Помислих, че би било чудесно да отразяваме събития от международни конференции. И не просто в общ преглед, а да разказваме за най-интересните доклади. Предлагам на вашето внимание първата гореща десетка.

– В очакване на съвместния тандем на IoT атаки и ранзомвари
– „Отвори уста и кажи 0x41414141“: Атака срещу медицинската кибер инфраструктура
– Зъбест експлойт на върха на шампура за контекстна реклама
– Как истинските хакери избегнат таргетиращата реклама
– 20 години хакване на MMORPG: графиката е по-добра, експлойтите същите
– Хакваме роботи, преди Скайнет да дойде
– Милитаризация на машинното обучение
– Спомни си всичко: имплантиране на пароли в когнитивната памет
– И малкото попита: „Наистина ли мислиш, че кибер атаки срещу енергийната мрежа могат да извършват само правителствени хакери?“
– Интернет вече знае, че съм бременна

1. В очакване на съвместния тандем на IoT атаки и ранзомвари

Кристофър Елисън. Разкриване на заплахата от ранзомвари и IoT // ROOTCON. 2017

През 2016 година наблюдавахме стремителен ръст на атаките с ранзомвари. Все още не бяхме успели да се възстановим от тези атаки, когато нова вълна от DDoS атаки, използващи IoT, ни покри. В този доклад авторът предоставя стъпка по стъпка описание как се извършва атака с ранзомвари. Как работи ранзомварът и какво трябва да направи изследователят на всеки етап, за да се противопостави на ранзомварите.

Той се опира на утвърдени методики. След това докладчикът разкрива как IoT се използват в DDoS атаките: разказва каква роля в извършването на тези атаки играе преходен малвар (за последваща помощ в провеждането на DDoS атаки с армия от IoT). Освен това, разказва как тандемът на ранзомвари и IoT атаките може да се превърне в голяма заплаха в близките години. Докладчикът е автор на книги „Malware, Rootkits & Botnets: Ръководство за начинаещи“, „Advanced Malware Analysis“, „Hacking Exposed: Malware & Rootkits Secrets & Solutions“, така че с опит в темата представя доклада.

2. „Отвори уста и кажи 0x41414141“: Атака срещу медицинските устройства

Робърт Портвлит. Отвори уста и кажи 0x41414141: Атакувайки медицинските устройства // ToorCon. 2017.

Подключеното към интернет медицинско оборудване е повсеместна клинична реалност. Такова оборудване е ценна помощ за медицинския персонал, тъй като автоматизира значителна част от рутинната работа. Въпреки това, това оборудване съдържа множество уязвимости (както софтуерни, така и хардуерни), които предлагат широки възможности за потенциалните злоумишленици. В доклада говорителят споделя личен опит от провеждането на тестове за проникване в медицинската киберинфраструктура и разказва как злоумышлениците компрометират медицинското оборудване.

Докладчикът описва: 1) как злоумышлениците експлоатират проприетарни комуникационни протоколи, 2) как откриват уязвимости в мрежовите услуги, 3) как компрометират системите за жизнеобезпечаване, 4) как експлоатират хардуерни интерфейси за отстраняване на неизправности и системната шина за предаване на данни; 5) как атакуват основните безжични интерфейси и специфични проприетарни безжични технологии; 6) как проникват в медицинските информационни системи и след това четат и редактират: лична информация за здравето на пациента; служебни медицински записи, съдържанието на които обикновено е скрито дори от пациента; 7) как нарушават комуникационната система, която медицинското оборудване използва за обмен на информация и служебни команди; 8) как ограничават достъпа на медицинския персонал до оборудването; или изобщо го блокират.

По време на тестовете за проникване докладчикът откри много проблеми в медицинското оборудване. Сред тях: 1) слаба криптография, 2) възможност за манипулиране на данни; 3) възможност за дистанционна подмяна на оборудването; 4) уязвимости в проприетарните протоколи; 5) възможност за неупълномощен достъп до бази данни; 6) жестко програмирани неизменяеми логини/пароли. И още друга чувствителна информация, съхранявана или в фърмуера на оборудването, или в системните бинарни файлове; 7) уязвимост на медицинското оборудване към дистанционни DoS атаки.

След запознаването с доклада става очевидно, че киберсигурността в медицинския сектор днес представлява клиничен случай и се нуждае от интензивна терапия.

3. Зъбест експлойт на острието на шампура на контекстната реклама

Тайлър Кук. Лъжливо рекламиране: Как съвременните рекламни платформи могат да бъдат използвани за целенасочена експлоатация // ToorCon. 2017.

Всеки ден милиони хора влизат в социалните мрежи: за работа, за развлечения или просто така. В основата на социалните мрежи стоят невидимите за обикновения потребител рекламни платформи, които отговарят за доставки на релевантни контекстни реклами на посетителите. Рекламните платформи са лесни за ползване и много ефективни. Затова са търсени от рекламодателите.

Освен възможността да достигат до широка аудитория, което е много изгодно за бизнеса, рекламните платформи също така позволяват да се стесни целта на таргетирането – дори до един конкретен човек. Освен това, функционалността на съвременните рекламни платформи позволява да се избере, на кой от многото устройства на този конкретен човек да се показва рекламата.

Така, съвременните рекламни платформи позволяват на рекламодателя да достигне до всеки човек, на всяка точка по света. Но тази възможност може да бъде използвана и от злонамерени лица – като входна точка към мрежата, в която работи тяхната предполагаема жертва. Докладчикът демонстрира как злонамерен рекламодател може да използва рекламната платформа – за прецизно целеване на своята фишинг кампания, насочена към доставка на персонализиран експлоит на един конкретен човек.

4. Как истинските хакери се измъкват от таргетирана реклама

Уестън Хекер. Отказ или дехавтване! - Ботове за противодействие на проследяването, радио и инжектиране на клавиши // DEF CON. 2017.

Използваме много компютъризирани услуги в ежедневието си. И ни е трудно да се откажем от тях, дори когато разберем, че те ни следят тотално. Толкова тотално, че проследяват всяко наше движение и всяко натискане на пръста.

Докладчикът обяснява ясно как съвременните маркетолози използват разнообразие от езотерични методи за таргетиране. Ние пишехме наскоро за мобилната параноя, за тоталното проследяване. И много читатели приеха написаното като безобидна шега, но от представения доклад става ясно, че съвременните маркетолози вече активно използват подобни технологии, за да ни наблюдават.

Какво да се прави, индустрията на контекстната реклама, която поддържа тоталния надзор, напредва с бързи стъпки. Дори съвременните платформи за реклама могат да проследят не само интернет активността на човек (натискания на клавиши, движение на мишката и т.н.), но и неговите физиологични особености (как натискаме клавишите и движим мишката). Така съвременните средства за наблюдение на рекламните платформи, внедрени в услугите, без които не можем да си представим живота, не само че проникват под облеклото ни, а вече стигат дори под кожата. Ако нямаме възможност да се откажем от тези излишно наблюдателни услуги, защо да не се опитаме поне да ги запълним с безполезна информация?

В доклада е демонстрирано авторско устройство (програмно-апаратен бот), което позволява: 1) инжекции на Bluetooth маяци; 2) шумене на данните, събрани от бордовите сензори на автомобила; 3) фалшифициране на идентификационните параметри на мобилния телефон; 4) шумене на начина на натискане на клавишите (на клавиатура, мишка и сензор). Цялата тази информация, както е известно, се използва за таргетиране на реклама на мобилни устройства.

На демонстрацията е видно, че след стартиране на авторското устройство, системата за наблюдение полудява; събраната информация става толкова замъглена и неточна, че вече няма да е от никаква полза за нашите наблюдатели. Като добра шега, докладчикът демонстрира как благодарение на представеното устройство, "системата за наблюдение" започва да възприема 32-годишен хакер за 12-годишно момиченце, което безумно обича коне.

5. 20 години хакерство в MMORPG: графиката е по-добра, експлойтите същите

Twenty Years of MMORPG Hacking: Better Graphics, Same Exploits // DEF CON. 2017.

Темата за хакерството в MMORPG се обсъжда на DEF CON вече 20 години. В чест на юбилея, докладчикът описва най-забележителните моменти от тези обсъждания. Освен това, разказва за приключенията си в сферата на браконьерството в онлайн игри. Започвайки с Ultima Online (1997 г.). И последващите години: Dark Age of Camelot, Anarchy Online, Asheron's Call 2, ShadowBane, Lineage II, Final Fantasy XI/XIV, World of Warcraft. Включително няколко нови представителя: Guild Wars 2 и Elder Scrolls Online. И това е далеч не whole списък на докладчика!

Докладът представя технически подробности за създаване на експлойти за MMORPG, които помагат за натрупване на виртуални пари, и които са актуални почти за всяка MMORPG. Лекторът кратко разказва за вечната конфронтация между бракониерите (създателите на експлойти) и "рибарската инспекция"; и за настоящото техническо състояние на тази надпревара.

Обяснява методиката на детайлен анализ на пакети и как да се настройват експлойти, така че фактът на бракониерстването да не бъде открит от страна на сървъра. Включително представя най-новият експлойт, който към момента на доклада е имал предимство пред "рибарската инспекция" в надпреварата с оръжия.

6. Хакваме роботи, докато Скайнет не дойде.

Lucas Apa. Хакване на роботи преди Скайнет // ROOTCON. 2017.

Роботите в наши дни са на ухо. В най-близко бъдеще те ще бъдат навсякъде: на военни мисии, в хирургични операции, в строителството на небостъргачи; помощници на купувачите в магазините; обслужващ персонал на болница; бизнес асистенти, сексуални партньори; домашни готвачи и пълноправни членове на семейството.

Докато екосистемата на роботите се разширява и влиянието им в нашето общество и икономика бързо расте, те започват да представляват значителна заплаха за хората, животните и предприятията. По същество, роботите са компютри с ръце, крака и колела. А при съвременните реалности на киберсигурността - това са уязвими компютри с ръце, крака и колела.

Софтверните и хардуерните уязвимости на съвременните роботи позволяват на злонамерени лица да използват физическите възможности на робота, за да нанесат имуществени или финансови щети; или дори случайно или намерено да създадат заплаха за човешкия живот. Потенциалните заплахи за всичко, което се намира в близост до роботите, с времето експоненциално нараства. Освен това, те нарастват в контексти, които утвърдената индустрия на компютърната сигурност преди не е виждала.

В своите последни изследвания докладчикът откри множество критични уязвимости в домашни, корпоративни и индустриални роботи от известни производители. В доклада той разкрива техническите детайли на актуалните заплахи и обяснява как злоумышлениците могат да компрометират различни компоненти на екосистемата на роботите. С демонстрация на работещи експлоди.

Сред проблемите, открити от докладчика в екосистемата на роботите: 1) небезопасни комуникации; 2) възможност за повреждане на паметта; 3) уязвимости, позволяващи отдалечено изпълнение на код (RCE); 4) възможност за нарушаване на целостта на файловата система; 5) проблеми с удостоверяване; а в някои случаи напълно отсъствие на такова; 6) слаба криптография; 7) проблеми с актуализиране на фърмуера; 8) проблеми с осигуряване на конфиденциалността; 8) недокументирани възможности (също уязвими за RCE и т.н.); 9) слаба конфигурация по подразбиране; 10) уязвими Open Source "фреймворкове за управление на роботи" и софтуерни библиотеки.

Докладчикът представя живи демонстрации на разнообразни сценарии на хакване, свързани с кибершпионаж, заплаха от вътрешни лица, имуществени щети и т.н. Описвайки реалистични сценарии, които могат да се наблюдават в природата, той разказва как несигурността на съвременната роботна технология може да доведе до хакване. Обяснява защо хакнатите роботи са дори по-опасни от всякакви други компрометирани технологии.

Освен това, докладчикът обръща внимание на факта, че суровите изследователски проекти навлизат в производството преди решаването на въпросите за безопасността. Маркетингът, както винаги, печели. Необходимо е спешно да се поправи това нездраво положение. Докато Скайнет не дойде. Въпреки това… Следващият доклад навежда на мисълта, че Скайнет всъщност вече е дошъл.

7. Милитаризация на машинното обучение

Damien Cauquil. Ооръжаване на машинното обучение: Човечеството все пак беше пренебрегнато // DEF CON 2017.

Рискувайки да бъдеш наречен луд учен, лекторът все пак се очарова от своето "ново дяволско творение", представяйки с гордост DeepHack: хакерски ИИ с отворен код. Този бот е самообучаващ се хакер на уеб приложения. В основата му стои невронна мрежа, която се обучава чрез метода "проб и грешка". В същото време DeepHack се отнася с ужасяващо пренебрежение към възможните последици за хората от тези свои проби и грешки.

Използвайки само един универсален алгоритъм, той се обучава да експлоатира разнообразни видове уязвимости. DeepHack отваря вратата към царството на хакерския ИИ, множество представители на който можем да очакваме в близкото бъдеще. В тази връзка, лекторът гордо описва своя бот като "началото на края".

Лекторът смята, че хакерските инструменти на база ИИ, които скоро ще се появят след DeepHack, представляват принципно нова технология, която киберзащитниците и кибернападателите тепърва ще трябва да усвоят. Лекторът гарантира, че през следващата година всеки от нас или ще пише хакерски инструменти с машинно обучение сам, или ще се опитва отчаяно да се защити от тях. Трето няма.

Също така, дали на шега или на сериозно, лекторът заявява: "Вече не е привилегия на дяволските гении, неизбежната антиутопия на ИИ е вече достъпна за всеки днес. Затова се присъедини към нас и ние ще ти покажем как можеш да участваш в унищожаването на човечеството, чрез създаването на собствена милитаризирана система за машинно обучение. Разбира се, ако гости от бъдещето не ни попречат да го направим."

8. Спомни си всичко: имплантиране на пароли в когнитивната памет

Тес Шрьодингер. Пълен спомен: Имплантиране на пароли в когнитивната памет // DEF CON. 2017.

Какво е когнитивна памет? Как може да се "имплантира" парола там? И безопасно ли е изобщо? И защо въобще са нужни такива ухищрения? Идеята е, че при използването на описания подход, няма да можеш да издаваш своите пароли – дори под принуда; като в същото време запазваш възможността за авторизация в системата.

Докладът започва с обяснението какво е когнитивна памет. След това се разглежда какво различава явната от неявната памет. По-нататък се обсаждат понятията съзнателно и несъзнателно. Обяснява се каква е същността на съзнанието. Описва се как нашата памет кодира, съхранява и извлича информация. Описват се ограниченията на човешката памет. Също така се казва как нашата памет се обучава. Докладът завършва с разказ за съвременните изследвания на когнитивната памет на човека, в контекста на това как да внедряваме пароли в нея.

Амбициозното изявление, което беше поставено в заглавието на презентацията, не беше доведено до пълно решение, но докладчикът представи няколко интересни изследвания, които са в процес на решаване на поставената задача. По-специално, изследвания на Станфордския университет, които разглеждат същата тема. И проект за разработка на човеко-машинен интерфейс за хора с нарушено зрение – с директно свързване към мозъка. Докладчикът също така споменава изследване на германски учени, които успели да установят алгоритмична връзка между електрическите сигнали на мозъка и словесните фрази; устройството, което те разработили, позволява да се въвежда текст, просто мислейки за него. Още едно интересно изследване, на което се позовава докладчикът, е неврочното телефонно устройство – интерфейс между мозъка и мобилния телефон, посредством безжична EEG слушалка (Дартмутския колеж, САЩ).

Както вече беше отбелязано, докладчикът не доведе амбициозното си изявление в заглавието на презентацията до пълно решение. Въпреки това, той отбелязва, че въпреки че технологията за имплантиране на пароли в когнитивната памет все още не съществува, зловреден софтуер, който се опитва да ги извлече оттам – вече съществува.

9. И попита малкото: «Наистина ли мислиш, че кибер-атаките срещу енергийната мрежа могат да се извършват само от правителствени хакери?»

Anastasis Keliris. И тогава Скрипт-киди каза: Нека не има светлина. Ограничени ли са кибер-атаките срещу енергийната мрежа само до представителите на нациите? // BlackHat. 2017.

Непрекъснатата работа на електричеството е от изключително значение в нашето ежедневие. Нашата зависимост от електричеството става особено очевидна, когато то е изключено – дори и за кратко време. Днес се смята, че кибератаките срещу електроснабдителната мрежа са изключително сложни и достъпни само за правителствени хакери.

Докладчикът оспорва това установено мнение и представя детайлно описание на атака срещу електроснабдителната мрежа, средствата за провеждане на която са приемливи дори за неправителствени хакери. Той демонстрира събрана информация от Интернет, която ще бъде полезна при моделиране и анализ на целевата електроснабдителна мрежа. Също така обяснява как тази информация може да се използва – за моделиране на атаки срещу електрическите мрежи по цял свят.

В доклада също така се демонстрира критична уязвимост, установена от докладчика в продуктите на General Electric Multilin, които се използват широко в енергетиката. Докладчикът описва как е компрометирал напълно използвания в тези системи алгоритъм за шифриране. Този алгоритъм се използва в продуктите на General Electric Multilin за сигурна комуникация между вътрешните подсистеми, както и за управление на тези подсистеми. Включително за авторизация на потребители и осигуряване на достъп до привилегировани операции.

След като установи кодовете за достъп (в резултат на компрометирането на алгоритъма за шифриране), нападателят може напълно да изключи устройството и да прекъсне електричеството в определени сектори на електроснабдителната мрежа; да блокира операторите. Освен това, докладчикът демонстрира техника за дистанционно прочитане на цифрови следи, оставени от уязвимото на кибератаки оборудване.

10. Интернет вече знае, че съм бременна

Cooper Quintin. Интернет вече знае, че съм бременна // DEF CON. 2017.

Женското здраве е голям бизнес. На пазара има огромно количество приложения за Android, които помагат на жените да проследяват месечния си цикъл, да знаят кога е най-вероятно да забременеят или да следят състоянието на бременността. Тези приложения鼓аждават жените да записват най-интимните детайли от живота си, като настроение, сексуална активност, физическа активност, физически симптоми, растеж, тегло и много други.

Но доколко са тези приложения конфиденциални и доколко са безопасни? Все пак, ако едно приложение съхранява толкова интимни подробности за нашия личен живот, би било добре то да не споделя тези данни с никого; например с дружелюбна компания (занимаваща се с таргетирана реклама и т.н.) или със злонамерен партньор/родител.

Докладчикът представя резултатите от своя анализ на киберсигурността на повече от десет приложения, предсказващи вероятността за забременяване и следящи протичането на бременността. Той открива, че в повечето от подобните приложения има сериозни проблеми с киберсигурността и конфиденциалността.

Източник: habr.com