Mõtlesin, et oleks suurepärane katta rahvusvaheliste konverentside sündmusi. Ja otsekohe mitte lihtsalt üldises ülevaates, vaid rääkida kõige huvitavamatest ettekannetest. Esitan teie tähelepanu esimese kuuma kümne.
1. Oodates harmoonilist tandem IoT-rünnakute ja lunavara vahel
2016. aastal olime tunnistajaks lunavarattakikute kiirele kasvule. Enne kui meist oligi kahjude taastamiseks abi saanud, tabas meid uus DDoS-rünnakute laine, mis kasutas IoT-d. Käesolevas aruandes tutvustatakse, kuidas lunavaraga rünne toimub samm-sammult. Kuidas lunavara töötab ja mida uurijal on igas etapis teha, et sellele vastu seista.
See tugineb väljakujunenud meetoditele. Järgmisena toob esile, kuidas IoT-d kasutatakse DDoS-rünnakutes: räägib, millist rolli mängib abimallware nende rünnakute teostamisel (aitamaks rünnaku läbiviimisel IoT-armee poolt). Samuti selgitab, kuidas lunavarad ja IoT-rünnakud koos võivad lähitulevikus kujutada suurt ohtu. Esitleja on raamatute autor "Malware, Rootkits & Botnets: a Beginner’s Guide", "Advanced Malware Analysis", "Hacking Exposed: Malware & Rootkits Secrets & Solutions", mistõttu räägib ta valdkonnaasjatundjana.
2. "Ava suu ja ütle 0x41414141": Rünnak meditsiinilisele küberinfrastruktuurile
Internetiga ühendatud meditsiiniseadmed on laialdane kliiniline reaalsus. Need seadmed on väärtuslikud meditsiinitöötajatele, kuna need automatiseerivad suure osa rutiinseid ülesandeid. Siiski sisaldavad need seadmed palju haavatavusi (nii tarkvaralisi kui ka riistvaralisi), mis avavad potentsiaalsetele kurjategijatele ulatuslikud võimalused. Ettekandes jagab esineja isiklikku kogemust meditsiinilise küberinfrastruktuuri pentestimise läbiviimisest ja räägib ka sellest, kuidas kurjategijad kompromiteerivad meditsiiniseadmeid.
Esitaja kirjeldab: 1) kuidas kurjategijad kuritarvitavad patenteeritud sideprotokolle, 2) kuidas nad leiavad haavatavusi võrguteenustes, 3) kuidas nad kompromiteerivad elutähtsaid süsteeme, 4) kuidas nad kuritarvitavad riistvaradebuginteface'e ja süsteemi andmebusse; 5) kuidas nad ründavad peamisi traadita liideseid ja spetsiifilisi patenteeritud traadita tehnoloogiaid; 6) kuidas nad tungivad meditsiinilistesse infotehnoloogia süsteemidesse ning seejärel loevad ja redigeerivad: patsiendi tervise isikuandmeid; ametlikke arstikirjeid, mille sisu on isegi patsiendilt normaalses seisus varjatud; 7) kuidas nad rikuvad side süsteemi, mida meditsiiniseade kasutab teabe ja ametlike käskude vahetamiseks; 8) kuidas nad piiravad meditsiinipersonali juurdepääsu seadmetele; või blokeerivad selle täielikult.
Oma testimise käigus avastas esineja meditsiiniseadmetes mitmeid probleeme. Nende seas: 1) nõrk krüptograafia, 2) andmete manipuleerimise võimalus; 3) seadmete kaugümberseadmise võimalus; 4) haavatavused patenteeritud protokollides, 5) volitamata juurdepääsu võimalus andmebaasidele, 6) rangelt kodeeritud muutumatud sisselogimisvõimalused/paroolid. Samuti muud tundlikud andmed, mis on salvestatud kas seadmete püsivara või süsteemi binaarides; 7) meditsiiniseadmete vastuvõtlikkus kaug-DoS rünnakutele.
Pärast raportiga tutvumist on selge, et meditsiinisektori küberjulgeolek on tänapäeval kliiniline juhtum, mis vajab intensiivravi.
3. Hambuline eksploit konteksti reklaami viksis
Iga päev külastavad sotsiaalmeediat miljonid inimesed: töötamiseks, meelelahutuseks või lihtsalt niisama. Sotsiaalmeedia all on nähtamatud Ads-platvormid, mis vastutavad selle eest, et toimetada külastajatele sotsiaalmeedias asjakohast kontekstdirektiivide reklaami. Ads-platvormid on lihtsad kasutada ja väga tõhusad. Seetõttu on need reklaamijate seas nõutud.
Lisaks võimalusele jõuda laia publikuni, mis on ettevõttele väga kasulik, võimaldavad Ads-platvormid ka suunata sihte üha täpsemalt – kuni ühe konkreetse inimeseni. Veelgi enam, kaasaegsete Ads-platvormide funktsionaalsus võimaldab isegi valida, millisel mitmel seadmel seda konkreetset inimest reklaamiga sihtida.
Seega võimaldavad tänapäeva reklaamiplatvormid reklaamijatel jõuda igaühe juurde, igas maailma punktis. Kuid seda võimalust saavad kasutada ka kurjategijad, et saada juurdepääs võrgule, kus nende väidetav ohver asub. Ettekanne demonstreerib, kuidas pahatahtlik reklaamija saab kasutada reklaamiplatvormi oma kõrgetäpses sihtimiseks, et viia läbi phishing-kampaania, mis on suunatud ühele konkreetselt inimesele.
4. Kuidas tõelised häkkerid väldivad sihitatud reklaami
Kasutame igapäevaelus palju digitaliseeritud teenuseid. Ja meil on raske neist loobuda, isegi kui me äkki avastame, et nad järgivad meid igal pool. Nii ulatuslikult, et jälgivad iga meie liikumist ja igat klahvivajutust.
Ettekanne selgitab selgelt, kuidas tänapäeva turundajad kasutavad laia valikut esoteerilisi sihtimisviise. Me mobiilse paranoia ja totaalne jälgimine. Paljud lugejad võtsid kirjutatu kahjutu naljana, kuid esitatud aruandest on näha, et kaasaegsed turundajad kasutavad selliseid tehnoloogiaid juba tõhusalt meie jälgimiseks.
Mida siin siis teha, kontekstuaalse reklaami tööstus – mis toidab seda totaalset jälgimist – liigub kiirelt edasi. Tänapäeva Ads-platvormid saavad jälgida mitte ainult inimese veebitegevust (klahvivajutused, hiire liigutamine jne), vaid ka tema füsioloogilisi omadusi (kuidas me klikkime klahvidele ja liigutame hiirt). Seega on tänapäeva jälgimisvahendid, mis on sisseehitatud teenustesse, ilma milleta me oma elu ette ei kujuta, – need ei hiili meile mitte ainult aluspükstest sisse, vaid juba lausa naha alla. Kui meil ei ole võimalust neist ülemäära jälgivatest teenustest loobuda, siis miks mitte proovida vähemalt neid tühja infoga pommitada?
Aruandest on esitatud autori seade (tarkvara-riistvara bot), mis võimaldab: 1) Bluetooth-märgiste süstimist; 2) auto pardaseansorite kogutud andmete mürakaitsmist; 3) mobiilseadme tuvastamisparameetrite valeandmist; 4) sõrme vajutamise muster, sealhulgas klaviatuuril, hiire ja puutekraanil, mürakaitsmist. Nende andmete kogumine, nagu teada, on suunatud reklaamile mobiilseid seadmeid kasutades.
Demonstreerimisel on selgelt näha, et pärast autori seadme käivitamist hakkab jälgimissüsteem segadusse minema; kogutud teave muutub nii mürarakuks ja ebatäpsuseks, et see ei too meie vaatlejatele enam mingit kasu. Naljana demonstreerib esineja, kuidas esitatud seadme abil hakkab 'jälgimissüsteem' 32-aastast häkkerit nägema kui 12-aastast tüdrukut, kes armastab hobuseid.
5. 20 aastat MMORPG häkkimist: parem graafika, samad ärakasutused
MMORPG-häkkimise teemat on DEF CON'is arutatud juba 20 aastat. Juubeli tähistamiseks kirjeldab esineja kõige olulisemaid hetki nende arutelude seast. Lisaks räägib ta oma seiklustest online-mängude kalastamise vallas, alustades Ultima Online'ist (1997). Ja järgmistest aastatest: Dark Age of Camelot, Anarchy Online, Asheron's Call 2, ShadowBane, Lineage II, Final Fantasy XI/XIV, World of Warcraft. Nende hulka kuuluvad ka mitmed värsked esindajad nagu Guild Wars 2 ja Elder Scrolls Online. Ja see on kaugel kogu esineja teenistuse nimekirjast!
Ettekandes tuuakse välja tehnilised üksikasjad MMORPG-de eksploitide loomise kohta, mis aitavad virtuaalseid raha teenida ja mis on peaaegu igas MMORPG-s asjakohased. Esineja räägib lühidalt kalastajate (ekspoitide valmistajate) ja "kalavalve" vahelisest igavese vastasseisust; ning praegusest tehnilisest seisust selles relvastuse võidujooksus.
Selgitatakse üksikasjalikku pakettide analüüsi meetodit ja kuidas seadistada eksploitid, et serveri poolel kalastamise fakti ei avastataks. Samuti esitatakse kõige uuem eksploite, mis ettekande ajal oli "kalavalve" ees, relvastuse võidujooksus.
6. Ründame roboteid, enne kui Skynet kohal on
Robotid on praegu päevakorras. Tulevikus on nad igal pool: sõjaväe missioonidel, kirurgilistes operatsioonides, pilvelõhkujate ehituses; ostudes abiks kauplustes; haigla teenindajad; ärilise abi osutajad, seksuaalsed partnerid; kodukokad ja täisõiguslikud pereliikmed.
Kuna robotite ökosüsteem laieneb ja nende mõju meie ühiskonnas ning majanduses kiiresti kasvab, muutuvad nad tõsiseks ohuks inimestele, loomadele ja ettevõtetele. Oma olemuselt on robotid arvutid, millel on käed, jalad ja rattad. Tänapäeva küberturbeolukorras on need haavatavad arvutid, millel on käed, jalad ja rattad.
Kaasaegsete robotite tark- ja riistvara haavatavused võimaldavad pahatahtlikel isikutel kasutada roboti füüsilisi võimeid, et tekitada varalist või finantskahju; või isegi juhuslikult või tahtlikult ohustada inimelu. Potentsiaalsed ohud kõikidele robotite läheduses olevatele objektidele kasvavad aja jooksul eksponentsiaalselt. Need kasvavad konteksti, mida traditsiooniline küberjulgeoleku valdkond pole varem näinud.
Oma hiljutistes uuringutes leidis esineja mitmeid kriitilisi haavatavusi kodu-, ettevõtte- ja tööstusrobotites tuntud tootjatelt. Raportis paljastatakse tehnilised üksikasjad praegustest ohtudest ja selgitatakse, kuidas pahatahtlikud isikud saavad erinevaid roboti ökosüsteemi komponente kompromiteerida, koos töötavate eksploitidega.
Leidjate tuvastatud probleemide hulgas robotite ökosüsteemis on: 1) ebaturvaline kommunikatsioon; 2) mälu kahjustumise võimalus; 3) haavatavused, mis võimaldavad kaugkäivitust (RCE); 4) failisüsteemi terviklikkuse rikkumise võimalus; 5) autoriseerimise probleemid, mõnel juhul selle täielik puudumine; 6) nõrk krüpto; 7) püsivara värskendamise probleemid; 8) privaatsuse tagamise probleemid; 9) halvasti dokumenteeritud võimalused (samuti haavatavad RCE-le jne); 10) nõrk vaikekonfiguratsioon; 11) haavatavad avatud lähtekoodiga "robotihaldusraamid" ja tarkvararaamatukogud.
Esitleja toob välja elavad näitad mitmesugustest häkkimise stsenaariumidest, mis on seotud küberluure, siseohtu, materiaalset kahju jne. Kirjeldades realistlikke stsenaariume, mida võib looduses kohata, arutleb esitleja, kuidas tänapäeva robotite tehnoloogia ebaturvalisus võib viia häkkimiseni. Ta selgitab, miks häkitud robotid on veelgi ohtlikumad kui kõik muud kompromiteeritud tehnoloogiad.
Samuti juhib ettekandja tähelepanu sellele, et toorsed teadusprojektid jõuavad tootmisse varem, kui turvalisuse küsimused on lahendatud. Turundus nagu alati võidab. Sellist ebatervislikku olukorda tuleb kiiresti parandada. Kuni Skynet pole veel saabunud. Kuigi… järgmine ettekande toob mõtte, et Skynet on tõepoolest juba kohal.
7. Masinõppe militariseerimine
Ohtlikuks peetava teadlase maine riskides, tunneb ettekandja siiski uhkust oma "uue kurja looming" üle, esitades uhkelt DeepHack'i: häkkerite AI, millel on avatud lähtekood. See bot on iseõppiv veebirakenduste ründaja. Selle aluseks on närvivõrk, mis õpib "katsete ja vigade" meetodil. Sellega seoses, võimalike inimeste tagajärgedega, nende katsete ja vigade üle, suhtub DeepHack äärmise ükskõiksusega.
Kasutades ühte universaalset algoritmi, õpib see ära kasutama erinevaid haavatavusi. DeepHack avab ukse häkkeri tehisintellekti kuningriiki, mille mitmeid esindajaid võib oodata juba väga varsti. Sellega seoses iseloomustab esineja uhkelt oma boti kui 'lõpu algust'.
Esineja usub, et peagi ilmuvad AI-põhised häkkerite tööriistad, mis järgivad DeepHack'i – see on põhimõtteliselt uus tehnoloogia, mille omaks võtmine on veel ees nii küberkaitsjatel kui ka küberrünnakute korraldajatel. Esineja garanteerib, et järgmisel aastal kirjutab igaühel meist kas iseseisvalt häkkeri tööriistu masinõppega või üritab hädes neist end kaitsta. Kolmandat võimalust ei ole.
Samuti, kas naljaga või tõsiselt, kuulutab esineja: „Kohustuslik düstoopia, mis ei ole enam kurja geeniuste privileeg, on tänapäeval kõigile kergesti kätte saadav. Seega liitu meiega ja me näitame, kuidas sa saad osaleda inimkonna hävitamises, luues omaenda militariseeritud masinõppesüsteemi. Muidugi, kui tulevikust tulnud külalised ei segaks meid seda tegemast."
8. Mäletada kõike: paroolide istutamine kognitiivsesse mällu
Mis on kognitiivne mälu? Kuidas sinna saab "istutada" parooli? Kas see on üldse ohutu? Ja miks üldse selliseid võtteid? Idee on selles, et kasutades kirjeldatud lähenemist, ei saa sa oma paroole reeta – isegi sunniviisilisel juhul; säilitades samas juurdepääsu süsteemile.
Ettekanne algab selgitusega, mis on kognitiivne mälu. Seejärel selgitatakse, kuidas eri tüüpi mälud erinevad: ekspressiivne ja mitteekspressiivne mälu. Järgmiseks arutatakse teadlikkuse ja alateadvuse mõisted. Samuti selgitatakse, mis asi see teadlikkus üldse on. Kirjeldatakse, kuidas meie mälu kodeerib, salvestab ja saadab teavet. Räägitakse inimmälu piirangutest. Ja ka sellest, kuidas mälu õppimise protsess toimub. Ettekanne lõpeb jutuajamisega tänapäevastest uuringutest kognitiivse mälu valdkonnas, kontekstis, kuidas sinna turvaliselt salasõnu manustada.
Ambitsioonikas väide, mille esitleja oma ettekande alguses esitas, ei jõudnud täieliku lahenduse juurde, kuid tõi esile mitmeid huvitavaid uuringuid, mis on lahenduse leidmisele lähenemas. Eelkõige Stanfordi ülikooli uuring, mille teema on sama. Samuti projekt, mis arendab inimsuhtlusmasina liidest nägemispuudega inimestele – otse ajuga ühendatuna. Esitleja viitab ka Saksamaa teadlaste uuringule, kus suudeti luua algoritmiline seos aju elektriliste signaalide ja sõnaliste fraaside vahel; nende välja töötatud seade võimaldab teksti kirjutada, mõeldes sellele. Veel üks huvitav uuring, millele esitleja viitab, on neurotelefon, liides aju ja mobiiltelefoni vahel traadita EEG-kõrvaklappide kaudu (Dartmouthi kolledž, Ameerika Ühendriigid).
Nagu juba mainitud, ambitsioonikas väide, mille esitleja oma esitluse pealkirjas esitas, ei viidud lõpule. Siiski märgib esitleja, et kuigi tehnoloogiat parooli implanteerimiseks kognitiivsesse mälu veel ei ole, on pahavara, mis üritab seda sealt välja tõmmata – juba olemas.
9. Ja küsis pisikene: «Kas sa tõesti arvad, et elektrivõrgu küberrünnakud võivad läbi viia ainult valitsuse häkkerid?»
Elektri katkematu töö on meie igapäevaelus äärmiselt oluline. Meie sõltuvus elektrist muutub eriti selgeks, kui see ühel hetkel katkeb – olgu see siis vaid lühikeseks ajaks. Tänapäeval arvatakse, et küberrünnakud elektrivõrgule on äärmiselt keerulised ja kergesti ligipääsetavad vaid valitsuse häkkeritele.
Ettekanne vaidlustab selle välja kujunenud arvamuse ja esitab detailse kirjelduse energiavõrkude rünnakust, mille kulud on aktsepteeritavad isegi mitterahaliste häkkerite jaoks. Ta demonstreerib Internetist kogutud teavet, mis on kasulik sihitud energiavõrgu modelleerimisel ja analüüsil. Samuti selgitab ta, kuidas seda teavet saab kasutada - energiavõrkude rünnakute modelleerimiseks üle kogu maailma.
Ettekanne demonstreerib ka kriitilist haavatavust, mille ettekandja leidis General Electric Multilin toodetes, mida laialdaselt kasutatakse energiasektoris. Ettekanne kirjeldab, kuidas ta on täielikult kompromiteerinud nendes süsteemides kasutatava krüptimisalgoritmi. See algoritm on kasutusel General Electric Multilin toodetes sisemiste alamsüsteemide turvaliseks suhtlemiseks ja nende haldamiseks, sealhulgas kasutajate autoriseerimiseks ja privileegitud toimingute juurdepääsu tagamiseks.
Omandades salasukoodide (šifreerimise algoritmi kompromiteerimise tõttu) saab kurjategija täielikult seadme välja lülitada ja katkestada elektri voolu kütteenergiasektoris, takistada operaatorite tööd. Lisaks demonstreerib esineja kaugloetavate digijälgede lugemise tehnikat, mida jätab küberrünnakutele haavatav varustus.
10. Internet juba teab, et olen rase.
Naiste tervis on suur äri. Turul on tohutu hulk Android-rakendusi, mis aitavad naistel jälgida oma kuutsükli, teada, millal on kõige suurem tõenäosus rasestuda, või jälgida raseduse kulgu. Need rakendused innustavad naisi märkima oma elu kõige intiimsemaid detaile, nagu tuju, seksuaalne aktiivsus, füüsiline aktiivsus, füüsilised sümptomid, pikkus, kaal ja palju muud.
Kuid kui privaatsete rakenduste turvalisuse taset vaadata, on see küsimus endiselt aktuaalne. Kui rakendus salvestab nii intiimseid detaile meie isikliku elu kohta, oleks kasulik, kui see ei jagaks neid andmeid kellegagi teisega, näiteks sõbraliku ettevõttega (nagu sihitud reklaamiga tegelev firma) või pahatahtliku partneri/vanemaga.
Ettekandja tutvustab oma analüüsi tulemusi üle tosinast rakendusest, mis prognoosivad rasestumise tõenäosust ja jälgivad raseduse kulgu. Ta avastas, et enamikul sarnastest rakendustest on tõsised probleemid küberturvalisuse ja eelkõige privaatsuse osas.
Allikas: habr.com
