Mõtlesin, et oleks suurepärane kajastada sündmusi rahvusvahelistelt konverentsidelt. Veelgi enam, mitte lihtsalt üldises ülevaates, vaid rääkida kõige huvitavamatest ettekannetest. Esitan teile oma esimese kuuma kümne.
1. Oodates ühtset tandem IoT-rünnakute ja lunavara vahel
2016. aastal nägime lunavara rünnakute kiiret kasvu. Me ei olnud veel suutnud nende rünnakutest taastuda, kui meid tabas uus DDoS-rünnete laine, mis kasutas IoT-d. Selles ettekandes toob autor välja samm-sammult, kuidas lunavara rünnakud toimuvad. Kuidas lunavara töötab ja mida teadlane peaks igal etapil tegema, et lunavara vastu seista.
Ta tugineb sellele, mis on hästi toimiv. Seejärel valgustab ettekandja, kuidas IoT-d kasutatakse DDoS-rünnakutes: räägib, millist rolli mängib abistav pahavara (edaspidiste abivahendite tagamiseks, IoT-armee DDoS-rünnakute läbiviimisel). Ta räägib ka sellest, kuidas lunavara ja IoT-rünnakute tandem võib lähitulevikus suurt ohtu kujutada. Ettekandja on raamatute «Malware, Rootkits & Botnets: a Beginner’s Guide», «Advanced Malware Analysis», «Hacking Exposed: Malware & Rootkits Secrets & Solutions» autor, nii et ta esitab teadlikult.
2. «Ava suu, ütle 0x41414141»: Rünnak meditsiiniliste seadmete vastu
Internettiühenduse kaudu toimiv meditsiiniline seadmed on tänapäevane kliiniline reaalsus. Sellised seadmed on meditsiinipersonalile väärtuslikud abivahendid, kuna nad automatiseerivad suure osa igapäevasest rutiinist. Siiski sisaldavad need seadmed palju haavatavusi (nii tarkvaralisi kui ka riistvaralisi), mis avavad potentsiaalsetele kurjategijatele laiad võimalused. Ettekandes jagab esineja isiklikku kogemust meditsiiniliste küberinfrastruktuuri pentestimise läbiviimisest ning räägib ka sellest, kuidas kurjategijad kompromiteerivad meditsiiniseadmeid.
Ettekandja kirjeldab: 1) kuidas kurjategijad kasutavad ära patenteeritud kommunikatsiooniprotokolle, 2) kuidas nad avastavad haavatavusi võrguteenustes, 3) kuidas nad kompromiteerivad elutähtsaid süsteeme, 4) kuidas nad kasutavad ära riistvara tõrke- ja süsteembusse, 5) kuidas nad ründavad peamiseid traadita liideseid ja spetsiifilisi patenteeritud traadita tehnoloogiaid; 6) kuidas nad pääsevad meditsiinilistesse infosihtidesse ja seejärel loevad ja muudavad: patsiendi tervise isiklikku teavet; arstide ametlikke märkmeid, mille sisu on tavaliselt patsiendi eest varjatud; 7) kuidas nad rikuvad kommunikatsioonisüsteemi, mida meditsiiniseadmed kasutavad teabe ja teenuslike käsu vahetamiseks; 8) kuidas nad piiravad meditsiinipersonali juurdepääsu seadmetele; või isegi blokeerivad neid.
Oma pentestimise käigus avastas ettekandja meditsiiniseadmete hulgaliselt probleeme. Nende seas: 1) nõrk krüptograafia, 2) andmete manipuleerimise võimalus; 3) seadmete kaugühenduse võimalus; 4) haavatavused patenteeritud protokollides, 5) volitamata juurdepääsu võimalused andmebaasidele, 6) karmilt programmeeritud muutumatud kasutajanimed/paroolid. Samuti muud tundlikud andmed, mis on salvestatud kas seadme tarkvaras või süsteemi binaarides; 7) meditsiiniseadmete vastuvõtlikkus kaug-DoS-rünnakutele.
Pärast ettekandega tutvumist on ilmne, et meditsiinisektori küberjulgeolek on täna kliiniline juhtum ja vajab intensiivset ravi.
3. Sääreline kurjategijate ärakasutamine kontekstireklaamide tipul
Igapäevaselt külastavad liikvel sotsiaalmeediat miljonid inimesed: töö, meelelahutuse või lihtsalt niisama. Sotsiaalmeedia taga seisavad nähtamatud Ads-plaatvormid, mis vastutavad selle eest, et tuua sotsiaalmeedia külastajatele asjakohast konteksti reklaami. Ads-plaatvormid on kasutajasõbralikud ja väga tõhusad. Seetõttu on need reklaamijate seas populaarsed.
Lisaks võimalusele jõuda laia publikuni, mis on ettevõtete jaoks väga kasulik, võimaldavad Ads-plaatvormid ka suunamise sihtimist kitsendada – kuni ühe konkreetse isikuni. Veelgi enam, tänapäevaste Ads-plaatvormide funktsionaalsus võimaldab isegi valida, millistel selle konkreetse isiku paljudel seadmetel reklaami näidata.
Seega võimaldavad kaasaegsed Ads-plaatvormid reklaamijatel jõuda igasuguste inimesteni, igas maailma punktis. Kuid see võimalus võib olla kurjategijate poolt ka ära kasutatud – sisenemispunktina võrku, kus nende eeldatav ohver tegutseb. Esitaja demonstreerib, kuidas pahatahtlik reklaamija võib kasutada Ads-plaatvormi, et täpselt sihitada oma kalastuskampaaniat, mis on välja töötatud isikustatud eksploitide tarnimiseks ühele konkreetsele isikule.
4. Kuidas tõelised häkkerid kõrvale hiilivad sihitud reklaamist
Me kasutame oma igapäevaelus palju erinevaid arvutiteenuseid. Ja meil on raske neist loobuda, isegi kui me järsku avastame, et need jälgivad meid ulatuslikult. Nii ulatuslikult, et nad jälgivad igat meie liikumist ja igat meie klahvipuudutust.
Esitaja selgitab arusaadavalt, kuidas täna päeval kasutavad turundajad laia valikut esoteerilisi sihtimisviise. Me mobiilse paranoia ja ulatuslike jälgimiste kohta. Ja paljud lugejad võtsid kirja süüdistusena naljana, kuid esitatud raportist on näha, et tänapäeva turundajad kasutavad juba laialdaselt selliseid tehnoloogiaid meie jälgimiseks.
Mida saab teha, reklaamitehnoloogia, mis toetab seda totaalselt jälgimist, liigub kiirelt edasi. Tänapäeva Ads-plaatvormid suudavad jälgida mitte ainult inimese internetitegevust (klahvivajutusi, hiire liikumist jms), vaid ka tema füsioloogilisi tunnuseid (kuidas me vajutame klahve ja liikume hiirega). Seega, tänapäeva jälgimisseadmed Ads-plaatvormidel, mis on integreeritud teenustesse, ilma milleta me oma elu ette ei kujuta, ei hiili ainult meie aluspükstesse, vaid juba isegi naha alla. Kui me ei saa neist liiga tähelepanelikest teenustest loobuda, siis miks mitte proovida vähemalt neid pommitada kasutuks teabega?
Aruandes demonstreeritakse autori seadet (tarkvaraline-hardware bot), mis võimaldab: 1) Bluetooth-märgiste süstimist; 2) autode pardasensoritest kogutud andmete müra genereerimist; 3) mobiilseadme identifitseerimisparameetrite valeandmist; 4) sõrmemaneeri müra genereerimist (klaviatuuril, hiire ja puuteekraani puhul). Kogu see teave, nagu teada, kasutatakse sihtreklami tegemiseks mobiilsetes seadmetes.
Demonstratsioonil on näha, et pärast autori seadme käivitamist läheb jälgimisseade hulluks; kogutud teave muutub sedavõrd mürarikkaks ja ebatäpseks, et meie vaatlejatele sellest enam mingit kasu pole. Nali naljana, demonstreerib esitaja, kuidas tänu esitatud seadmele "jälgimisseade" hakkab 32-aastast häkkerit tajuma 12-aastase tüdrukuna, kes on meeletult hobuste vastu huvitatud.
5. 20 aastat MMORPG häkkimist: parem graafika, samad eksploatid
MMORPG häkkimise teema on DEF CON'is arutatud juba 20 aastat. Juubeli tähistamiseks kirjeldab esitaja selle arutelu kõige olulisemaid hetki. Lisaks räägib ta oma seiklustest online-mängudes, alates Ultima Online'ist (1997) ning järgnevatest aastatest: Dark Age of Camelot, Anarchy Online, Asherons Call 2, ShadowBane, Lineage II, Final Fantasy XI/XIV, World of Warcraft. Sealhulgas mitu värsket esindajat: Guild Wars 2 ja Elder Scrolls Online. Ja see pole kaugeltki kogu esitaja teenistuse ajalugu!
Ettekanne sisaldab tehnilisi üksikasju MMORPG-de eksploitide loomise kohta, mis aitavad virtuaalrahaga rikastuda, ning mis on peaaegu igale MMORPG-le asjakohased. Ettekandja käsitleb lühidalt igavest vastasseisu seadusevastaste tegevuste (eksploitide tootjate) ja "kalapolitsei" vahel ja praegust tehnilist seisundit selles relvade võidujooksus.
Selgitatakse pakettide üksikasjaliku analüüsi meetodit ja kuidas seadistada eksploitide, et serveripoolselt ei avastataks seadusevastast tegevust. Sealhulgas esitletakse uusimat eksploitit, mis ettekande ajal oli – kalapolitsei ees eelisega relvade võidujooksus.
6. Ründame roboteid enne kui Skynet tuleb
Robotid on praegu kuum teema. Lähitulevikus on nad igal pool: sõjaväemissioonidel, kirurgilistes operatsioonides, pilvelõhkujate ehituses; ostjate abistajana kauplustes; haigla teenindajana; äripartneritena, seksuaalpartneritena; kodukokkadena ja täieõiguslike pereliikmetena.
Kuna robotite ökosüsteem laieneb ja robotite mõju meie ühiskonnas ja majanduses kiiresti tõuseb, hakkavad nad kujutama endast olulist ohtu inimestele, loomadele ja ettevõtetele. Sisuliselt on robotid arvutid käte, jalgade ja ratastega. Ja arvestades praeguseid küberjulgeoleku reaalsusi, on need haavatavad arvutid käte, jalgade ja ratastega.
Kaasaegsete robotite tark- ja riistvaralised haavatavused võimaldavad kurjategijal kasutada roboti füüsilisi võimeid, et tekitada varalist või rahalist kahju; või isegi juhuslikult või tahtlikult luua ohtu inimelule. Potentsiaalsed ohud kõigile, mis asub robotite läheduses, suurenevad ajas eksponentsiaalselt. Ja nad suurenevad kontekstides, mida traditsiooniline arvutiturbe tööstus varem ei ole näinud.
Hiljutistes uuringutes on ettekandja leidnud mitmeid kriitilisi haavatavusi kodu-, ettevõtte- ja tööstusrobotites tuntud tootjatelt. Ettekandes paljastab ta tehnilised üksikasjad aktuaalsetest ohtudest ja selgitab, kuidas ründajad võivad erinevaid roboti ökosüsteemi komponente kompromiteerida. Demonstratsioon aktiivsetest eksploitidest.
Ettekandja tuvastatud probleemide hulka roboti ökosüsteemis kuuluvad: 1) ebaturvalised suhted; 2) mälu kahjustamise võimalus; 3) haavatavused, mis võimaldavad kaugkäitamise koodi (RCE); 4) failisüsteemi terviklikkuse rikkumise võimalus; 5) autoriseerimise probleemid; mõnel juhul ei olegi autoriseerimist; 6) nõrk krüptograafia; 7) püsivara värskendamise probleemid; 8) privaatsuse tagamise probleemid; 9) nõrgad vaikimisi seaded; 10) haavatavad avatud lähtekoodiga "robotite juhimise raamistikud" ja tarkvararaamatukogud.
Ettekandja toob esile elavaid näidendeid erinevatest häkkimise stsenaariumitest, mis on seotud küberspionaaži, sisemise ohu, varalise kahju jne. Kirjeldades realistlikke stsenaariume, mida võib looduses näha, räägib ettekandja, kuidas kaasaegsete robotite tehnoloogia ebaturvalisus võib viia häkkimiseni. Selgitab, miks häkitud robotid on isegi ohtlikumad kui muud kompromiteeritud tehnoloogiad.
Ettekandja rõhutab ka, et toore teadusprojektid jõuavad tootmisse enne, kui turvaküsimused on lahendatud. Turundus nagu alati võidab. Sellist ebatervislikku olukorda tuleb kiiresti parandada. Kuniks Skynet pole saabunud. Kuigi... Järgmine ettekande loob mõtte, et Skynet on tõenäoliselt juba kohal.
7. Masinõppe militariseerimine
Risking being dubbed a mad scientist, the speaker nonetheless delights in his "brand new devilish creation," proudly presenting DeepHack: a hacker AI with open source code. This bot is a self-learning web application hacker. At its core lies a neural network that learns through trial and error. DeepHack approaches the potential human consequences of its trials and errors with frightening disregard.
Using a single universal algorithm, it learns to exploit a variety of vulnerabilities. DeepHack opens the door to the realm of hacker AIs, many of which we can expect to appear in the near future. In this regard, the speaker proudly characterizes his bot as the "beginning of the end."
The speaker believes that the AI-based hacking tools that will soon follow DeepHack represent a fundamentally new technology that both cyber defenders and cyber attackers will have to grapple with. The speaker guarantees that next year, each of us will either be writing machine learning hacking tools ourselves or will desperately try to protect ourselves from them. There is no third option.
Also, whether as a joke or seriously, the speaker states: "No longer the prerogative of devilish geniuses, the inevitable AI dystopia is now accessible to everyone today. So join us, and we will show you how you can take part in the destruction of humanity by creating your own militarized machine learning system. Of course, if our guests from the future do not interfere with us doing this."
8. Remember Everything: Password Implantation in Cognitive Memory
What is cognitive memory? How can a password be "implanted" there? Is it even safe? And why go to such lengths? The idea is that using the described approach, you will be unable to spill your passwords—even under duress—while still maintaining the ability to authorize in the system.
Ettekande alguses selgitatakse, mis on kognitiivne mälu. Seejärel käsitletakse erinevusi selge ja mitte selge mälu vahel. Edasi analüüsitakse teadlikkuse ja alateadlikkuse mõistet. Samuti selgitatakse, mis see teadlikkus üldse on. Kirjeldatakse, kuidas meie mälu kodeerib, salvestab ja kätkeb teavet. Räägitakse inimmälu piirangutest ja sellest, kuidas meie mälu õpetatakse. Ettekanne lõppeb aruteluga kaasaegsetest uuringutest kognitiivse mälu osas, seoses paroolide integreerimisega sellesse.
Ambitsioonikas väide, mis esitati ettekande pealkirjas, ei ole esineja täielikult lahendanud, kuid ta tõi välja mitmeid huvitavaid uuringute, mis on lahendusele lähedal. Sealhulgas Stanfordi Ülikooli uuring, mille teema on sama. Ja projekt huvirikka inimese-ja masina liidese arendamiseks nägemispuudega inimeste jaoks – otsene ühendus ajuga. Esineja viitab ka Saksa teadlaste uurimusele, kellele õnnestus luua algoritmiline seos aju elektriliste signaalide ja sõnaliste fraaside vahel; nende arendatud seade võimaldab teksti tippida, lihtsalt sellele mõeldes. Veel üks huvitav uuring, millele esineja viitab, on neurotelefon, ajuga mobiiltelefoni vahelise liidese, mis kasutab traadita EEG-kuulmisseadet (Dartmouthi Kolledž, USA).
Nagu juba mainitud, ei ole ettekande kohaselt esineja ambitsioonikas väide täielikult lahendatud. Siiski märgib esineja, et vaatamata sellele, et parooli implanteerimise tehnoloogia kognitiivsesse mällu pole veel olemas, on pahavara, mis püüab sealt parooli välja tõmmata – juba olemas.
9. Ja küsis pisike: „Kas sa tõesti arvad, et küberrünnakud energiavõrgule saavad korraldada ainult valitsuse häkkerid?“
Elektriikikatkestusteta töö on meie igapäevaelus ülioluline. Meie sõltuvus elektrist muutub eriti selgeks, kui see katkeb – isegi lühikeseks ajaks. Tänapäeval arvatakse, et rünnakud elektrivõrkudele on äärmiselt keerulised ja nähtavad vaid valitsuse häkkeritele.
Esineja vaidlustab selle juurdunud arvamuse ja esitab põhjaliku ülevaate rünnakust elektrivõrkudele, mille teostamise kulud on vastuvõetavad isegi mitteresidentiaalsetele häkkeritele. Ta näitab Internetist kogutud teavet, mis on kasulik elektrivõrkude sihtimise ja analüüsi modelleerimisel. Samuti selgitab ta, kuidas seda teavet saab kasutada – elektrivõrkudele rünnakute modelleerimiseks kogu maailmas.
Samuti demonstreerib ettekandja raportis olulist haavatavust, mille ta avastas General Electric Multilin toodetes, mida kasutatakse laialdaselt energiasektoris. Esineja kirjeldab, kuidas ta täielikult kompromiteeris nende süsteemide kasutatavat krüpteerimisalgoritmi. See algoritm on kaitstud kommunikatsiooni jaoks ja nende sisemiste alamsüsteemide haldamiseks General Electric Multilin toodetes, sealhulgas kasutajate volitamiseks ja juurdepääsu tagamiseks privileegitud toimingutele.
Saades juurdepääsukoodid (krüpteerimisalgoritmi kompromiteerimise tulemuseks), saab kurjategija seadme täielikult välja lülitada ja katkestada elektri voolu teatud elektrivõrgu sektorites; blokeerida operaatorid. Lisaks demonstreerib esineja kaugseire tehnikaid digitaalsete jälgede lugemiseks, mida haavatav varustus jätab küberrünnaku jälgedes.
10. Internet teab juba, et ma olen rase
Naiste tervis on suur bizness. Turul on tohutult palju Android-äppe, mis aitavad naistel jälgida oma igakuist tsüklit, teada, millal on rasestumise tõenäosus kõige suurem, või jälgida raseduse kulgu. Need rakendused julgustavad naisi üles märkima oma elu kõige intiimsemaid detaile, nagu meeleolu, seksuaalne aktiivsus, füüsiline aktiivsus, füüsilised sümptomid, kõrgus, kaal ning palju muud.
Aga kui konfidentsiaalsed need rakendused on ja kui ohutud nad on? Lõppude lõpuks, kui rakendus salvestab nii intiimseid üksikasju meie isiklikust elust, oleks hea, kui see ei jagaks neid andmeid kellegagi teisega; näiteks sõbraga (kes tegeleb sihitud reklaamimisega jms) või pahatahtliku partneri/vanemaga.
Ettekandja esitleb oma analüüsi tulemusi enam kui tosina raseduse ja viljastumise ennustamise rakenduse küberjulgeolekust. Ta leidis, et enamikul sellistest rakendustest on tõsised probleemid küberjulgeoleku ja eriti konfidentsiaalsuse osas.
Allikas: habr.com
