Мислех си, че би било чудесно да отразявам събития от международни конференции. И не само в общ преглед, но и да говорим за най-интересните доклади. Предлагам на вашето внимание първата гореща десетка.

– В очакване на приятелски тандем от IoT атаки и ransomware
– „Отворете устата си, кажете 0x41414141“: Атака срещу медицинска киберинфраструктура
– Един зъб експлойт на ръба на контекстния рекламен шиш
– Как истинските хакери избягват насочената реклама
– 20 години хакване на MMORPG: по-готина графика, същите подвизи
– Нека хакнем роботите, преди Skynet да дойде
– Милитаризация на машинното обучение
– Запомнете всичко: имплантиране на пароли в когнитивната памет
„И малкият попита: „Наистина ли мислите, че само правителствени хакери могат да извършват кибератаки срещу електрическата мрежа?“
– Интернет вече знае, че съм бременна

1. В очакване на приятелски тандем от IoT атаки и ransomware

Кристофър Елисан. Демистифициране на рансъмуера и IoT заплахата // ROOTCON. 2017 г

През 2016 г. видяхме бързо нарастване на атаките с ransomwari. Все още не се бяхме възстановили от тези атаки, когато ни удари нова вълна от DDoS атаки, използващи IoT. В този доклад авторът предоставя стъпка по стъпка описание на начина, по който се извършва атаката на ransomware. Как работи рансъмуерът и какво трябва да направи изследователят на всеки етап, за да се противопостави на рансъмуера.

При това той разчита на доказани методи. След това лекторът хвърля светлина върху това как IoT участва в DDoS атаките: той разказва каква роля играе спомагателният злонамерен софтуер при извършването на тези атаки (за последваща помощ от негова страна при извършване на DDoS атака от армията на IoT). Той също така говори за това как тандемът от ransomware и IoT атаки може да се превърне в голяма заплаха през следващите години. Лекторът е автор на книгите „Злонамерен софтуер, руткитове и ботнети: Ръководство за начинаещи“, „Разширен анализ на зловреден софтуер“, „Разкрито хакване: Тайните и решенията на зловреден софтуер и руткитове“ - така че той докладва с познания по въпроса.

2. „Отворете устата си, кажете 0x41414141“: Атака срещу медицинска киберинфраструктура

Робърт Портвлиет. Отворете и кажете 0x41414141: Атакуване на медицински устройства // ToorCon. 2017 г.

Медицинското оборудване, свързано с интернет, е повсеместна клинична реалност. Такова оборудване е ценна помощ за медицинския персонал, тъй като автоматизира значителна част от рутината. Това оборудване обаче съдържа много уязвимости (както софтуерни, така и хардуерни), които отварят широко поле за действие за потенциален нападател. В доклада лекторът споделя личния си опит от провеждането на пентестове за медицинска киберинфраструктура; и също така говори за това как нападателите компрометират медицинско оборудване.

Лекторът описва: 1) как нападателите експлоатират собствени комуникационни протоколи, 2) как търсят уязвимости в мрежовите услуги, 3) как компрометират животоподдържащите системи, 4) как експлоатират интерфейсите за отстраняване на грешки в хардуера и системната шина за данни; 5) как те атакуват основни безжични интерфейси и специфични патентовани безжични технологии; 6) как те проникват в медицинските информационни системи и след това четат и редактират: лична информация за здравето на пациента; официални медицински досиета, чието съдържание обикновено е скрито дори от пациента; 7) как е нарушена комуникационната система, която медицинското оборудване използва за обмен на информация и сервизни команди; 8) как е ограничен достъпът на медицинския персонал до оборудването; или да го блокирате напълно.

По време на пентестовете си говорителят откри много проблеми с медицинското оборудване. Сред тях: 1) слаба криптография, 2) възможността за манипулиране на данни; 3) възможност за дистанционна подмяна на оборудване, 3) уязвимости в патентовани протоколи, 4) възможност за неоторизиран достъп до бази данни, 5) твърдо кодирани, непроменими вход/пароли. Както и друга чувствителна информация, съхранявана във фърмуера на оборудването или в системни двоични файлове; 6) податливост на медицинско оборудване към отдалечени DoS атаки.

След прочитането на доклада става очевидно, че киберсигурността в медицинския сектор днес е клиничен случай и се нуждае от интензивни грижи.

3. Един зъб експлойт на върха на шишчето за контекстна реклама

Тайлър Кук. Фалшива реклама: Как съвременните рекламни платформи могат да се използват за целенасочена експлоатация // ToorCon. 2017 г.

Всеки ден милиони хора посещават социалните мрежи: по работа, за забавление или просто защото. Под капака на социалните мрежи има платформи за реклами, които са невидими за средния посетител и отговарят за предоставянето на подходяща контекстна реклама на посетителите на социалните мрежи. Платформите за реклами са лесни за използване и много ефективни. Поради това те са търсени сред рекламодателите.

В допълнение към възможността да достигнете до широка аудитория, което е много полезно за бизнеса, рекламните платформи също ви позволяват да стесните таргетирането си до един конкретен човек. Нещо повече, функционалността на съвременните рекламни платформи дори ви позволява да изберете на коя от многобройните джаджи на този конкретен човек да показвате реклами.

Че. модерните рекламни платформи позволяват на рекламодателя да достигне до всеки човек, навсякъде по света. Но тази възможност може да се използва и от нападателите - като портал към мрежата, в която оперира предвидената им жертва. Лекторът демонстрира как злонамерен рекламодател може да използва платформата Ads, за да насочи прецизно своята фишинг кампания, за да достави персонализиран експлойт на конкретен човек.

4. Как истинските хакери избягват насочената реклама

Уестън Хекър. Отказ или деактивиране Опитване! - Анти-проследяване на ботове Радио и инжектиране на натискане на клавиш // DEF CON. 2017 г.

В ежедневието си използваме много различни компютъризирани услуги. И ни е трудно да се откажем от тях, дори когато внезапно разберем, че те водят тотално наблюдение над нас. Толкова пълни, че проследяват всяко наше движение на тялото и всяко натискане с пръст.

Лекторът ясно обяснява как съвременните търговци използват голямо разнообразие от езотерични методи за насочване. Ние написа наскоро за мобилната параноя, за тоталното наблюдение. И много читатели приеха написаното като безобидна шега, но от представения доклад става ясно, че съвременните търговци вече използват пълноценно подобни технологии, за да ни следят.

Какво можете да направите, индустрията за контекстна реклама, която подхранва това тотално наблюдение, се движи със скокове и граници. До такава степен, че съвременните рекламни платформи могат да проследяват не само мрежовата активност на човек (натискане на клавиши, движения на показалеца на мишката и т.н.), но и неговите физиологични характеристики (как натискаме клавишите и движим мишката). Че. модерните инструменти за проследяване на Ads платформите, вградени в услуги, без които не можем да си представим живота, не само пълзят под бельото, но дори и под кожата ни. Ако нямаме възможност да се откажем от тези прекалено наблюдателни услуги, тогава защо поне не се опитаме да ги бомбардираме с безполезна информация?

Докладът демонстрира устройството на автора (софтуерен и хардуерен бот), което позволява: 1) инжектиране на Bluetooth маяци; 2) шум в данните, събрани от бордовите сензори на превозното средство; 3) фалшифицират идентификационните параметри на мобилен телефон; 4) издава шум като щракане с пръсти (на клавиатурата, мишката и сензора). Известно е, че цялата тази информация се използва за насочване на реклами към мобилни джаджи.

Демонстрацията показва, че след стартиране на устройството на автора системата за проследяване полудява; че информацията, която събира, става толкова шумна и неточна, че вече няма да бъде полезна за нашите наблюдатели. Като добра шега говорителят демонстрира как благодарение на представеното устройство „системата за проследяване“ започва да възприема 32-годишен хакер като 12-годишно момиче, което е лудо влюбено в конете.

5. 20 години хакване на MMORPG: по-готина графика, същите подвизи

Двадесет години MMORPG хакване: По-добра графика, същите експлойти // DEF CON. 2017 г.

Темата за хакването на MMORPG се обсъжда на DEF CON от 20 години. Отдавайки почит на юбилея, лекторът описва най-значимите моменти от тези дискусии. Освен това той разказва за своите приключения в областта на бракониерството на онлайн играчки. От Ultima Online (през 1997 г.). И следващите години: Dark Age of Camelot, Anarchy Online, Asherons Call 2, ShadowBane, Lineage II, Final Fantasy XI/XIV, World of Warcraft. Включително няколко нови представителя: Guild Wars 2 и Elder Scrolls Online. И това не е целият рекорд на говорителя!

Докладът предоставя технически подробности за създаването на експлойти за MMORPG, които ви помагат да се сдобиете с виртуални пари и които са подходящи за почти всяка MMORPG. Говорителят накратко говори за вечната конфронтация между бракониерите (производители на експлоатации) и „контрола на рибата“; и за сегашното техническо състояние на тази надпревара във въоръжаването.

Обяснява метода за подробен анализ на пакети и как да конфигурирате експлойти, така че бракониерството да не бъде открито от страната на сървъра. Включително представяне на най-новия експлойт, който към момента на доклада имаше предимство пред „рибната инспекция“ в надпреварата във въоръжаването.

6. Нека хакнем роботите преди Skynet да дойде

Лукас Апа. Хакване на роботи преди Skynet // ROOTCON. 2017 г.

Роботите са на мода в наши дни. В близко бъдеще те ще бъдат навсякъде: във военни мисии, в хирургически операции, в строителството на небостъргачи; асистенти в магазини; болничен персонал; бизнес асистенти, сексуални партньори; домашни готвачи и пълноправни членове на семейството.

Тъй като екосистемата на роботите се разширява и влиянието на роботите в нашето общество и икономика бързо нараства, те започват да представляват значителна заплаха за хората, животните и бизнеса. В основата си роботите са компютри с ръце, крака и колела. И предвид съвременните реалности на киберсигурността, това са уязвими компютри с ръце, крака и колела.

Софтуерните и хардуерните уязвимости на съвременните роботи позволяват на атакуващия да използва физическите възможности на робота, за да причини имуществени или финансови щети; или дори случайно или умишлено застрашават човешки живот. Потенциалните заплахи за всичко в близост до роботи се увеличават експоненциално с времето. Нещо повече, те се увеличават в контекст, който установената индустрия за компютърна сигурност не е виждала досега.

В скорошното си изследване лекторът откри много критични уязвимости в домашни, корпоративни и индустриални роботи – от известни производители. В доклада той разкрива техническите подробности за настоящите заплахи и обяснява как точно нападателите могат да компрометират различни компоненти на екосистемата на роботите. С демонстрация на работещи подвизи.

Сред проблемите, открити от говорителя в екосистемата на роботите: 1) несигурни комуникации; 2) възможността за увреждане на паметта; 3) уязвимости, които позволяват дистанционно изпълнение на код (RCE); 4) възможността за нарушаване на целостта на файловата система; 5) проблеми с оторизацията; а в някои случаи и липсата му изобщо; 6) слаба криптография; 7) проблеми с актуализирането на фърмуера; 8) проблеми с осигуряването на конфиденциалност; 8) недокументирани възможности (също уязвими към RCE и т.н.); 9) слаба конфигурация по подразбиране; 10) уязвими „рамки за управление на роботи“ и софтуерни библиотеки с отворен код.

Лекторът предоставя демонстрации на живо на различни хакерски сценарии, свързани с кибершпионаж, вътрешни заплахи, имуществени щети и др. Описвайки реалистични сценарии, които могат да се наблюдават в дивата природа, лекторът обяснява как несигурността на съвременните роботизирани технологии може да доведе до хакване. Обяснява защо хакнатите роботи са дори по-опасни от всяка друга компрометирана технология.

Говорителят също така обръща внимание на факта, че грубите изследователски проекти влизат в производство, преди проблемите с безопасността да бъдат разрешени. Маркетингът печели както винаги. Това нездравословно състояние на нещата трябва спешно да се коригира. Докато Skynet дойде. Въпреки че... Следващият доклад предполага, че Skynet вече е пристигнал.

7. Милитаризация на машинното обучение

Деймиън Кокил. Въоръжаване на машинното обучение: човечеството така или иначе беше надценено // DEF CON 2017.

С риск да бъде заклеймен като луд учен, говорителят все още е трогнат от своето „ново творение на дявола“, гордо представяйки DeepHack: хакерски AI с отворен код. Този бот е хакер за самообучаващи се уеб приложения. Базира се на невронна мрежа, която се учи чрез проба и грешка. В същото време DeepHack се отнася към възможните последствия за човек от тези опити и грешки с плашещо презрение.

Използвайки само един универсален алгоритъм, той се научава да използва различни видове уязвимости. DeepHack отваря вратата към царството на хакерския AI, много от които вече могат да се очакват в близко бъдеще. В тази връзка говорителят гордо характеризира своя бот като „началото на края“.

Говорителят вярва, че хакерските инструменти, базирани на изкуствен интелект, които скоро ще се появят след DeepHack, са фундаментално нова технология, която кибер защитниците и кибер нападателите все още не са възприели. Лекторът гарантира, че през следващата година всеки от нас или сам ще пише хакерски инструменти за машинно обучение, или отчаяно ще се опитва да се защити от тях. Трети няма.

Освен това, на шега или сериозно, говорителят заявява: „Вече не е прерогатив на дяволските гении, неизбежната антиутопия на AI вече е достъпна за всички днес. Така че се присъединете към нас и ние ще ви покажем как можете да участвате в унищожаването на човечеството, като създадете своя собствена милитаризирана система за машинно обучение. Разбира се, ако гостите от бъдещето не ни попречат да направим това."

8. Помнете всичко: имплантиране на пароли в когнитивната памет

Тес Шрьодингер. Пълно припомняне: Имплантиране на пароли в когнитивната памет // DEF CON. 2017 г.

Какво е когнитивна памет? Как можете да „имплантирате“ парола там? Това изобщо безопасно ли е? И защо изобщо такива трикове? Идеята е, че с този подход няма да можете да разкриете паролите си, дори и под принуда; запазвайки възможността за влизане в системата.

Беседата започва с обяснение какво представлява когнитивната памет. След това обяснява как се различават явната и скритата памет. След това се обсъждат понятията съзнателно и несъзнавано. И също така обяснява що за същност е това – съзнание. Описва как нашата памет кодира, съхранява и извлича информация. Описани са ограниченията на човешката памет. А също и как нашата памет учи. И докладът завършва с разказ за съвременните изследвания на човешката когнитивна памет, в контекста на това как да внедрим пароли в нея.

Лекторът, разбира се, не доведе амбициозното твърдение, направено в заглавието на неговата презентация, до цялостно решение, но в същото време цитира няколко интересни изследвания, които са за подходите за решаване на проблема. По-специално изследване от Станфордския университет, чийто предмет е същата тема. И проект за разработване на интерфейс човек-машина за хора с увредено зрение – с директна връзка с мозъка. Лекторът се позовава и на изследване на немски учени, които успяват да направят алгоритмична връзка между електрическите сигнали на мозъка и словесните фрази; Разработеното от тях устройство ви позволява да въвеждате текст само като мислите за него. Друго интересно изследване, за което се позовава лекторът, е невротелефонът, интерфейс между мозъка и мобилния телефон, чрез безжична ЕЕГ слушалка (Dartmouth College, САЩ).

Както вече беше отбелязано, лекторът не доведе до пълно решение амбициозното твърдение, направено в заглавието на неговата презентация. Говорителят обаче отбелязва, че въпреки факта, че все още няма технология за имплантиране на парола в когнитивната памет, зловреден софтуер, който се опитва да я извлече оттам, вече съществува.

9. И малкият попита: „Наистина ли мислите, че само правителствени хакери могат да извършват кибератаки срещу електрическата мрежа?“

Анастасис Келирис. И тогава Script-Kiddie каза „Нека няма светлина“. Ограничени ли са кибератаките върху електрическата мрежа до участници от националната държава? //Черна шапка. 2017 г.

Безпроблемното функциониране на електричеството е от изключителна важност в нашето ежедневие. Нашата зависимост от електричеството става особено очевидна, когато то е изключено – дори и за кратко. Днес е общоприето, че кибератаките срещу електропреносната мрежа са изключително сложни и достъпни само за правителствени хакери.

Лекторът оспорва тази общоприета мъдрост и представя подробно описание на атака срещу електрическата мрежа, чиято цена е приемлива дори за неправителствени хакери. Той показва информация, събрана от Интернет, която ще бъде полезна при моделиране и анализиране на целевата електрическа мрежа. И също така обяснява как тази информация може да се използва за моделиране на атаки срещу електрически мрежи по света.

Докладът също така демонстрира критична уязвимост, открита от говорителя в продуктите на General Electric Multilin, които се използват широко в енергийния сектор. Лекторът описва как е компрометирал напълно алгоритъма за криптиране, използван в тези системи. Този алгоритъм се използва в продуктите на General Electric Multilin за сигурна комуникация на вътрешни подсистеми и за контрол на тези подсистеми. Включително за упълномощаване на потребители и предоставяне на достъп до привилегировани операции.

След като научи кодовете за достъп (в резултат на компрометиране на алгоритъма за криптиране), нападателят може напълно да деактивира устройството и да изключи електричеството в определени сектори на електрическата мрежа; блокови оператори. В допълнение, лекторът демонстрира техника за дистанционно четене на цифрови следи, оставени от оборудване, уязвимо на кибератаки.

10. Интернет вече знае, че съм бременна

Купър Куинтин. Интернет вече знае, че съм бременна // DEF CON. 2017 г.

Здравето на жените е голям бизнес. На пазара има множество приложения за Android, които помагат на жените да проследяват месечните си цикли, да знаят кога е най-вероятно да заченат или да проследяват състоянието на бременността си. Тези приложения насърчават жените да записват най-интимните подробности от живота си, като настроение, сексуална активност, физическа активност, физически симптоми, височина, тегло и др.

Но колко частни са тези приложения и колко сигурни са те? В крайна сметка, ако едно приложение съхранява толкова интимни подробности за личния ни живот, би било хубаво, ако не споделя тези данни с никой друг; например с приятелска компания (ангажирана с целева реклама и т.н.) или със злонамерен партньор/родител.

Лекторът представя резултатите от своя анализ на киберсигурността на повече от дузина приложения, които предсказват вероятността от зачеване и проследяват напредъка на бременността. Той установи, че повечето от тези приложения имат сериозни проблеми с киберсигурността като цяло и по-специално с поверителността.

Източник: www.habr.com