Ho pensato che sarebbe interessante coprire gli eventi delle conferenze internazionali. Non solo con una panoramica generale, ma raccontando i relatori più affascinanti. Vi propongo la mia prima hot top ten.
1. In attesa di un'alleanza perfetta tra attacchi IoT e ransomware
Nel 2016 abbiamo assistito a una rapida crescita degli attacchi ransomware. Non avevamo ancora recuperato da questi attacchi quando una nuova ondata di attacchi DDoS, che utilizzava l'IoT, ci ha travolti. In questo rapporto, l'autore fornisce una descrizione passo-passo di come avviene un attacco ransomware. Come funziona il ransomware e cosa deve fare un ricercatore in ciascuna fase per contrastarlo.
Si basa su metodologie collaudate. Successivamente, il relatore illumina su come l'IoT venga coinvolto negli attacchi DDoS: racconta quale ruolo gioca il malware ausiliario (per un successivo supporto nell'esecuzione di attacchi DDoS tramite l'esercito IoT). Spiega anche come il tandem tra ransomware e attacchi IoT possa rappresentare una seria minaccia nei prossimi anni. Il relatore è l'autore dei libri “Malware, Rootkits & Botnets: a Beginner’s Guide”, “Advanced Malware Analysis”, “Hacking Exposed: Malware & Rootkits Secrets & Solutions”, quindi parla con competenza.
2. «Apri la bocca, dì 0x41414141»: Attacco all'infrastruttura cybermedica
L'attrezzatura medica collegata a Internet è una realtà clinica diffusa. Tale attrezzatura è un prezioso supporto per il personale sanitario, poiché automatizza una parte significativa della routine. Tuttavia, questa tecnologia presenta numerose vulnerabilità, sia software che hardware, che offrono ai potenziali malintenzionati ampie opportunità. Nel rapporto, il relatore condivide la propria esperienza nella conduzione di penetration test per l'infrastruttura sanitaria; e racconta anche come i malintenzionati compromettano le attrezzature mediche.
Il relatore descrive: 1) come gli aggressori sfruttano protocolli di comunicazione proprietari, 2) come individuano vulnerabilità nei servizi di rete, 3) come compromettono i sistemi di supporto vitale, 4) come sfruttano interfacce di debug hardware e bus di sistema; 5) come attaccano le principali interfacce wireless e tecnologie wireless proprietarie specifiche; 6) come penetrano nei sistemi informativi medici e poi leggono e modificano: informazioni personali sulla salute del paziente; cartelle cliniche che normalmente sono nascoste anche al paziente; 7) come interrompono il sistema di comunicazione che le attrezzature mediche utilizzano per scambiare informazioni e comandi operativi; 8) come limitano l'accesso del personale medico all'equipaggiamento; o lo bloccano completamente.
Durante i suoi test di penetrazione, il relatore ha scoperto numerosi problemi con le attrezzature mediche. Tra questi: 1) crittografia debole, 2) possibilità di manipolazione dei dati; 3) possibilità di sostituzione remota delle apparecchiature; 4) vulnerabilità nei protocolli proprietari, 5) accesso non autorizzato ai database, 6) login/password hardcoded e immutabili. Inoltre, altre informazioni sensibili conservate nel firmware dell'attrezzatura o nei binari di sistema; 7) suscettibilità delle attrezzature mediche ad attacchi DoS remoti.
Dopo aver esaminato il rapporto, diventa chiaro che la sicurezza informatica del settore medico rappresenta oggi un caso clinico e necessita di terapia intensiva.
3. Un exploit dentato all'apice della pubblicità contestuale
Ogni giorno milioni di persone accedono ai social media: per lavoro, per divertirsi o semplicemente per passare il tempo. Dietro le quinte dei social media ci sono piattaforme pubblicitarie invisibili agli utenti comuni, responsabili della consegna di pubblicità contestuali pertinenti. Le piattaforme pubblicitarie sono facili da usare ed estremamente efficaci, il che le rende molto richieste dagli inserzionisti.
Oltre alla possibilità di raggiungere un vasto pubblico, vantaggioso per le aziende, le piattaforme pubblicitarie consentono anche di affinare il targeting fino a un singolo individuo. Inoltre, le funzionalità delle moderne piattaforme pubblicitarie permettono addirittura di scegliere su quale dei numerosi dispositivi di questo specifico individuo mostrare la pubblicità.
Le moderne piattaforme pubblicitarie consentono agli inserzionisti di raggiungere chiunque, ovunque nel mondo. Ma questa possibilità può anche essere sfruttata da malintenzionati, fungendo da porta d'ingresso nella rete in cui opera la loro presunta vittima. Il relatore dimostra come un inserzionista malevolo possa utilizzare una piattaforma pubblicitaria per mirare con precisione alla propria campagna di phishing, progettata per recapitare un exploit personalizzato a una persona specifica.
4. Come i veri hacker evitano la pubblicità mirata
Utilizziamo molti servizi informatici diversi nella nostra vita quotidiana. E ci risulta difficile rinunciare a loro, anche quando scopriamo che ci monitorano in modo totalitario. Così tanto da tracciare ogni nostro movimento e ogni nostro clic.
Il relatore spiega in modo chiaro come gli attuali marketer impieghino una vasta gamma di metodi esoterici per il targeting. Noi riguardo alla paranoia mobile, al totalitarismo della sorveglianza. Molti lettori hanno percepito quanto scritto come una semplice battuta, ma dal rapporto presentato si evince che i moderni marketer stanno già sfruttando queste tecnologie per seguire le nostre tracce.
Cosa possiamo fare? L'industria della pubblicità contestuale, che alimenta questa sorveglianza totale, avanza a passi da gigante. Fino al punto che le moderne piattaforme pubblicitarie possono monitorare non solo l'attività online di una persona (come le pression su tasti, il movimento del cursore, ecc.), ma anche le sue caratteristiche fisiologiche (come il modo in cui premiamo i tasti e muoviamo il mouse). Così, i moderni strumenti di sorveglianza delle piattaforme pubblicitarie, integrati nei servizi di cui non possiamo fare a meno, non solo si introducono sotto la nostra biancheria intima, ma penetrano anche nella nostra pelle. Se non abbiamo la possibilità di rinunciare a questi servizi eccessivamente invadenti, perché non cercare almeno di bombardare le loro informazioni con dati inutili?
Il rapporto dimostra un dispositivo originale (un bot software e hardware) che consente di: 1) iniettare beacon Bluetooth; 2) immettere rumore nei dati raccolti dai sensori di bordo dell'auto; 3) falsificare i parametri di identificazione del cellulare; 4) aggiungere rumore ai modelli di digitazione (su tastiere, mouse e touchscreen). Tutte queste informazioni, come è noto, sono utilizzate per il targeting della pubblicità sui dispositivi mobili.
Dalla dimostrazione, si può vedere che dopo l'attivazione del dispositivo originale, il sistema di sorveglianza impazzisce; le informazioni raccolte diventano così rumorose e imprecise che non saranno più utili ai nostri osservatori. Come scherzo, il relatore mostra come, grazie al dispositivo presentato, il "sistema di sorveglianza" inizia a percepire un hacker di 32 anni come una ragazzina di 12 anni, appassionata di cavalli.
5. 20 anni di hacking MMORPG: grafica migliore, exploit rimasti gli stessi
Il tema dell'hacking nei MMORPG è discusso a DEF CON da 20 anni. In occasione di questo anniversario, il relatore descrive i momenti più significativi di queste discussioni. Inoltre, condivide le sue avventure nel campo del cheating nei giochi online, a partire da Ultima Online (nel 1997) e negli anni successivi: Dark Age of Camelot, Anarchy Online, Asheron's Call 2, Shadowbane, Lineage II, Final Fantasy XI/XIV, World of Warcraft. Inclusi alcuni rappresentanti più recenti: Guild Wars 2 e Elder Scrolls Online. E questo è solo un assaggio del curriculum del relatore!
La presentazione fornisce dettagli tecnici sulla creazione di exploit per MMORPG che aiutano a ottenere denaro virtuale, rilevanti per quasi ogni MMORPG. Il relatore parla brevemente della eterna lotta tra i cheater (autori degli exploit) e il "servizio di vigilanza"; e dello stato attuale di questa corsa agli armamenti.
Spiega la metodologia per un'analisi dettagliata dei pacchetti e come configurare gli exploit affinché sul server il cheating non venga rilevato. Presenta anche un exploit recente che, al momento della presentazione, aveva un vantaggio rispetto al "servizio di vigilanza" nella corsa agli armamenti.
6. Hackeremo i robot prima che arrivi Skynet
I robot sono un argomento caldo. Nel prossimo futuro saranno ovunque: in missioni militari, operazioni chirurgiche, nella costruzione di grattacieli; assistenti agli acquisti nei negozi; personale ospedaliero; assistenti aziendali, partner sessuali; cuochi domestici e membri a pieno titolo della famiglia.
Man mano che l'ecosistema dei robot si espande e l'influenza dei robot nella nostra società e nella nostra economia cresce rapidamente, essi iniziano a rappresentare una seria minaccia per le persone, gli animali e le imprese. Fondamentalmente, i robot sono computer con braccia, gambe e ruote. E nelle attuali realtà della cybersicurezza, sono computer vulnerabili con braccia, gambe e ruote.
Le vulnerabilità software e hardware dei robot moderni consentono agli attaccanti di sfruttare le capacità fisiche del robot per causare danni materiali o finanziari, o anche per creare, accidentalmente o deliberatamente, una minaccia per la vita umana. Le minacce potenziali per tutto ciò che si trova nelle vicinanze dei robot aumentano esponenzialmente nel tempo. E aumentano in contesti che l’industria della sicurezza informatica non ha mai visto prima.
Nelle sue recenti ricerche, il relatore ha scoperto numerose vulnerabilità critiche in robot domestici, aziendali e industriali, provenienti da produttori noti. Nel rapporto, svela i dettagli tecnici delle minacce attuali e spiega come gli attaccanti possano compromettere i vari componenti dell'ecosistema robotico, dimostrando exploit funzionanti.
Tra i problemi evidenziati dal relatore nell'ecosistema dei robot: 1) comunicazioni non sicure; 2) possibilità di danneggiamento della memoria; 3) vulnerabilità che consentono l'esecuzione remota di codice (RCE); 4) possibilità di compromissione dell'integrità del file system; 5) problemi di autorizzazione; e in alcuni casi addirittura assenza di essa; 6) crittografia debole; 7) problemi nell'aggiornamento del firmware; 8) problemi di protezione della privacy; 9) funzionalità non documentate (anch'esse vulnerabili a RCE, ecc.); 10) configurazioni predefinite vulnerabili; 11) framework Open Source per la gestione dei robot e librerie software vulnerabili.
Il relatore presenta dimostrazioni dal vivo di vari scenari di hacking, legati allo spionaggio informatico, minacce interne, danni materiali, ecc. Descrivendo scenari realistici che si possono osservare nel mondo reale, il relatore spiega come l'insicurezza della tecnologia dei robot moderna possa portare a intrusioni. Illustra perché i robot compromessi siano ancora più pericolosi di qualsiasi altra tecnologia compromessa.
Inoltre, il relatore sottolinea che i progetti di ricerca grezza entrano in produzione prima che le questioni di sicurezza siano risolte. Il marketing, come sempre, vince. È necessario correggere urgentemente questa situazione poco salutare. Finché Skynet non è arrivato. Anche se... La prossima presentazione fa pensare che Skynet sia già effettivamente arrivato.
7. Militarizzazione dell'apprendimento automatico
Rischiando di essere considerato uno scienziato folle, il relatore si compiace comunque della sua "nuova diavoleria", presentando con orgoglio DeepHack: un'IA hacker con codice sorgente aperto. Questo bot è un hacker di applicazioni web autodidatta. È basato su una rete neurale che impara tramite un metodo di "prova e errore". E, per quanto riguarda le conseguenze potenzialmente umane delle sue prove ed errori, DeepHack si comporta con un'incalcolabile indifferenza.
Utilizzando un unico algoritmo universale, impara a sfruttare una varietà di vulnerabilità. DeepHack apre le porte al regno dell'intelligenza artificiale hacker, con numerosi esponenti che ci si può aspettare nel prossimo futuro. In questo contesto, il relatore descrive con orgoglio il suo bot come "l'inizio della fine".
Il relatore ritiene che gli strumenti hacker basati su IA, che emergeranno a breve dopo DeepHack, rappresentano una tecnologia fondamentalmente nuova che i difensori cibernetici e gli attaccanti devono ancora adottare. Il relatore garantisce che l'anno prossimo ognuno di noi scriverà o tenterà disperatamente di difendersi da strumenti hacker con apprendimento automatico. Non ci sono alternative.
In modo scherzoso o serio, il relatore dichiara: «Non più prerogativa dei geni malvagi, l'inevitabile distopia dell'IA è già accessibile a tutti oggi. Quindi unisciti a noi, e ti mostreremo come puoi partecipare alla distruzione dell'umanità, creando il tuo stesso sistema di apprendimento automatico militarizzato. Naturalmente, se gli ospiti del futuro non ci impediranno di farlo».
8. Ricorda tutto: impianto delle password nella memoria cognitiva
Che cos'è la memoria cognitiva? Come si può «impiantare» una password? E è sicuro? E perché mai dovremmo fare tali manovre? L'idea è che, utilizzando l'approccio descritto, non potrai rivelare le tue password, nemmeno sotto coercizione; mantenendo al contempo la possibilità di autorizzarti nel sistema.
La relazione inizia spiegando cos'è la memoria cognitiva. Successivamente, viene chiarita la differenza tra memoria esplicita e implicita. Si affrontano poi i concetti di coscienza e inconscio. Viene inoltre spiegata la natura della coscienza stessa. Viene descritto come la nostra memoria codifica, archivia e recupera informazioni. Si discutono i limiti della memoria umana, così come i modi in cui la nostra memoria apprende. Infine, la relazione si conclude con una panoramica delle moderne ricerche sulla memoria cognitiva umana, nel contesto di come integrare le password.
Una dichiarazione ambiziosa, presentata nel titolo della sua presentazione, il relatore non è riuscito a risolvere completamente, ma ha comunque presentato alcune ricerche interessanti che sono in fase di avvicinamento alla soluzione del problema posto. In particolare, la ricerca della Stanford University, che riguarda lo stesso tema. E un progetto per lo sviluppo di un'interfaccia uomo-macchina per persone con disabilità visive, con collegamento diretto al cervello. Inoltre, il relatore si riferisce a uno studio condotto da scienziati tedeschi, che sono riusciti a stabilire una connessione algoritmica tra i segnali elettrici del cervello e le frasi verbali; il dispositivo sviluppato consente di digitare testualmente semplicemente pensando a esso. Un altro studio interessante a cui fa riferimento il relatore è il neurotelefono, un'interfaccia tra il cervello e il telefono cellulare, tramite un cuffie EEG wireless (Dartmouth College, Stati Uniti).
Come già accennato, l'ambiziosa affermazione presentata nel titolo della sua presentazione non è stata completamente sviluppata dal relatore. Tuttavia, il relatore sottolinea che, nonostante non ci siano ancora tecnologie per impiantare una password nella memoria cognitiva, esiste già malware che tenta di estrarla.
9. E il piccolo chiese: «Pensi davvero che solo gli hacker statali possano condurre attacchi informatici alle reti energetiche?»
Il funzionamento ininterrotto dell'elettricità è fondamentale nella nostra vita quotidiana. La nostra dipendenza dall'elettricità diventa particolarmente evidente quando viene interrotta, anche solo per breve tempo. Oggi si ritiene che gli attacchi informatici alle reti energetiche siano estremamente complessi e riservati solo agli hacker governativi.
Il relatore contesta questa convinzione radicata e presenta una descrizione dettagliata di un attacco alle reti elettriche, i cui costi sono accettabili anche per hacker non governativi. Dimostra le informazioni raccolte da Internet che saranno utili per modellare e analizzare la rete elettrica target. Spiega anche come queste informazioni possano essere utilizzate per la simulazione degli attacchi alle reti elettriche in tutto il mondo.
Il rapporto presenta anche una vulnerabilità critica scoperta dal relatore nei prodotti General Electric Multilin, ampiamente utilizzati nel settore energetico. Il relatore descrive come ha completamente compromesso l'algoritmo di crittografia utilizzato in questi sistemi. Questo algoritmo è applicato nei prodotti General Electric Multilin per la comunicazione sicura tra sottosistemi interni e per la gestione di questi sottosistemi, inclusa l'autorizzazione degli utenti e l'accesso a operazioni privilegiate.
Scoprendo i codici di accesso (a seguito della compromissione dell'algoritmo di crittografia), un malintenzionato può spegnere completamente il dispositivo e interrompere l'elettricità in settori specifici della rete elettrica; può bloccare gli operatori. Inoltre, il relatore dimostra una tecnica di lettura remota delle tracce digitali lasciate da attrezzature vulnerabili a attacchi informatici.
10. Internet sa già che sono incinta
La salute femminile è un grande affare. Esiste un'enorme quantità di app Android sul mercato che aiutano le donne a monitorare il ciclo mensile, a sapere quando c'è la maggiore probabilità di concepimento o a seguire lo stato della gravidanza. Queste app incoraggiano le donne a registrare i dettagli più intimi della loro vita, come umore, attività sessuale, attività fisica, sintomi fisici, crescita, peso e molto altro.
Ma quanto sono riservate queste applicazioni e quanto sono sicure? Se un'app memorizza dettagli così intimi della nostra vita personale, sarebbe opportuno che non condividesse queste informazioni con qualcun altro; ad esempio, con una società amica (che si occupa di pubblicità mirata, ecc.) o con un partner/genitore malintenzionato.
Il relatore presenta i risultati della sua analisi sulla cyber sicurezza di oltre un centinaio di applicazioni che prevedono la probabilità di concepimento e monitorano il decorso della gravidanza. Ha scoperto che nella maggior parte di queste applicazioni ci sono gravi problemi di sicurezza informatica in generale e di privacy in particolare.
Fonte: habr.com
