Ho pensato che sarebbe interessante coprire gli eventi delle conferenze internazionali. Non solo in una panoramica generale, ma raccontando i relatori più interessanti. Vi presento la mia prima classifica calda dei dieci migliori.
1. In attesa del tandem di attacchi IoT e ransomware
Nel 2016 abbiamo osservato una rapida crescita degli attacchi ransomware. Non ci eravamo ancora ripresi da questi attacchi che una nuova ondata di attacchi DDoS, che utilizzava IoT, ci ha travolto. In questa relazione, l'autore fornisce una descrizione passo-passo di come avviene un attacco ransomware. Come funziona il ransomware e cosa deve fare un ricercatore in ogni fase, per contrastare il ransomware.
Si basa su metodologie comprovate. Successivamente, il relatore fa luce su come gli IoT vengono coinvolti negli attacchi DDoS: spiega quale ruolo gioca il malware ausiliario nell'attuazione di questi attacchi (per successiva assistenza nella conduzione di un attacco DDoS con un'armata IoT). Racconta anche come il tandem di ransomware e attacchi IoT possa diventare una grande minaccia nei prossimi anni. Il relatore è autore di libri come «Malware, Rootkits & Botnets: a Beginner’s Guide», «Advanced Malware Analysis», «Hacking Exposed: Malware & Rootkits Secrets & Solutions», quindi ha una solida esperienza.
2. «Apri la bocca, dì 0x41414141»: Attacco ai dispositivi medici
L'attrezzatura medica connessa a Internet è una realtà clinica diffusa. Questo tipo di attrezzatura è un prezioso supporto per il personale medico, poiché automatizza una parte significativa della routine. Tuttavia, essa presenta numerose vulnerabilità (sia software che hardware) che offrono ai potenziali malintenzionati ampie opportunità. Nel rapporto, il relatore condivide la sua esperienza personale nella conduzione di test di penetrazione per le infrastrutture informatiche mediche; e racconta anche come i malintenzionati compromettano l'attrezzatura medica.
Il relatore descrive: 1) come i malintenzionati sfruttano protocolli di comunicazione proprietari, 2) come individuano vulnerabilità nei servizi di rete, 3) come compromettono i sistemi di supporto vitale, 4) come sfruttano interfacce di debug hardware e bus di dati; 5) come attaccano le principali interfacce wireless e tecnologie wireless proprietarie specifiche; 6) come penetrano nei sistemi informativi medici e poi leggono e modificano: informazioni personali sulla salute del paziente; registrazioni mediche di servizio, il cui contenuto è normalmente nascosto anche al paziente; 7) come interrompono il sistema di comunicazione che l'attrezzatura medica utilizza per lo scambio di informazioni e comandi di servizio; 8) come limitano l'accesso del personale medico all'attrezzatura; o addirittura la bloccano.
Durante i suoi test di penetrazione, il relatore ha scoperto numerosi problemi nell'attrezzatura medica. Tra questi: 1) crittografia debole, 2) possibilità di manipolare i dati; 3) possibilità di sostituzione remota dell'attrezzatura, 3) vulnerabilità nei protocolli proprietari, 4) possibilità di accesso non autorizzato ai database, 5) credenziali fisse e immutabili programmate. Così come altre informazioni sensibili, memorizzate sia nel firmware dell'attrezzatura che nei binari di sistema; 6) suscettibilità dell'attrezzatura medica ad attacchi DoS remoti.
Dopo aver preso visione del rapporto, diventa chiaro che la sicurezza informatica nel settore medico oggi rappresenta un caso clinico e necessita di terapia intensiva.
3. Exploit dentato all'estremità di uno spiedo della pubblicità contestuale
Ogni giorno milioni di persone accedono ai social network: per lavoro, per svago o semplicemente per curiosità. Sotto il cofano dei social media si trovano piattaforme pubblicitarie invisibili al visitatore comune, responsabili di consegnare agli utenti annunci contestuali pertinenti. Le piattaforme pubblicitarie sono facili da usare e molto efficaci. Per questo motivo sono molto richieste dagli inserzionisti.
Oltre alla possibilità di raggiungere un vasto pubblico, che è molto vantaggiosa per le imprese, le piattaforme pubblicitarie consentono anche di restringere il targeting – fino a una persona specifica. Inoltre, le funzionalità delle moderne piattaforme pubblicitarie permettono anche di scegliere su quale dei numerosi dispositivi di questa persona specifica mostrare la pubblicità.
Pertanto, le moderne piattaforme pubblicitarie consentono agli inserzionisti di raggiungere qualsiasi persona, in qualsiasi parte del mondo. Ma questa possibilità può essere utilizzata anche da malintenzionati, come porta d’ingresso in una rete in cui opera la loro presunta vittima. Il relatori dimostra come un inserzionista malintenzionato possa sfruttare una piattaforma pubblicitaria per un targeting altamente preciso della propria campagna di phishing, progettata per consegnare un exploit personalizzato a una persona specifica.
4. Come i veri hacker evitano la pubblicità mirata
Utilizziamo molti servizi computerizzati nella nostra vita quotidiana. E ci è difficile rinunciare a essi, anche quando scopriamo improvvisamente che ci stanno sorvegliando in modo totale. Così tanto totale che tracciano ogni nostro movimento e ogni battuta di dita.
Il relatore spiega chiaramente come i moderni marketer utilizzino una vasta gamma di metodi esoterici per il targeting. Noi sulla paranoia mobile, sulla sorveglianza totale. E molti lettori hanno interpretato quanto scritto come una battuta innocua, ma dalla presentazione è evidente che i moderni marketer stanno già utilizzando tali tecnologie per sorvegliare noi.
Cosa si può fare, l'industria della pubblicità contestuale, che alimenta questo totale monitoraggio, avanza a grandi passi. Fino al punto che le moderne piattaforme pubblicitarie possono tracciare non solo l'attività online di una persona (pressioni dei tasti, movimento del cursore del mouse, ecc.), ma anche le sue caratteristiche fisiologiche (in che modo premiamo i tasti e muoviamo il mouse). Così, i moderni strumenti di monitoraggio delle piattaforme pubblicitarie, integrati nei servizi senza i quali non possiamo immaginare la vita, non solo si introducono sotto la nostra biancheria intima, ma addirittura sotto la pelle. Se non abbiamo la possibilità di rinunciare a questi servizi eccessivamente osservatori, perché non provare almeno a bombardare queste piattaforme con informazioni inutili?
Nella relazione viene dimostrato un dispositivo innovativo (bot software-hardware) che consente: 1) di fare iniezioni di beacon Bluetooth; 2) di generare rumore nei dati raccolti dai sensori a bordo della vettura; 3) di falsificare i parametri di identificazione del cellulare; 4) di generare rumore nello stile di digitazione (sulla tastiera, sul mouse e sul sensore). Tutte queste informazioni, come è noto, vengono utilizzate per il targeting pubblicitario sui dispositivi mobili.
Dalla dimostrazione si vede che dopo l'attivazione del dispositivo innovativo, il sistema di monitoraggio impazzisce; le informazioni raccolte diventano così rumorose e imprecise che i nostri osservatori non riusciranno più a trarne alcun vantaggio. Come una buona battuta, il relatore dimostra come, grazie al dispositivo presentato, il "sistema di monitoraggio" inizi a scambiare un hacker di 32 anni per una ragazzina di 12 anni che ama follemente i cavalli.
5. 20 anni di hacking MMORPG: grafica migliore, exploit gli stessi
Il tema dell'hacking MMORPG è discusso al DEF CON da 20 anni. Rendendo omaggio a questo anniversario, il relatore descrive i momenti più significativi di queste discussioni. Inoltre, racconta le sue avventure nel campo del bracconaggio nei giochi online. A partire da Ultima Online (nel 1997). E negli anni successivi: Dark Age of Camelot, Anarchy Online, Asherons Call 2, ShadowBane, Lineage II, Final Fantasy XI/XIV, World of Warcraft. Inclusi alcuni dei più recenti: Guild Wars 2 e Elder Scrolls Online. E questo non è affatto l'intero curriculum del relatore!
Il rapporto fornisce dettagli tecnici sulla creazione di exploit per MMORPG che aiutano a ottenere denaro virtuale e che sono rilevanti per quasi tutti gli MMORPG. Il relatore discute brevemente della continua opposizione tra i bracconieri (produttori di exploit) e il "controllo della pesca"; e dello stato attuale di questa corsa agli armamenti.
Spiega la metodologia di analisi dettagliata dei pacchetti e come configurare gli exploit in modo che, sul lato server, il fatto del bracconaggio non venga rilevato. Presenta anche un exploit freschissimo che, al momento del rapporto, aveva un vantaggio rispetto al "controllo della pesca" nella corsa agli armamenti.
6. Hacchiamo i robot prima che Skynet arrivi
I robot sono di grande attualità. Nel prossimo futuro saranno ovunque: in missioni militari, in operazioni chirurgiche, nella costruzione di grattacieli; assistenti per i clienti nei negozi; personale di servizio negli ospedali; assistenti aziendali, partner sessuali; cuochi domestici e membri a pieno titolo della famiglia.
Man mano che l'ecosistema dei robot si espande e l'influenza dei robot nella nostra società e nella nostra economia cresce rapidamente, questi iniziano a rappresentare una minaccia significativa per le persone, gli animali e le imprese. In sostanza, i robot sono computer con braccia, gambe e ruote. E nelle attuali condizioni di sicurezza informatica, sono computer vulnerabili con braccia, gambe e ruote.
Le vulnerabilità software e hardware dei robot moderni permettono a un malintenzionato di sfruttare le capacità fisiche del robot, per causare danni materiali o finanziari; o anche accidentalmente o intenzionalmente creare una minaccia per la vita umana. Le minacce potenziali per tutto ciò che si trova nelle vicinanze dei robot aumentano esponenzialmente nel tempo. E crescono in contesti che l'industria della sicurezza informatica tradizionale non aveva mai visto prima.
Nelle sue recenti ricerche, il relatore ha scoperto numerose vulnerabilità critiche nei robot domestici, aziendali e industriali, provenienti da produttori noti. Nel suo rapporto, rivela i dettagli tecnici delle minacce attuali e spiega come i malintenzionati possono compromettere vari componenti dell'ecosistema robotico. Con dimostrazioni di exploit attivi.
Tra i problemi individuati dal relatore nell'ecosistema dei robot: 1) comunicazioni insicure; 2) possibilità di danneggiamento della memoria; 3) vulnerabilità che consentono l'esecuzione remota di codice (RCE); 4) possibilità di violazione dell'integrità del file system; 5) problemi di autorizzazione; e in alcuni casi, addirittura assenza di questa; 6) crittografia debole; 7) problemi con l'aggiornamento del firmware; 8) problemi di protezione della privacy; 8) funzionalità non documentate (anch'esse vulnerabili a RCE, ecc.); 9) configurazioni predefinite deboli; 10) framework Open Source vulnerabili per la gestione dei robot e librerie software.
Il relatore presenta dimostrazioni dal vivo di vari scenari di hacking legati al cyber-spionaggio, minacce interne, danni materiali, ecc. Descrivendo scenari realistici che si possono osservare nel mondo reale, spiega come l'insicurezza della tecnologia robotica moderna possa portare a violazioni. Spiega perché i robot compromessi siano addirittura più pericolosi di qualsiasi altra tecnologia compromessa.
Il relatore sottolinea anche che i progetti di ricerca preliminari vengono messi in produzione prima che le questioni di sicurezza siano risolte. Il marketing vince sempre. È urgente correggere questa situazione malsana. Finché Skynet non è arrivato. Anche se... La prossima presentazione fa sorgere il dubbio che Skynet sia già arrivato.
7. Militarizzazione dell'apprendimento automatico
Rischiando di apparire come uno scienziato folle, il relatore si compiace del suo "nuovo diavolesco congegno", presentando con orgoglio DeepHack: un'IA hacker open source. Questo bot è un hacker autodidatta di applicazioni web. Alla base c'è una rete neurale che si allena attraverso il metodo dell'"esperimento e errore". A questo riguardo, DeepHack mostra un'inquietante indifferenza verso le possibili conseguenze umane dei suoi esperimenti.
Utilizzando un solo algoritmo universale, si allena per sfruttare diversi tipi di vulnerabilità. DeepHack apre la porta al regno dell'IA hacker, i cui numerosi rappresentanti possono già essere attesi nel prossimo futuro. Per questo motivo, il relatore definisce con orgoglio il suo bot come "l'inizio della fine".
Il relatore ritiene che gli strumenti hacker basati su IA, che appariranno a breve dopo DeepHack, siano una tecnologia radicalmente nuova che i cyber-difensori e i cyber-attaccanti dovranno ancora padroneggiare. Garantisce che l'anno prossimo ognuno di noi o scriverà strumenti hacker con machine learning o cercherà disperatamente di difendersi da essi. Non c'è una terza opzione.
Inoltre, sia in modo scherzoso che serio, il relatore afferma: "Non più prerogativa dei geni diabolici, l'inevitabile distopia dell'IA è già accessibile a tutti oggi. Quindi unisciti a noi e ti mostreremo come puoi partecipare all'annientamento dell'umanità, creando il tuo sistema militarizzato di machine learning. Certo, se gli ospiti del futuro non ci fermeranno nel farlo."
8. Ricorda tutto: impianto di password nella memoria cognitiva
Che cos'è la memoria cognitiva? Come si può "impiantare" una password lì? Ed è anche sicuro? E perché queste astuzie? L'idea è che usando l'approccio descritto, non potrai rivelare le tue password, nemmeno sotto costrizione; mantenendo la possibilità di autorizzarti nel sistema.
La presentazione inizia spiegando cosa sia la memoria cognitiva. Successivamente si spiega in cosa differiscano la memoria esplicita e quella implicita. Viene poi analizzato il concetto di consapevolezza e inconscio. Inoltre, si chiarisce che cos'è effettivamente questa entità - la coscienza. Si descrive come la nostra memoria codifica, conserva ed estrae le informazioni. Vengono anche descritti i limiti della memoria umana. Infine, la presentazione si conclude con un racconto sulle ricerche moderne sulla memoria cognitiva umana, nel contesto di come integrare le password al suo interno.
La dichiarazione ambiziosa, riportata nel titolo della sua presentazione, non è stata portata a una soluzione completa dal relatore, ma sono stati forniti alcuni studi interessanti che si avvicinano a una risposta al problema in questione. In particolare, gli studi dell'Università di Stanford, il cui oggetto è proprio questo tema. E un progetto per lo sviluppo di un'interfaccia uomo-macchina per persone con disabilità visive, con connessione diretta al cervello. Inoltre, il relatore cita uno studio di scienziati tedeschi, che sono riusciti a stabilire una connessione algoritmica tra i segnali elettrici del cervello e le frasi verbali; il dispositivo sviluppato consente di digitare testo semplicemente pensando ad esso. Un'altra ricerca interessante citata dal relatore è quella di un neurotelefono, un'interfaccia tra il cervello e il cellulare, mediante una cuffia EEG wireless (Dartmouth College, Stati Uniti).
Come già accennato, la dichiarazione ambiziosa nel titolo della sua presentazione non è stata completata dal relatore. Tuttavia, il relatore sottolinea che, sebbene non esista ancora tecnologia per impiantare le password nella memoria cognitiva, è già in circolazione del malware che tenta di estrarle.
9. E il piccolo ha chiesto: «Credi davvero che solo gli hacker governativi possano eseguire cyber attacchi alla rete elettrica?»
Il funzionamento ininterrotto dell'elettricità è di fondamentale importanza nella nostra vita quotidiana. La nostra dipendenza dall'elettricità diventa particolarmente evidente quando viene interrotta, anche solo per un breve periodo. Oggi si ritiene che gli attacchi informatici alle reti elettriche siano estremamente complessi e accessibili solo ai hacker governativi.
Il relatore contesta questa opinione consolidata e presenta una descrizione dettagliata di un attacco alle reti elettriche, i cui costi di attuazione sono accessibili anche per hacker non governativi. Dimostra le informazioni raccolte da Internet che saranno utili nella modellazione e nell'analisi della rete elettrica bersaglio. Inoltre, spiega come queste informazioni possano essere utilizzate per simulare attacchi alle reti elettriche in tutto il mondo.
Il rapporto mostra anche una vulnerabilità critica scoperta dal relatore nei prodotti General Electric Multilin, ampiamente utilizzati nel settore energetico. Il relatore descrive come ha completamente compromesso l'algoritmo di crittografia utilizzato in questi sistemi. Questo algoritmo viene utilizzato nei prodotti General Electric Multilin per la comunicazione sicura tra sottosistemi interni e per la gestione di questi sottosistemi. Include anche la autorizzazione degli utenti e la concessione di accesso a operazioni privilegiate.
Scoprendo i codici di accesso (a seguito della compromissione dell'algoritmo di crittografia), un attaccante può completamente spegnere il dispositivo e interrompere l'elettricità in settori specifici della rete elettrica; bloccare gli operatori. Inoltre, il relatore dimostra una tecnica di lettura remota delle impronte digitali lasciate dalle apparecchiature vulnerabili agli attacchi informatici.
10. Internet sa già che sono incinta
La salute femminile è un grande affare. Sul mercato ci sono un enorme numero di app Android che aiutano le donne a monitorare il ciclo mensile, a sapere quando è più probabile il concepimento o a seguire lo stato della gravidanza. Queste app incoraggiano le donne a registrare i dettagli più intimi della loro vita, come l'umore, l'attività sessuale, l'attività fisica, i sintomi fisici, la crescita, il peso e molto altro.
Ma quanto sono riservate e sicure queste applicazioni? Dopotutto, se un'app conserva dettagli così intimi sulla nostra vita personale, sarebbe opportuno che non condividesse queste informazioni con nessun altro; ad esempio con un'azienda amica (che si occupa di pubblicità mirata, ecc.) o con un partner/genitore malevolo.
Il relatore presenta i risultati della sua analisi sulla cybersicurezza di oltre una dozzina di applicazioni che prevedono la probabilità di concepimento e monitorano il decorso della gravidanza. Ha scoperto che nella maggior parte di queste applicazioni ci sono gravi problemi di cybersicurezza in generale e di riservatezza in particolare.
Fonte: habr.com
