Ubiquiti Security Breach offensichtlich schlimmer als erwartet

**Maddeen** · 2. April 2021

Hi zusammen

da diese Info vermutlich viele im Januar schon nicht mitbekommen haben, folgt hier noch mal ein Detailvideo des meiner Meinung nach besten Youtubers in Bezug zu UI.

Es scheint so, als hätte UI versucht das Thema klein zu halten - und das was jetzt rausgekommen ist - spricht eine andere Sprache.

[tl:dr]

Am besten direkt in euren Account einloggen, Passwort ändern, 2FA aktivieren bzw. wenn schon aktiviert, bitte deaktivieren und erneut aktivieren.

Sofern machbar - also nicht für UDM-Pro/Base-User - Cloud Access vorerst sperren.

Hier noch der Link zu "Krebs on Security" --> https://krebsonsecurity.com/20…uiti-breach-catastrophic/

[Externes Medium: https://www.youtube.com/watch?v=EhC_JgXjoBg]

**Checkit** · 2. April 2021

Nach solchen Vorfällen und der starken Vernetzung mit der Cloud, frage ich mich echt warum ich auf UI gewechselt bin, statt nicht doch mein Netzwerk auf pfSense aufzubauen.

**Maddeen** · 2. April 2021

Wie Chris im Video sagt - always a two side medal

Ich mag den Cloud-Access und die Backupfunktionalität daran. Was bringt mir mein super Netzwerkwerk, wenn ich es nur "on premise" verwalten kann - ich aber das Problem z.B. wie letztes Jahr erst im Urlaub auf Zypern bemerke?

Und was bringt mir ein Backup auf einem Gerät, welches ggf. defekt ist?

In beiden Fällen - und vielen mehr - ist die Cloud eine einfache und effiziente Lösung.

Es wird erst zum Problem - und auch das sehe ich wie Chris - wenn Firmen diese Sicherheitsvorfälle nicht klar und sauber kommunizieren.

Wenn ich an damals und den PSN-Hack denke, ist das hier nen Kindenspiel. Es ist also nur eine Frage der Zeit, bis alles und jeder gehackt wird.

Aber wenn die im Januar schon ein "force password renewal" für die Accounts gesetzt hätten und ggf. auch den Zwang einer 2FA (was ich persönlich unterstütze) umgesetzt hätten, wäre das jetzt alles nicht so schlimm.

Aber alle im dunkeln stehen lassen und hoffen, dass es nicht raus kommt, ist einfach die dämlichste Lösung von allen.

**Checkit** · 2. April 2021

Zitat von Maddeen

[...]Ich mag den Cloud-Access und die Backupfunktionalität daran. Was bringt mir mein super Netzwerkwerk, wenn ich es nur "on premise" verwalten kann - ich aber das Problem z.B. wie letztes Jahr erst im Urlaub auf Zypern bemerke?
Und was bringt mir ein Backup auf einem Gerät, welches ggf. defekt ist?[...]

Da bin ich momentan eher von ab und habe lieber einen (in meinen Augen) etwas sichereren VPN Zugriff und verwalte dann von Außerhalb, falls nötig.

Dafür kann man die Sicherung immer noch extra verschlüsselt auf einem NAS bei Verwandten oder zur Not in der Cloud ablegen.

Aber ja, da hat jeder eigene Präferenzen. Ich sehe den Umgang hier ebenfalls mehr als Kritisch.

**Maddeen** · 2. April 2021

Klar - den VPN Zugang hätte ich auch noch als Backup. Aber das ist ja genau Murphys Law - an dem einen Tag, wo du dringend von remote auf dein Netzwerk musst, geht auch das VPN nicht

Und generell ist es wie mit WhatsApp usw - Lazyness eats security at breakfast

Ich hoffe die Vermutung "Ex-Mitarbeiter" stimmt - das wäre in der Tat ein Segen, weil solche Personen sowas normalerweise nicht machen um uns (Usern) zu schaden.

Hoffen wir das Beste - und wer weiß - ggf. überdenkt UI ja ihre Haltung bei der UDM bzgl "keine lokalen Accounts" ja jetzt noch einmal...

EJHome · 2. April 2021

Maddeen

Danke für den Thread!

Ich hatte es so nebenbei mal ins Dashboard gepostet.

Die Verknüpfung mit dem Video von Crosstalk Solution ist ein Gewinn!

Gruß!

**Cupa** · 3. April 2021

Zitat von Maddeen

Am besten direkt in euren Account einloggen, Passwort ändern, 2FA aktivieren bzw. wenn schon aktiviert, bitte deaktivieren und erneut aktivieren.
Sofern machbar - also nicht für UDM-Pro/Base-User - Cloud Access vorerst sperren.

Ist damit der "Remote Access" direkt in den Einstellungen z.B. des Cloudkey's gemeint?

Wenn ich das deaktiviere, komme ich zumindest per (iPhone)-App nicht mehr auf die Protect (Kameras) und Network - Daten.

Oder fehlt mir da irgendein Haken... ? Im Protect-App und im Network App wird der Controller dann als "offline" angezeigt.

EJHome · 3. April 2021

Hi!

Ja, das ist gemeint!
Du musst abwägen.

Mein Remote-Access ist noch aktiviert!

Gruß!

**Cupa** · 4. April 2021

Zitat von EJHome

Hi!

Ja, das ist gemeint!
Du musst abwägen.

Mein Remote-Access ist noch aktiviert!

Gruß!

Ok danke.

Ich habe das PW geändert und 2FA aktiviert.

Damit lasse ich den Service auch laufen.

EJHome · 4. April 2021

Hi!

Das ist auch mein Weg!

Ich bin mir des Risikos bewusst und beobachte!

Gruß!

**Cupa** · 4. April 2021

Was mir nicht bewusst war, dass die App immer über die Cloud laufen muss...

Wenn ich im heimischen Netzwerk bin, müsste das doch auch ohne Remote-Access funktionieren.

**Samhain** · 4. April 2021

Aktuell gibt es nur sehr wenige Applikationen die so etwas technisch zu lassen.

Ich würde mal schätzen, dass ca. 95% der APPs über Cloud gehen.

**Cupa** · 4. April 2021

hatte ich nicht auf dem Schrim...

Danke!

**Maunty** · 6. April 2021

Zitat von Cupa

Was mir nicht bewusst war, dass die App immer über die Cloud laufen muss...
Wenn ich im heimischen Netzwerk bin, müsste das doch auch ohne Remote-Access funktionieren.

Die Unifi Network App geht bei mir auch ohne Cloud. Einfach auf + klicken und die IP eintragen

**Maddeen** · 6. April 2021

Korrekt - aber der Verlust von z.B. Access/Protect von unterwegs bleibt.

Daher ist bzw. wäre es - wenn es bei der UDM möglich wäre - auch für mich keine Lösung, den Remote-Access zu deaktivieren.

Ich mag die Cloud, da sie der einzig effiziente und einfache Weg für solche Services ist.

Aber mit aktivierter 2FA und einem halbwegs guten Passwort, sollte man auch immer auf der sauberen Seite sein.

Ich würde mal unterstellen, dass ich mit 38 zu den "Älteren" hier gehöre und ich wurde noch NIE! kompromittiert. Auch noch keiner meiner Zugänge.

Die einzige Chance, die Hacker mal hatten, war der Breach des Playstation Networks. Zu dieser Zeit hatte ich - wie viele leider immer noch haben - ein Passwort für viele Accounts.

Das war der Zeitpunkt, wo ich zu 1Password gewechselt bin. Seit dem hat von meinen +600 Logins nicht einer ein Passwort, was ich auch wo anders benutze.

Daher habe ich diesen Breach auch relativ gelassen hingenommen. Wie gesagt, wird früher oder später jeder Service-Provider gehackt.

Wie viel ein Hacker dann mit den Informationen anfangen kann, hat man als User selbst in der Hand.

**Maunty** · 6. April 2021

Zitat von Maddeen

Ich würde mal unterstellen, dass ich mit 38 zu den "Älteren" hier gehöre und ich wurde noch NIE! kompromittiert. Auch noch keiner meiner Zugänge.

Tu dich nicht täuschen,...;-)

Ich nutze lieber VPN. 1Password ist auch sicher ein Top tool.

**X3ufmb2** · 7. April 2021

Hätte es bei diesem breach einen Unterschied gemacht ob man die 2FA an hatte oder nicht? Ist hierzu was bekannt?

**berndott** · 8. Februar 2022

Habe gerade bei Videos schaun entdeckt das Crosstalk Solutions ein zweites Video gemacht hat, ein ehemaliger Ubiquiti Mitarbeiter hat da versucht $$ zu machen...

Ist schon von Anfang Dezeber 2021 ging aber irgendwie an mir vorbei,

[Externes Medium: https://www.youtube.com/watch?v=paLm0tP5GbI]

Former Ubiquiti dev charged for trying to extort his employer

Nickolas Sharp, a former employee of networking device maker Ubiquiti, was arrested and charged today with data theft and attempting to extort his employer…

www.bleepingcomputer.com

**keen** · 13. April 2022

Ist damit folgendes gemeint?

Steinigt mich bitte nicht, aber ich weiß gar nicht für was diese Funktion ist und wofür ich Sie brauche.

Den Controller habe ich nur auf dem PC laufen wenn ich mal etwas einstellen oder ein Update aufspielen möchte.

Kann ich dann doch deaktivieren oder?

**BetonMicha** · 13. April 2022

Zitat von keen

Ist damit folgendes gemeint?

Steinigt mich bitte nicht, aber ich weiß gar nicht für was diese Funktion ist und wofür ich Sie brauche.
Den Controller habe ich nur auf dem PC laufen wenn ich mal etwas einstellen oder ein Update aufspielen möchte.
Kann ich dann doch deaktivieren oder?

Alles anzeigen

das ist nur damit du mit deinem ubiquiti account auf dein dashboard kommst. (unifi.ui.com).

Ich persönlich wäge auch immer ab zwischen on prem und cloud. (Aufwand, Sicherheit, Verfügbarkeit, Wartung etc.)

Der Cloud Access gehört hier für mich nicht dazu. VPN und der Rest ist eh on prem.

Willkommen! Melden Sie sich an oder registrieren Sie sich.

Ubiquiti Security Breach offensichtlich schlimmer als erwartet

10 Benutzer haben hier geschrieben

Wer ist war online

Benutzer online 104

Wer war online 169