Sicherheitswarnung zur 3CX Desktop App

[MarcusK_3CX]

Aber auch da wäre eine Mail sicherlich der korrekte Weg gewesen, wir haben das auch nur durch Zufall gesehen da wir sehr aktiv im Forum sind.

Mag sein und werden wir das nächste mal bestimmt berücksichtigen (hoffentlich gibt es kein nächstes Mal). Der Fokus sollte aber jetzt auf das Problem gerichtet sein, nicht auf die Darbietungsform. Sobald es Neueigkeiten gibt, werden wir Euch informieren.

 

[bitn2]

Mag sein und werden wir das nächste mal bestimmt berücksichtigen (hoffentlich gibt es kein nächstes Mal). Der Fokus sollte aber jetzt auf das Problem gerichtet sein, nicht auf die Darbietungsform. Sobald es Neueigkeiten gibt, werden wir Euch informieren.

Ja das hoffen wir alle, aber wie wir wissen wird es immer mal was geben. Grundsätzlich bin ich auch der Meinung das der Fokus aktuell auf anderen Dingen liegt, aber die Info per Mail wäre wichtig gewesen da nicht jeder Partner ständig ins Forum oder Blog guckt. Trotz allem hoffe ich das wir alle das Thema hinter uns bekommen ohne größere Folgen. Viel Erfolg auch euch.

 

[johann@lc]

Können Sie bitte die kompromittierten Domains/IPs benennen, damit wir unsere DNS-Server oder IDS-Systeme verwenden können, um Clients mit dem bösartigen Code zu erkennen?

 

[bitn2]

Können Sie bitte die kompromittierten Domains/IPs benennen, damit wir unsere DNS-Server oder IDS-Systeme verwenden können, um Clients mit dem bösartigen Code zu erkennen?

https://www.3cx.de/forum/threads/kompromittierte-3cx-desktop-app.114759/

 

[fc_sys]

In der Regel mögen es Partner nicht, wenn Endkunden direkt kontaktiert werden. Das ist Ihr Job als Partner. Die meisten Anlagen sind auch gar nicht auf den Kunden registriert, sondern auf den Partner. Daher sind wir den Weg über den Blog Post gegangen.

Wir hosten unsere Anlage selbst und es ist absurd zu glauben das ich täglich den Blog aller Software Hersteller lese! Da würde ich den halben Tag nichts anderes tun!

Das war ein epochales Versagen ihres Incident Managements das nicht umgehend per e-Mail zu kommunizieren sondern sich auf Fachpresse, Sophos und jeden andere Security Software zu verlassen.
Der Blog Artikel ändert daran gar nichts.

Das wird Konsequenzen haben, das kann ich schon mal versprechen.

 

[lukas.giessler]

Sinnvoll wäre ein Beitrag was 3cx getan hat, wann 3cx es erfahren hat. Wurde das Problem zuerst inter oder extern erkannt? Anscheinend ja extern - warum wurde das Problem intern nicht erkannt? Eine Timeline mit Einträgen (stündlich, 3 Stündlich etc.) Mit Fortschritten usw. Das ist ja kein Problem bei einer Installationsroutine oder ähnlichem. Das ist ein sehr ernst zu nehmendes Thema das 3CX anscheinend einfach nicht ernst nimmt.

Ihr habt gefällst zu Deutsch die Hosen runter zu lassen, aber so wie immer 3cx schweigt.

Wir müssen als Partner bei unseren Kunden auch für alles gerade stehen bei Problemen, dann tut das gefälligst auch!

Und damit ist es nicht geholfen mit nutzt doch einfach was anderes / in vlt. X Stunden gibt es ein Update.

 

[MarcusK_3CX]

Update:
Bitte folgen Sie dem englischen Blogpost mit den aktuellsten Informationen und Updates. Unsere Mitarbeiter arbeiten mit Hochdruck an einer Lösung und werden Neuigkeiten zuerst im englischen Blogpost veröffentlichen. Natürlich versuchen wir möglichst zeitnah diese Updates auch im Blog auf Deutsch zu posten.

Vielen Dank für Ihr Verständnis.

 

[bitn2]

Update:
Bitte folgen Sie dem englischen Blogpost mit den aktuellsten Informationen und Updates. Unsere Mitarbeiter arbeiten mit Hochdruck an einer Lösung und werden Neuigkeiten zuerst im englischen Blogpost veröffentlichen. Natürlich versuchen wir möglichst zeitnah diese Updates auch im Blog auf Deutsch zu posten.

Vielen Dank für Ihr Verständnis.

Ich weiß das Ihr auch gerade sehr unter Druck steht, aber der Informationsfluss ist doch recht knapp und nicht optimal. Selbst auf Heise gibt es mehr Infos: https://www.heise.de/news/VoIP-Software-3CX-verteilt-Schadcode-nach-Sideloading-Angriff-8251933.html

 

[TreuOrga-JM]

Recht knapp und nicht optimal ist ein bisschen untertrieben ... hier wird im Nachgang auf jeden fall Redebedarf bestehen @MarcusK_3CX

 

[bitn2]

Recht knapp und nicht optimal ist ein bisschen untertrieben ... hier wird im Nachgang auf jeden fall Redebedarf bestehen @MarcusK_3CX

Ich habe das etwas vorsichtig formuliert ;-)

 

[Cornelius]

Das macht allerdings nicht viel Sinn, da sich dort nicht wirklich viel bewegt.

Grundsätzlich kann ich jedem nur das raten, was man auch vorher schon hätte machen sollen: Folgt den einschlägigen englischen Sicherheitsblogs die sind in den meisten Fällen schneller als die Hersteller.

Fall sich im 3CX Blog mal was tut, wird es dort auch aktualisiert und zusätzlich kommen Informationen aus vielen anderen Quellen.

3CX ist jetzt, auch meiner Sicht zurecht, erst einmal damit beschäftigt vernünftig zu analysieren, was dort warum passieren konnte. Bis dahin können wir nur alle unsere Logs der IDS checken und mal schauen, was unsere Honeypots so zu erzählen haben. Wer das nicht im Netzwerk hat, muss Daumen drücken und abwarten. So wie bei jeder anderen Sicherheitslücke auch.

 

[MarcusK_3CX]

Recht knapp und nicht optimal ist ein bisschen untertrieben ... hier wird im Nachgang auf jeden fall Redebedarf bestehen @MarcusK_3CX

In solch einer Situation muss man Vorsichtig sein, was man kommuniziert. Im Gegensatz zu Heise etc leben wir nicht von Klicks. Sobald es etwas zu vermelden gibt, werden wir dies tun. Bis dahin bitte abwarten.

 

[tarekjumah]

Ja das hoffen wir alle, aber wie wir wissen wird es immer mal was geben. Grundsätzlich bin ich auch der Meinung das der Fokus aktuell auf anderen Dingen liegt, aber die Info per Mail wäre wichtig gewesen da nicht jeder Partner ständig ins Forum oder Blog guckt. Trotz allem hoffe ich das wir alle das Thema hinter uns bekommen ohne größere Folgen. Viel Erfolg auch euch.

Genau so ist es. Es war mir doch recht unangenehm vom Kunden informiert zu werden, und nicht von 3CX selbst...das sollte demnächst anders laufen!

 

[bitn]

In der Regel mögen es Partner nicht, wenn Endkunden direkt kontaktiert werden. Das ist Ihr Job als Partner. Die meisten Anlagen sind auch gar nicht auf den Kunden registriert, sondern auf den Partner. Daher sind wir den Weg über den Blog Post gegangen.

Ich finde eine E-Mail zumindest an die Partner wäre zwingend erforderlich gewesen, wenn nicht sogar auch an die Lizenznehmer. Gerade bei so einem gravierenden Sicherheitsvorfall. Wie mein Kollege schon schrieb, man kann nicht immer seitens 3CX erwarten lies den Blog lies das Forum lies irgendwo auf den Webseiten.
Wir haben im täglichen Geschäft auch noch andere Dinge zu tun.

Beste Grüße

 

[dbmuc]

Kann ich mich nur anschließen, hab es auch nur aus purem Zufall im Forum vorher gesehen und danach in den üblichen Kanälen, ein Red Alert per Mail an die Partner wäre das Minimum gewesen. Aber bei der Erwartung sind wir anscheinend mit dem Forum verheiratet worden.

 

[MarcusK_3CX]

Das Update ist raus. Gleich kommt noch ein Post dazu.

 

[bitn]

Im Englischen Blog Beitrag steh mal soll die neue APP nur nutzen wenn unbedingt nötig und lieber bei der PWA bleiben. Da sie in nur 24 Stunden gebaut wurde kann man nicht 100% für Sicherheit garantieren. In 1-2 Tagen soll eine Finale Version erscheinen.

https://www.3cx.com/blog/news/desktopapp-security-alert-updates/

 

[fxbastler]

Im Gegensatz zu Heise etc leben wir nicht von Klicks.

*like

Bei Heise werden i.d.R. (so wie diesmal auch) nur Inhalte Anderer aggregiert, andere Webseiten übersetzt und versucht das toll (quasi 'als Erfinder des Feuers') an den Leser zu bringen (oft auch mit immer wiederkehrenden Fehlern und eigenen Verständnisproblemen). Dort stehen einfach nur die Dinge der letzten acht Tage und insbes. eben von heute, aggregiert, aber eben auch zu diesem Zeitpunkt schon nicht vollständig.

Dazu noch die Kommentare zum Artikel. Die meisten trollen dort nur rum und reden etwas schlecht weil sie es entweder nicht verstehen oder weil es besser ist, etwas oder jemand schlecht zu machen. Gut dass wir hier i.d.R. davon verschont sind. Das ist eine wohltuende Ausnahme.

Den Verweis von Heise auf deren Diskussion hinter der Paywall hätten die sich sparen können. Da steckt auch einiges an Unlogik drin.

Ich will die nicht schlechtreden, aber das ist seit Jahren vorrangig und auch viel zu viel clickbait.

 

[MarcusK_3CX]

Hier der neue Artikel: https://www.3cx.de/blog/desktopapp-sicherheitswarnung-updates/

 

[tarekjumah]

Hier der neue Artikel: https://www.3cx.de/blog/desktopapp-sicherheitswarnung-updates/

„Heute früh haben wir unsere Partner und Kunden darüber informiert, dass…“

DAS finde ich ziemlich frech, nett ausgedrückt.
Ihr habt in Eurem Blog gepostet, nicht informiert!!!
Unverschämt!