Помислих си, че ще е страхотно да отразяваме събития от международни конференции. И не просто в общ преглед, а да разказваме за най-интерсните доклади. На вашето внимание е първата гореща десетка.

– В очакване на сплотен тандем IoT атаки и рансъмуер
– „Отвори уста, кажи 0x41414141”: Атака срещу медицинската киберинфраструктура
– Зъбат експлойт на острие на шампура контекстна реклама
– Как истинските хакери избягват таргетирана реклама
– 20 години хакване на MMORPG: графиката е по-добра, експлойтите същите
– Хакнем роботите, преди Скайнет да дойде
– Милитаризация на машинно обучение
– Спомни си всичко: имплантиране на пароли в когнитивната памет
– И попита бебето: „Наистина ли мислиш, че кибератаките срещу енергийната мрежа могат да бъдат извършвани само от правителствени хакери?”
– Интернет вече знае, че съм бременна

1. В очакване на сплотен тандем IoT атаки и рансъмуер

Кристофър Елисън. Разкриване на заплахите от рансъмуер и IoT // ROOTCON, 2017

През 2016 г. наблюдавахме стремителен ръст на атаките с рансъмуер. Още не се бяхме възстановили от тези атаки, когато нова вълна от DDoS атаки, използващи IoT, ни заля. В този доклад авторът предоставя стъпка по стъпка описание на начина, по който става атака с рансъмуер. Как работи рансъмуерът и какво трябва да направи изследователят на всеки етап, за да устои на рансъмуера.

Той разчита на утвърдени методики. След това докладчикът хвърля светлина върху начина, по който IoT участват в DDoS атаките: разказва каква роля играе помощният малуер (за последваща помощ от негова страна в провеждането на DDoS атака с IoT армия). Също така разказва как тандемът от рансъмуер и IoT атаки може да стане голяма заплаха през следващите години. Докладчикът е автор на книгите „Малуер, Рутките и Ботнети: Ръководство за начинаещи“, „Разширен анализ на малуер“, „Хакване открито: Тайни и решения на малуер и рути“ – така че доклада е с добро познание на материята.

2. „Отвори уста, кажи 0x41414141”: Атака срещу медицинските устройства

Робърт Портвлит. Отвори и кажи 0x41414141: Атакуване на медицински устройства // ToorCon, 2017.

Свързано с интернет медицинско оборудване – всеизвестна клинична реалност. Такова оборудване е ценен помощник на медицинския персонал, тъй като автоматизира значителна част от рутината. Въпреки това, това оборудване съдържа множество уязвимости (как софтуерни, така и хардуерни), които предлагат на потенциалния нападател широко поле за действие. В доклада лекторът споделя личен опит от провеждане на пентестове за медицинската киберинфраструктура и разказва как нападателите компрометират медицинското оборудване.

Докладчикът описва: 1) как нападателите експлоатират проприетарните комуникационни протоколи, 2) как откриват уязвимости в мрежовите услуги, 3) как компрометират системите за поддържане на живота, 4) как експлоатират хардуерните отладъчни интерфейси и системната шина за пренос на данни; 5) как атакуват основните безжични интерфейси и специфични проприетарни безжични технологии; 6) как проникват в медицинските информационни системи и след това считыват и редактират: лична информация за здравето на пациента; служебни медицински записи, съдържанието на които обикновено е скрито дори от пациента; 7) как нарушават комуникационната система, която медицинското оборудване използва за обмен на информация и служебни команди; 8) как ограничават достъпа на медицинския персонал до оборудването; или напълно блокират достъпа.

По време на своята пентестова работа лекторът е открил множество проблеми в медицинското оборудване. Сред тях: 1) слаба криптография, 2) възможност за манипулиране на данните; 3) възможност за дистанционно подменяне на оборудването, 4) уязвимости в проприетарните протоколи, 5) възможност за неупълномощен достъп до бази данни, 6) твърдо програмирани неизменяеми логини/пароли. А също и друга чувствителна информация, съхранявана или в фърмуера на оборудването, или в системните двоични файлове; 7) уязвимост на медицинското оборудване към дистанционни DoS атаки.

След запознаване с доклада става очевидно, че киберсигурността в медицинския сектор днес представлява клиничен случай и изисква интензивна терапия.

3. Зъбест експлойт на върха на шампура за контекстна реклама

Tyler Cook. Лъжливо рекламиране: Как съвременните рекламни платформи могат да се използват за целенасочена експлоатация // ToorCon. 2017.

Ежедневно милиони хора влизат в социални мрежи: за работа, за развлечение или просто така. Под капота на социалните мрежи седят невидими за обикновения посетител платформи за реклами, които са отговорни за доставянето на релевантна контекстна реклама на посетителите на социалната мрежа. Рекламните платформи са лесни за използване и много ефективни. Поради това са търсени от рекламодателите.

Освен възможността да достигнат до широка аудитория, което е много изгодно за бизнеса, рекламните платформи също така позволяват да се стесни целта на таргетинга – до един конкретен човек. Освен това, функционалността на съвременните платформи за реклами дори позволява да се избере на какво от многобройните устройства на този конкретен човек да се показва рекламата.

Така, съвременните рекламни платформи позволяват на рекламодателя да достига до всеки човек, на всяка точка на света. Но тази възможност може да бъде използвана и от злонамерени лица, – като входна врата в мрежата, в която работи тяхната предполагаема жертва. Докладчикът демонстрира как злонамерен рекламодател може да се възползва от рекламната платформа, – за високоцелево насочване на своя фишинг кампаний, разгръщайки персонализиран експлойт на един конкретен човек.

4. Как истинските хакери се измъкват от таргетирана реклама

Weston Hecker. Отказ или деавторизация! - Анти-тракинг роботи, радиа и инжектиране на натискания на клавиши // DEF CON. 2017.

Използваме много компютъризирани услуги в нашето ежедневие. И ни е трудно да се откажем от тях, дори когато изведнъж научим, че те извършват тотално наблюдение над нас. Толкова тотално, че проследяват всяко наше движение и всяко натискане на пръсти.

Докладчикът обяснява как точно съвременните маркетолози използват широко разнообразие от езотерични методи за таргетинг. Ние пишехме наскоро за мобилната параноя, за тоталното наблюдение. И много читатели приеха написаното за безобидна шега, но от представения доклад е видно, че съвременните маркетолози вече активно използват подобни технологии за наблюдение над нас.

Какво да се прави, индустрията на контекстната реклама, която поддържа тоталния надзор, напредва с бързи стъпки. До такава степен, че съвременните платформи за реклама могат да проследяват не само интернет активността на човека (натискания на клавиши, движение на мишката и т.н.), но също така и физиологичните му особености (как точно натискаме клавишите и движим мишката). Така, средствата за наблюдение на платформите за реклама, интегрирани в услуги, без които не можем да си представим живота, не само нахлуват под долното ни бельо, но вече дори и под кожата. Ако нямаме възможност да се откажем от тези прекалено наблюдателни услуги, защо да не опитаме поне да ги затрупаме с безполезна информация?

В доклада се демонстрира авторски девайс (програмно-апаратен бот), който позволява: 1) инжектиране на Bluetooth маячки; 2) шумене на данни, събрани от вградените сензори на автомобила; 3) фалшифициране на идентификационните параметри на мобилния телефон; 4) шумене на начина на натиск на пръстите (на клавиатура, мишка и сензор). Всичката тази информация, както е известно, се използва за таргетиране на реклама на мобилни устройства.

На демонстрацията е видно, че след пускането на авторския девайс, системата за наблюдение полудява; събраната информация става толкова замъглена и неточна, че нашите наблюдатели вече няма да извлекат никаква полза от нея. Като добра шега, докладчикът демонстрира как благодарение на представеното устройство, „системата за наблюдение“ започва да възприема 32-годишния хакер за 12-годишно момиче, което обожава коне.

5. 20 години хакване на MMORPG: графиката е по-добра, експлойтите същите

Twenty Years of MMORPG Hacking: Better Graphics, Same Exploits // DEF CON. 2017.

Темата за хакването на MMORPG се обсъжда на DEF CON вече 20 години. В чест на юбилея, докладчикът описва най-забележителните моменти от тези обсъждания. Освен това разказва за своите приключения в света на бракониерството в онлайн игри. Започвайки с Ultima Online (през 1997). И следващите години: Dark Age of Camelot, Anarchy Online, Asherons Call 2, ShadowBane, Lineage II, Final Fantasy XI/XIV, World of Warcraft. Включително и няколко нови представители: Guild Wars 2 и Elder Scrolls Online. И това не е всичко от опитния списък на докладчика!

Докладът представя технически детайли за създаване на експлоти за MMORPG, които помагат за набавяне на виртуални пари и са актуални почти за всяка MMORPG. Докладчикът накратко разказва за вечната съпротива между браконерите (изработващи експлоти) и "риболовния контрол"; и за настоящото техническо състояние на тази надпревара.

Обяснява методиката на детайлен анализ на пакети и как да се настройват експлотите, така че фактът за браконьерство да не бъде открит на сървъра. Включително представя свеж експлот, който по време на доклада е имал предимство пред "риболовния контрол" в надпреварата.

6. Хакваме роботите, преди Скайнет да е дошъл

Lucas Apa. Хакване на роботи преди Скайнет // ROOTCON. 2017.

Роботите са на устата на всеки. В близкото бъдеще те ще бъдат навсякъде: на военни мисии, в хирургически операции, при строителството на небостъргачи; помощници на купувачите в магазините; обслужващ персонал в болници; бизнес асистенти, сексуални партньори; домашни готвачи и напълно правомощни членове на семейството.

С разширяването на екосистемата от роботи и бързото нарастване на тяхното влияние в нашето общество и икономика, те започват да представляват значителна заплаха за хората, животните и предприятията. По същество роботите са компютри с ръце, крака и колела. А при съвременните реалности на киберсигурността, те са уязвими компютри с ръце, крака и колела.

Програмните и хардуерните уязвимости на съвременните роботи позволяват на злонамерени лица да използват физическите способности на робота, – за да причинят материални или финансови щети; или дори случайно или намерено да създадат заплаха за човешкия живот. Потенциалните заплахи за всичко, което е в близост до роботите, – растат експоненциално с времето. И нарастват в контексти, които установената индустрия на компютърната сигурност преди не е виждала.

В своите последни изследвания, докладчик откри много критични уязвимости в домашни, корпоративни и индустриални роботи от известни производители. В доклада той разкрива техническите детайли на актуалните заплахи и обяснява как точно злоумышлениците могат да компрометират различни компоненти от екосистемата на роботите. С демонстрация на действителни експлойти.

Сред откритите от докладчика проблеми в екосистемата на роботите: 1) небезопасни комуникации; 2) възможност за повреждане на паметта; 3) уязвимости, позволяващи отдалечено изпълнение на код (RCE); 4) възможност за нарушаване целостта на файловата система; 5) проблеми с авторизацията; а в някои случаи изобщо отсъствието ѝ; 6) слаба криптография; 7) проблеми с обновяването на фърмуера; 8) проблеми с осигуряването на конфиденциалност; 9) недокументирани възможности (също уязвими за RCE и т.н.); 10) слаба конфигурация по подразбиране; 11) уязвими Open Source „фреймворкове за управление на роботи“ и софтуерни библиотеки.

Докладчикът предоставя живи демонстрации на разнообразни сценарии на хакване, свързани с кибершпионаж, заплахи от вътрешни лица, имуществена щета и т.н. Описвайки реализмични сценарии, които могат да се наблюдават в природата, докладчикът разказва как небезопасността на съвременната роботна технология може да доведе до хакване. Обяснява защо хакнатите роботи са дори по-опасни от всякакви други компрометирани технологии.

Също така, докладчикът обръща внимание на факта, че суровите изследователски проекти отиват в производство, преди да са решени въпросите за безопасността. Маркетингът отново печели. Трябва спешно да се поправи това нездравословно положение. Докато Скайнет не е дошъл. Въпреки това… Следващият доклад подтиква мисълта, че Скайнет вече е дошъл.

7. Милитаризация на машинното обучение

Damien Cauquil. Убиване с машинно обучение: Човечеството беше надценено така или иначе // DEF CON 2017.

Рискувайки да се нарече луд учен, докладчикът все пак е впечатлен от своето "ново дяволско творение", гордо представяйки DeepHack: хакерски ИИ с отворен код. Този бот е самообучаващ се хакер на уеб приложения. В основата му стои невронна мрежа, която се обучава чрез "проб и грешки". Въпреки това, към възможните за човека последствия от тези проби и грешки, DeepHack проявява ужасяващо пренебрежение.

Използвайки един универсален алгоритъм, той се обучава да експлоатира разнообразие от уязвимости. DeepHack отваря врата към царството на хакерския ИИ, чийто многобройни представители вече могат да се очакват в близко бъдеще. Поради това, докладчикът гордо определя своя бот като "началото на края".

Докладчикът смята, че хакерските инструменти на основата на ИИ, които скоро ще се появят след DeepHack, представляват принципно нова технология, която киберзащитниците и кибернападачите тепърва ще трябва да овладеят. Той гарантира, че догодина всеки от нас или ще пише хакерски инструменти с машинно обучение сам, или отчаяно ще се опитва да се защити от тях. Трето няма.

Също така, на шега или на сериозно, докладчикът заявява: "Вече не е привилегия на дяволски гении, неизбежната антиутопия на ИИ е вече достъпна за всеки днес. Затова, присъедини се към нас и ние ще ти покажем как можеш да участваш в унищожаването на човечеството, чрез създаването на собствена военизирана система за машинно обучение. Разбира се, ако гостите от бъдещето не ни попречат да го направим."

8. Спомни си всичко: имплантиране на пароли в когнитивната памет

Тес Шродингер. Total Recall: Implanting Passwords in Cognitive Memory // DEF CON. 2017.

Какво е когнитивна памет? Как може да се "имплантира" парола там? И дали това е въобще безопасно? И защо изобщо такива хитрости? Идеята е, че при използването на описания подход, няма да можеш да издадеш паролите си, дори под принуждение; като същевременно запазваш възможността за авторизация в системата.

Докладът започва с обяснение какво представлява когнитивната памет. След това се разясняват разликите между явно и неявно памет. Продължава с разглеждане на понятието за съзнателно и несъзнателно. И също така се обяснява какво всъщност е съзнание. Описва се как нашата памет кодира, съхранява и извлича информация. Описват се ограниченията на човешката памет. И как нашата памет се обучава. Докладът завършва с разказ за съвременните изследвания на когнитивната памет при хората в контекста на това как да внедрим пароли в нея.

Амбициозното твърдение, представено в заглавието на своята презентация, докладчикът не е довел до пълно решение, но е представил няколко любопитни изследвания, които са на път към решаването на поставената задача. По-специално, изследвания на Станфордския университет, предмет на което е същата тема. И проект за разработване на интерфейс между човек и машина за хора с нарушено зрение – с директно свързване към мозъка. Освен това, докладчикът цитира изследване на германски учени, успели да установят алгоритмична връзка между електрическите сигнали на мозъка и словесни фрази; разработеното от тях устройство позволява въвеждане на текст, просто като мислите за него. Още едно любопитно изследване, на което докладчикът се позовава, е нейротелефонът, интерфейс между мозъка и мобилен телефон, чрез безжични EEG слушалки (Дартмутски колеж, САЩ).

Както вече беше отбелязано, амбициозното твърдение, представено в заглавието на своята презентация, докладчикът не е довел до пълно решение. Въпреки това, докладчикът отбелязва, че макар и технологията за имплантиране на пароли в когнитивната памет все още да не съществува, вече има зловреден софтуер, който се опитва да я извлече оттам.

9. И попита детето: «Наистина ли мислиш, че кибер-атаките срещу енергийната мрежа могат да извършват само хакери от правителствата?»

Анастасис Келирис. И тогава скрипт-кидито каза: Нека няма светлина. Ограничени ли са кибер-атаките срещу енергийната мрежа само до актьорите на националната държава? // BlackHat. 2017.

Непрекъснатата работа на електричеството е от основно значение в нашето ежедневие. Нашата зависимост от електричеството става особено очевидна, когато то бъде спряно – дори и за кратко време. Днес се смята, че кибератаките срещу електрическите мрежи са изключително сложни и достъпни само за правителствени хакери.

Докладчикът оспорва това утвърдено мнение и представя детайлен анализ на атаките срещу електрическите мрежи, разходите за които са приемливи дори за неправителствени хакери. Той демонстрира събрана от Интернет информация, която ще бъде полезна при моделиране и анализ на целевата електрическа мрежа. Също така обяснява как може да се използва тази информация – за моделиране на атаки срещу електрическите мрежи по целия свят.

Също така в доклада се демонстрира критична уязвимост, открита от докладчика в продуктите на General Electric Multilin, които се използват широко в енергетиката. Докладчикът описва как е компрометирал напълно използвания в тези системи алгоритъм за шифруване. Този алгоритъм се прилага в продуктите на General Electric Multilin за защищена комуникация между вътрешните подсистеми и за управление на тези подсистеми. Включително за авторизация на потребители и осигуряване на достъп до привилегировани операции.

След като разбере кодовете за достъп (в резултат на компрометиране на алгоритъма за шифруване), злонамереното лице може напълно да изключи устройството и да спре електричеството в определени секции на електрическата мрежа; да блокира операторите. Освен това, докладчикът демонстрира техника за отдалечено извличане на цифрови следи, които оставя уязвимото за кибератака оборудване.

10. Интернет вече знае, че съм бременна

Купър Куинтин. Интернет вече знае, че съм бременна // DEF CON. 2017.

Женското здраве е голям бизнес. На пазара има множество Android приложения, които помагат на жените да проследяват месечния си цикъл, да знаят кога е най-вероятно да забременеят или да следят състоянието на бременността. Тези приложения насърчават жените да записват най-интимните подробности от живота си, като настроение, сексуална активност, физическа активност, физически симптоми, ръст, тегло и много други.

Но доколко тези приложения са конфиденциални и безопасни? В крайна сметка, ако приложението съхранява толкова интимна информация за нашия личен живот, би било хубаво да не споделя тези данни с никого друг; например с дружелюбна компания, която се занимава с целева реклама и т.н., или със злонамерен партньор/родител.

Лекторът представя резултатите от анализа си на киберсигурността на повече от десет приложения, които предвиждат вероятността за забременяване и проследяват хода на бременността. Той откри, че в повечето от подобните приложения съществуват сериозни проблеми с киберсигурността и по-конкретно с конфиденциалността.

Източник: habr.com