Èisteachdan/Coinneamhan -

 

- Gun èisteachdan buntainneach

 

 

EU -

 

 

Co-labhairtean, co-labhairtean lìn, agus co-labhairtean -

- Sreath Webinar Comhairle Eòrpach H-ISAC - Webinar (8/14/2020)

https://h-isac.org/hisacevents/h-isac-european-council-webinar-series/

- A’ gleidheadh ​​ospadalan - Mar a tha gèilleadh agus cybersecurity a’ co-thaobhadh le IntSights - Webinar (8/19/2020)

https://h-isac.org/hisacevents/securing-hospitals-how-compliance-and-cybersecurity-align-by-intsights/

- Mion-fhiosrachadh Bagairt Mìosail Ball H-ISAC - Webinar (8/25/2020)

https://h-isac.org/hisacevents/h-isac-monthly-member-threat-briefing-11/

- Cuir stad air dàta hemorrhaging: Lùghdaich cunnart treas-phàrtaidh ann an cùram slàinte a rèir RISKRECON - Webinar (9/1/2020)

https://h-isac.org/hisacevents/stop-hemorrhaging-data-minimize-third-party-risk-in-healthcare-by-riskrecon/

- Fòram Cybersecurity Cùram Slàinte - Ear-dheas - Nashville, TN (9/9/2020)

https://endeavor.swoogo.com/2020_healthcare_innovation_cybersecurity_forums/426517

- Fòram Seirbheisean Urras ENISA - Latha CA 2020 - Schloßplatz Berlin, A’ Ghearmailt (9/22/2020)

https://h-isac.org/hisacevents/enisa-trust-services-forum-ca-day-2020/

- Fòram Cybersecurity Cùram Slàinte - Ear-thuath - Boston, MA (9/22/2020)

https://endeavor.swoogo.com/2020_healthcare_innovation_cybersecurity_forums/427126

-H-ISAC Cyber ​​​​Cunnart Trèanadh Intel - Titusville, FL (9/22/2020)

https://h-isac.org/hisacevents/h-isac-security-workshop-titusville-fl/

- Bùth-obrach Tèarainteachd H-ISAC - Mas-fhìor (9/23/2020)

https://h-isac.org/hisacevents/h-isac-security-workshop-forchheim-germany/

-Cruinneachadh air Tèarainteachd & Cunnart Treas Pàrtaidh - Acarsaid Nàiseanta, MD (9/28/2020-9/30/2020)

https://endeavor.swoogo.com/2020_healthcare_innovation_cybersecurity_forums/428840

- Geàrr-chunntas Cunnart Ball Mìosail H-ISAC - Webinar (9/29/2020)

https://h-isac.org/hisacevents/h-isac-monthly-member-threat-briefing-12/

- Co-labhairt MedTech - Mas-fhìor (10/5/2020)

https://h-isac.org/hisacevents/the-medtech-conference-toronto/

- Fòram Cybersecurity Cùram Slàinte - Houston, TX (10/8/2020)

https://endeavor.swoogo.com/2020_healthcare_innovation_cybersecurity_forums/428840

- Co-labhairt Tèarainteachd & Dìomhaireachd NCHICA AMC - Durham, Carolina a Tuath (10/21/2020-10/22/2020)

https://h-isac.org/hisacevents/nchica-amc-security-privacy-conference/

- Cruinneachadh Eòrpach H-ISAC 2020 - Santpoort-Noord, an Òlaind (10/20/2020-10/22/2020)

https://h-isac.org/summits/european-2020-summit/

–CYSEC 2020 – Dubrovnik, Croatia (10/27/2020 - 10/28/2020)

https://h-isac.org/hisacevents/cysec-2020-croatia/

- Fòram Cybersecurity Cùram Slàinte - Pacific Northwest - Seattle, WA (10/28/2020)

https://endeavor.swoogo.com/2020_healthcare_innovation_cybersecurity_forums/428886

- Bùth-obrach Tèarainteachd H-ISAC - Seattle, WA - (10/29/2020)

https://h-isac.org/hisacevents/h-isac-security-workshop-seattle-wa-2/

- Fòram Cybersecurity Cùram Slàinte - California - Los Angeles, CA (11/12/2020)

Fòram Cybersecurity Cùram Slàinte - California

- Bùth-obrach Tèarainteachd H-ISAC - Paris, An Fhraing (11/18/2020)

https://h-isac.org/hisacevents/h-isac-security-workshop-paris-france/

- Cruinneachadh Fall H-ISAC - Phoenix, AZ (11/30/2020-12/4/2020)

https://h-isac.org/summits/fall-summit-2020/

- Bùth-obrach Tèarainteachd H-ISAC - Prague, Poblachd nan Seiceach (12/8/2020)

https://h-isac.org/hisacevents/h-isac-security-workshop-prague/

- Co-labhairt APAC 2021 - Singapore (3/23/2021-3/25/2021)

 

 

Iomraidhean -

Dh’ fhaodadh lochdan ann an sgoltagan Qualcomm leigeil le snooping, lorg Check Point

https://www.cyberscoop.com/400-vulnerabilities-qualcomm-snapdragon-chips-check-point-def-con-2020

Aithisg Interpol: Buaidh COVID-19 air Ransomware, Cunnartan, Cybersecurity Cùram Slàinte

https://healthitsecurity.com/news/covid-19-impact-on-ransomware-threats-healthcare-cybersecurity

Bidh luchd-rannsachaidh a’ cruthachadh frèam ùr gus mothachadh tèarainteachd luchd-cleachdaidh a mheasadh

https://www.darkreading.com/endpoint/researchers-create-new-framework-to-evaluate-user-security-awareness/d/d-id/1338603

 

 

 

Cuir fios thugainn: lean @HealthISAC, agus

[i] https://www.whitehouse.gov/presidential-actions/executive-order-addressing-threat-posed-wechat/

[ii] https://www.whitehouse.gov/presidential-actions/executive-order-addressing-threat-posed-wechat/

[iii] https://www.whitehouse.gov/presidential-actions/executive-order-addressing-threat-posed-wechat/

 

[iv] https://www.whitehouse.gov/presidential-actions/executive-order-addressing-threat-posed-wechat/

[v] https://www.nytimes.com/2020/08/07/business/economy/trump-executive-order-tiktok-wechat.html

[vi] https://www.zdnet.com/article/china-is-now-blocking-all-encrypted-https-traffic-using-tls-1-3-and-esni/

[vii] https://www.zdnet.com/article/china-is-now-blocking-all-encrypted-https-traffic-using-tls-1-3-and-esni/

[viii] https://geneva.cs.umd.edu/posts/china-censors-esni/esni/

So-leòntachd èiginneach Microsoft CVE-2020-1380
Cùram Slàinte Hacking H-ISAC 8-4-2020