Het inzetten van een agent om apparaten continu te scannen op kwetsbaarheden is een transformerende stap in proactieve beveiliging. De implementatie van zo'n agent brengt echter een cruciale uitdaging met zich mee: het beveiligen van het updateproces. Zonder de juiste beveiligingen zou het updatemechanisme zelf een aanvalsvector kunnen worden. Dit is waar het Update Framework (TUF) van pas komt: een beproefde oplossing die is ontworpen om bescherming te bieden tegen geavanceerde bedreigingen gericht op software-updatesystemen.

In dit bericht gaan we in op de soorten aanvallen die TUF beperkt en waarom we ervoor hebben gekozen om onze agent voor het scannen van kwetsbaarheden te beveiligen.

De risico's van onveilige updatesystemen

Aanvallers richten zich vaak op software-updatemechanismen omdat het in gevaar brengen ervan kan leiden tot grootschalige inbreuken. Hier zijn enkele veelvoorkomende aanvalsscenario's:

• Schadelijke invoeging van pakketten
  Een aanvaller injecteert een kwaadaardige update in het distributiesysteem.
  Zonder verificatie installeert de client de besmette software, waardoor mogelijk code op afstand kan worden uitgevoerd, gegevens kunnen worden gestolen of kan worden doorgezet.
• Compromis van repository
  Een aanvaller krijgt de controle over de updaterepository, waardoor hij naar believen updates kan wijzigen, vervangen of verwijderen.
  Als de repository de enige bron van vertrouwen is, worden klanten kwetsbaar.
• Aanvallen opnieuw afspelen
  Een aanvaller levert verouderde maar geldige updates aan klanten, waarbij bekende kwetsbaarheden in oude versies worden misbruikt om systemen te compromitteren.
  Herhaalaanvallen zijn bijzonder verraderlijk omdat ze gebruik maken van vertrouwen in eerder geldige updates, waardoor zelfs ervaren teams overrompeld worden.
• Belangrijkste compromis
  Als de ondertekeningssleutels die worden gebruikt om updates te verifiëren, worden gestolen, kunnen aanvallers schijnbaar legitieme kwaadaardige updates produceren.
• Man-in-the-Middle-aanvallen (MITM)
  Zonder beveiligde kanalen of verificatie onderscheppen en wijzigen aanvallers updateverkeer tussen de server en de client.

Hoe de TUF zich tegen deze aanvallen verdedigt

TUF is ontworpen met deze aanvalsvectoren in het achterhoofd en bevat mechanismen om ze te neutraliseren. Zo werkt het:

• Verdediging tegen kwaadaardige pakketten: cryptografische handtekeningen
  Elke update wordt ondertekend met een vertrouwde privésleutel en clients verifiëren de handtekening voordat ze worden geïnstalleerd.
  Als een aanvaller een schadelijk pakket invoegt, wordt het onmiddellijk afgewezen omdat de handtekening niet overeenkomt.
• De veerkracht van opslagplaatsen verbeteren: rolscheiding
  TUF verdeelt verantwoordelijkheden in verschillende cryptografische rollen:
  • De rol van de basis vestigt de vertrouwensketen.
  • De de rol van het doelwit ondertekent metagegevens voor nieuwe updates.
  • De rollen voor momentopnamen en tijdstempels zorg voor versheid en integriteit.
    Zelfs als de repository is gehackt, kunnen aanvallers geen updates wijzigen zonder toegang tot meerdere privésleutels.
• Herhalingsaanvallen voorkomen: metagegevens verlopen
  Metagegevens voor updates omvatten tijdstempels voor de vervaldatum. Klanten weigeren updates met verlopen metagegevens, waardoor herhalingsaanvallen worden voorkomen.
• Belangrijke compromissen beperken: sleutelrotatie en drempelondertekening
  TUF ondersteunt sleutelrotatie, waardoor gecompromitteerde sleutels kunnen worden vervangen zonder het systeem te onderbreken.
  Het maakt ook drempelondertekening mogelijk, waarbij meerdere sleutels nodig zijn om kritieke updates te ondertekenen, waardoor de impact van een enkele sleutelcompromis wordt beperkt.
• Bescherming tegen MITM-aanvallen: verificatie van begin tot eind
  Clients verifiëren updates onafhankelijk aan de hand van cryptografische handtekeningen, waardoor onderschepte en geknoeide updates ongeldig worden.

Resilience uit de echte wereld: waarom we voor TUF hebben gekozen

TUF is een bewezen oplossing die op grote schaal wordt toegepast in omgevingen waar veel op het spel staat, waar zelfs kleine beveiligingsfouten catastrofale gevolgen kunnen hebben. Bijvoorbeeld:

• dokwerker beschermt containerafbeeldingen tegen manipulatie met de op TUF gebaseerde notaris.
• Kubernetes zorgt voor veilige updates van componenten met behulp van TUF.
• PyPI beveiligt Python-pakketten en beschermt het open-source ecosysteem.

Door TUF te gebruiken, maken we gebruik van een raamwerk met een bewezen staat van dienst op het gebied van verdediging tegen geavanceerde aanvallen. Dit betekent dat onze agent voor het scannen van kwetsbaarheden veilig blijft, zelfs in het geval van:

• Compromis van de infrastructuur.
• Geavanceerde aanhoudende bedreigingen gericht op toeleveringsketens.
• Bedreigingen van binnenuit waarbij gebruik wordt gemaakt van gestolen sleutels.

Wat dit voor jou betekent

Nu TUF is geïntegreerd in ons updateproces, bent u verzekerd van:

• Updates die bestand zijn tegen manipulatie: Alleen updates die zijn ondertekend met onze vertrouwde sleutels worden geïnstalleerd.
• Bescherming tegen verouderde software: Vervaltijdstempels zorgen ervoor dat uw agent altijd op de hoogte is.
• Minimaal risico op compromissen: Zelfs als een aanvaller gedeeltelijke controle over de infrastructuur verkrijgt, kan hij geen kwaadaardige updates injecteren.

Voor beveiligingsgerichte teams betekent dit dat u onze agent met vertrouwen kunt inzetten, in de wetenschap dat het updateproces bestand is tegen reële bedreigingen.

Conclusie

TUF is niet alleen leuk om te hebben; het is een noodzaak voor iedereen die serieus bezig is met het beveiligen van software-updates in vijandige omgevingen. Door TUF te kiezen om onze agent voor het scannen van kwetsbaarheden te beveiligen, hebben we de belangrijkste risico's aangepakt die gepaard gaan met het inzetten van een agent op uw systemen, zodat onze oplossing een hulpmiddel blijft voor de beveiliging van uw apparaten, niet een nieuwe bron van kwetsbaarheden.

Beveilig uw systemen vandaag nog: werk met ons samen om uw kwetsbaarheidsbeheer naar een hoger niveau te tillen. Als u meer wilt weten over onze aanpak voor het beveiligen van uw infrastructuur, of als u geïnteresseerd bent om deel te nemen aan ons bètaprogramma, horen we graag van u. Samen bouwen we aan een veiligere, veerkrachtigere toekomst voor kwetsbaarheidsbeheer.

‍