חשבתי שזה יהיה נהדר לסקר אירועים מכנסים בינלאומיים. ולא רק בסקירה כללית, אלא לדבר על הדיווחים המעניינים ביותר. אני מביא לתשומת לבך את העשירייה החמה הראשונה.

- מחכה לשילוב ידידותי של התקפות IoT ותוכנות כופר
– "פתחו את הפה, נגיד 0x41414141": התקפה על תשתית סייבר רפואית
– ניצול שיני על קצה שיפוד הפרסום ההקשרי
- איך האקרים אמיתיים מתחמקים מפרסום ממוקד
- 20 שנים של פריצת MMORPG: גרפיקה מגניבה יותר, אותם ניצולים
- בואו נפרץ את הרובוטים לפני שסקיינט מגיע
- מיליטריזציה של למידת מכונה
- זכור הכל: השתלת סיסמאות בזיכרון הקוגניטיבי
"והקטן שאל: "האם אתה באמת חושב שרק האקרים ממשלתיים יכולים לבצע התקפות סייבר על רשת החשמל?"
- האינטרנט כבר יודע שאני בהריון

1. מחכה לצרף ידידותי של התקפות IoT ותוכנות כופר

כריסטופר אליסאן. ביטול המסתורין של איום הכופר וה-IoT // ROOTCON. 2017

בשנת 2016 ראינו עלייה מהירה בהתקפות כופר. עדיין לא התאוששנו מהתקפות אלו כאשר גל חדש של התקפות DDoS באמצעות IoT פגע בנו. בדוח זה, המחבר מספק תיאור שלב אחר שלב כיצד מתרחשת התקפת תוכנת כופר. כיצד פועלת תוכנת הכופר, ומה על החוקר לעשות בכל שלב כדי להתמודד עם תוכנת הכופר.

בכך הוא מסתמך על שיטות מוכחות. ואז הדובר שופך אור על האופן שבו IoT מעורב בהתקפות DDoS: הוא מספר איזה תפקיד ממלאת התוכנה הזדונית העזרה בביצוע התקפות אלו (לסיוע לאחר מכן מצידה בביצוע מתקפת DDoS על ידי צבא ה-IoT). זה גם מדבר על האופן שבו התיק של תוכנות כופר והתקפות IoT עשויות להפוך לאיום גדול בשנים הקרובות. הדובר הוא מחבר הספרים "Malware, Rootkits & Botnets: a Beginner's Guide", "Advanced Malware Analysis", "Hacking Exposed: Malware & Rootkits Secrets & Solutions" - כך שהוא מדווח עם ידע בעניין.

2. "פתחו את הפה, נגיד 0x41414141": התקפה על תשתיות סייבר רפואיות

רוברט פורטפליט. פתחו ותגידו 0x41414141: תוקפת מכשירים רפואיים // ToorCon. 2017.

ציוד רפואי המחובר לאינטרנט הוא מציאות קלינית בכל מקום. ציוד כזה מהווה עזר רב ערך לצוותים רפואיים, שכן הוא הופך חלק נכבד מהשגרה לאוטומטי. עם זאת, ציוד זה מכיל נקודות תורפה רבות (הן תוכנה והן חומרה), אשר פותחות בפני תוקף פוטנציאלי תחום פעילות רחב. בדו"ח משתף הדובר את ניסיונו האישי בעריכת מבחנים לתשתיות סייבר רפואיות; וגם מדבר על איך התוקפים מתפשרים על ציוד רפואי.

הדובר מתאר: 1) כיצד תוקפים מנצלים פרוטוקולי תקשורת קנייניים, 2) כיצד הם מחפשים נקודות תורפה בשירותי רשת, 3) כיצד הם מתפשרים על מערכות תומכות חיים, 4) כיצד הם מנצלים ממשקי ניפוי חומרה ואפיק הנתונים של המערכת; 5) כיצד הם תוקפים ממשקים אלחוטיים בסיסיים וטכנולוגיות אלחוטיות קנייניות ספציפיות; 6) כיצד הם חודרים למערכות מידע רפואיות, ולאחר מכן קוראים ועורכים: מידע אישי על בריאותו של המטופל; רשומות רפואיות רשמיות, שתוכן מוסתר בדרך כלל גם מהמטופל; 7) כיצד משתבשת מערכת התקשורת שבה משתמש ציוד רפואי להחלפת מידע ופקודות שירות; 8) כיצד מוגבלת הגישה של הצוות הרפואי לציוד; או לחסום אותו לגמרי.

במהלך חוצותיו גילה הדובר בעיות רבות בציוד רפואי. ביניהם: 1) קריפטוגרפיה חלשה, 2) אפשרות למניפולציה של נתונים; 3) אפשרות של החלפה מרחוק של ציוד, 3) נקודות תורפה בפרוטוקולים קנייניים, 4) אפשרות של גישה לא מורשית למאגרי מידע, 5) כניסות/סיסמאות מקודדות קשיחות, בלתי ניתנות לשינוי. כמו גם מידע רגיש אחר המאוחסן בקושחת הציוד או בקבצים בינאריים של המערכת; 6) רגישות של ציוד רפואי להתקפות DoS מרוחקות.

לאחר קריאת הדו"ח, מתברר כי אבטחת סייבר במגזר הרפואי כיום היא מקרה קליני וזקוק לטיפול נמרץ.

3. ניצול שיני בקצה שיפוד הפרסום ההקשרי

טיילר קוק. פרסום כוזב: כיצד ניתן להשתמש בפלטפורמות פרסום מודרניות לניצול ממוקד // ToorCon. 2017.

מדי יום, מיליוני אנשים הולכים לרשתות חברתיות: לעבודה, לבידור או סתם. מתחת למכסה המנוע של הרשתות החברתיות נמצאות פלטפורמות מודעות שאינן נראות למבקר הממוצע ואחראיות לספק פרסום הקשרי רלוונטי למבקרים ברשת החברתית. פלטפורמות המודעות קלות לשימוש ויעילות מאוד. לכן, הם מבוקשים בקרב המפרסמים.

בנוסף ליכולת להגיע לקהל רחב, מה שמועיל מאוד לעסקים, פלטפורמות המודעות מאפשרות לך גם לצמצם את המיקוד לאדם ספציפי אחד. יתרה מכך, הפונקציונליות של פלטפורמות מודעות מודרניות אפילו מאפשרת לך לבחור באילו מהגאדג'טים הרבים של האדם המסוים הזה להציג פרסום.

זֶה. פלטפורמות מודעות מודרניות מאפשרות למפרסם להגיע לכל אדם, בכל מקום בעולם. אבל ההזדמנות הזו יכולה לשמש גם תוקפים - כשער לרשת שבה פועל הקורבן המיועד להם. הדובר מדגים כיצד מפרסם זדוני יכול להשתמש בפלטפורמת המודעות כדי למקד במדויק את קמפיין הדיוג שלו כדי לספק ניצול מותאם אישית לאדם ספציפי אחד.

4. איך האקרים אמיתיים מתחמקים מפרסום ממוקד

ווסטון הקר. Opt Out או Deauth מנסה !- רדיו בוטים נגד מעקב והזרקת מקשים // DEF CON. 2017.

אנו משתמשים בשירותים ממוחשבים רבים ושונים בחיי היומיום שלנו. וקשה לנו לוותר עליהם, גם כשאנחנו מגלים פתאום שהם מנהלים עלינו מעקב מוחלט. כל כך מוחלט שהם עוקבים אחר כל תנועת הגוף שלנו וכל לחיצת אצבע.

הדובר מסביר בבירור כיצד משווקים מודרניים משתמשים במגוון רחב של שיטות מיקוד אזוטריות. אָנוּ כתב לאחרונה על פרנויה ניידת, על מעקב מוחלט. וקוראים רבים לקחו את מה שנכתב כבדיחה לא מזיקה, אבל מהדוח המוצג ברור שמשווקים מודרניים כבר עושים שימוש מלא בטכנולוגיות כאלה כדי לעקוב אחרינו.

מה אתה יכול לעשות, תעשיית הפרסום ההקשרי, שמתדלקת את המעקב המוחלט הזה, נעה בצעדי ענק. עד כדי כך שפלטפורמות מודעות מודרניות יכולות לעקוב לא רק אחר פעילות הרשת של אדם (הקשות, תנועות מצביע עכבר וכו'), אלא גם את המאפיינים הפיזיולוגיים שלו (איך אנחנו לוחצים על מקשים ומזיזים את העכבר). זֶה. כלי מעקב מודרניים של פלטפורמות מודעות, המובנות בשירותים שבלעדיהם איננו יכולים לדמיין את החיים, לא רק זוחלים מתחת לתחתונים שלנו, אלא אפילו מתחת לעור שלנו. אם אין לנו את היכולת לבטל את ההצטרפות לשירותים שומרי מצוות יתר אלו, אז למה לפחות לא ננסה להפציץ אותם במידע חסר תועלת?

הדוח הדגים את המכשיר של המחבר (בוט תוכנה וחומרה), המאפשר: 1) הזרקת משואות בלוטות'; 2) להרעיש את הנתונים שנאספו מהחיישנים המובנים של הרכב; 3) לזייף את פרמטרי הזיהוי של טלפון נייד; 4) להרעיש באופן של לחיצות אצבע (במקלדת, בעכבר ובחיישן). ידוע שכל המידע הזה משמש למיקוד פרסום בגאדג'טים לנייד.

מההדגמה עולה כי לאחר השקת המכשיר של המחבר, מערכת המעקב משתגעת; שהמידע שהוא אוסף הופך להיות כל כך רועש ולא מדויק שהוא כבר לא יועיל למשקיפים שלנו. כבדיחה טובה, הדובר מדגים כיצד, הודות למכשיר המוצג, "מערכת המעקב" מתחילה לתפוס האקר בן 32 כילדה בת 12 שמאוהבת בטירוף בסוסים.

5. 20 שנים של פריצת MMORPG: גרפיקה מגניבה יותר, אותם מעללים

עשרים שנה של פריצות ל-MMORPG: גרפיקה טובה יותר, אותו ניצול // DEF CON. 2017.

הנושא של פריצת MMORPGs נדון ב-DEF CON כבר 20 שנה. במחווה ליום השנה, הדובר מתאר את הרגעים המשמעותיים ביותר מדיונים אלה. בנוסף, הוא מספר על הרפתקאותיו בתחום הציד של צעצועים מקוונים. מאז Ultima Online (בשנת 1997). והשנים שלאחר מכן: Dark Age of Camelot, Anarchy Online, Asherons Call 2, ShadowBane, Lineage II, Final Fantasy XI/XIV, World of Warcraft. כולל מספר נציגים טריים: Guild Wars 2 ו-Elder Scrolls Online. וזה לא כל הרקורד של הדובר!

הדו"ח מספק פרטים טכניים על יצירת ניצולים עבור MMORPGs שעוזרים לך להשיג כסף וירטואלי, ואשר רלוונטיים כמעט לכל MMORPG. הדובר מדבר בקצרה על העימות הנצחי בין ציידים (יצרני מעללים) לבין "פיקוח על דגים"; ולגבי המצב הטכני הנוכחי של מרוץ החימוש הזה.

מסביר את השיטה של ​​ניתוח מנות מפורט וכיצד להגדיר ניצולים כך שציד לא יזוהה בצד השרת. כולל הצגת הניצול האחרון, שבזמן הדיווח היה לו יתרון על "בדיקת הדגים" במרוץ החימוש.

6. בואו נפרץ את הרובוטים לפני שסקיינט מגיע

לוקאס אפה. פריצת רובוטים לפני Skynet // ROOTCON. 2017.

רובוטים הם כל הזעם בימים אלה. בעתיד הקרוב הם יהיו בכל מקום: במשימות צבאיות, בפעולות כירורגיות, בבניית גורדי שחקים; עוזרי חנויות בחנויות; צוות בית החולים; עוזרים לעסקים, שותפים מיניים; טבחים ביתיים ובני משפחה מלאים.

ככל שהמערכת האקולוגית הרובוטית מתרחבת והשפעת הרובוטים בחברה ובכלכלה שלנו גדלה במהירות, הם מתחילים להוות איום משמעותי על אנשים, בעלי חיים ועסקים. בבסיסם, רובוטים הם מחשבים עם ידיים, רגליים וגלגלים. ובהתחשב במציאות המודרנית של אבטחת סייבר, מדובר במחשבים פגיעים עם ידיים, רגליים וגלגלים.

פגיעויות תוכנה וחומרה של רובוטים מודרניים מאפשרות לתוקף להשתמש ביכולות הפיזיות של הרובוט כדי לגרום לרכוש או נזק כספי; או אפילו לסכן חיי אדם בטעות או בכוונה. האיומים הפוטנציאליים על כל מה שנמצא בקרבת רובוטים גדלים באופן אקספוננציאלי עם הזמן. יתרה מכך, הם מתרבים בהקשרים שתעשיית אבטחת המחשבים המבוססת לא ראתה מעולם.

במחקרו האחרון גילה הדובר פגיעויות קריטיות רבות ברובוטים ביתיים, ארגוניים ותעשייתיים - מיצרנים ידועים. בדו"ח הוא חושף את הפרטים הטכניים של האיומים הנוכחיים ומסביר בדיוק כיצד התוקפים יכולים להתפשר על רכיבים שונים של המערכת האקולוגית של הרובוט. עם הדגמה של מעללי עבודה.

בין הבעיות שגילה הדובר במערכת האקולוגית של הרובוט: 1) תקשורת לא מאובטחת; 2) אפשרות של נזק לזיכרון; 3) פגיעויות המאפשרות ביצוע קוד מרחוק (RCE); 4) אפשרות של פגיעה בשלמות מערכת הקבצים; 5) בעיות בהרשאה; ובמקרים מסוימים העדרו כלל; 6) קריפטוגרפיה חלשה; 7) בעיות עם עדכון הקושחה; 8) בעיות בהבטחת סודיות; 8) יכולות לא מתועדות (פגיעות גם ל-RCE וכו'); 9) תצורת ברירת מחדל חלשה; 10) "מסגרות לשליטה ברובוטים" וספריות תוכנה פגיעות בקוד פתוח.

הדובר מספק הדגמות חיות של מגוון תרחישי פריצה הקשורים לריגול סייבר, איומי פנים, נזק לרכוש וכו'. תוך תיאור תרחישים מציאותיים שניתן לצפות בהם בטבע, הדובר מסביר כיצד חוסר הביטחון של טכנולוגיית הרובוטים המודרנית יכול להוביל לפריצה. מסביר מדוע רובוטים פרוצים מסוכנים אפילו יותר מכל טכנולוגיה אחרת שנפרצה.

הדובר גם מפנה את תשומת הלב לעובדה שפרויקטי מחקר גולמיים נכנסים לייצור לפני שבעיות בטיחות נפתרות. השיווק מנצח כמו תמיד. יש לתקן בדחיפות את מצב העניינים הלא בריא הזה. עד שהגיעה סקיינט. אמנם... הדיווח הבא מעלה שסקיינט כבר הגיע.

7. מיליטריזציה של למידת מכונה

דמיאן קוקיל. למידת מכונת נשק: האנושות הוערכה יתר על המידה בכל מקרה // DEF CON 2017.

תוך סיכון להיות ממותג כמדען מטורף, הדובר עדיין נרגש מ"יצירת השטן החדשה שלו", ומציג בגאווה את DeepHack: AI האקר בקוד פתוח. הבוט הזה הוא האקר יישומי אינטרנט לומד את עצמו. הוא מבוסס על רשת עצבית שלומדת בניסוי וטעייה. במקביל, DeepHack מתייחסת בזלזול מפחיד להשלכות האפשריות לאדם מהניסויים והטעויות הללו.

באמצעות אלגוריתם אוניברסלי אחד בלבד, הוא לומד לנצל סוגים שונים של פגיעויות. DeepHack פותחת את הדלת לתחום של האקרים AI, שרבים מהם כבר צפויים בעתיד הקרוב. בהקשר זה, הדובר מאפיין בגאווה את הבוט שלו כ"תחילת הסוף".

הדובר מאמין שכלי פריצה מבוססי בינה מלאכותית, שיופיעו בקרוב, בעקבות DeepHack, הם טכנולוגיה חדשה ביסודה שמגני סייבר ותוקפי סייבר טרם אימצו. הדובר מבטיח שבשנה הבאה, כל אחד מאיתנו יכתוב בעצמו כלי פריצה למידת מכונה, או ינסה נואשות להגן על עצמנו מפניהם. אין שלישי.

כמו כן, בצחוק או ברצינות, הדובר קובע: "לא עוד זכותם של גאונים שטניים, הדיסטופיה הבלתי נמנעת של AI כבר זמינה לכולם היום. אז הצטרפו אלינו ואנו נראה לכם כיצד תוכלו להשתתף בהרס האנושות על ידי יצירת מערכת למידת מכונה צבאית משלכם. כמובן שאם אורחים מהעתיד לא ימנעו מאיתנו לעשות זאת".

8. זכרו הכל: השתלת סיסמאות בזיכרון הקוגניטיבי

טס שרדינגר. ריקול מוחלט: השתלת סיסמאות בזיכרון הקוגניטיבי // DEF CON. 2017.

מהו זיכרון קוגניטיבי? איך אפשר "להשתיל" שם סיסמה? זה בכלל בטוח? ולמה תחבולות כאלה בכלל? הרעיון הוא שעם גישה זו, לא תוכל לשפוך את הסיסמאות שלך, אפילו תחת כפייה; תוך שמירה על יכולת הכניסה למערכת.

השיחה מתחילה בהסבר מהו זיכרון קוגניטיבי. לאחר מכן הוא מסביר כיצד זיכרון מפורש ומרומז נבדלים. לאחר מכן, נדון במושגים של מודע ולא מודע. וזה גם מסביר איזו מהות זו - תודעה. מתאר כיצד הזיכרון שלנו מקודד, מאחסן ומחזיר מידע. מגבלות הזיכרון האנושי מתוארות. וגם איך הזיכרון שלנו לומד. והדוח מסתיים בסיפור על מחקר מודרני על הזיכרון הקוגניטיבי האנושי, בהקשר של איך ליישם בו סיסמאות.

הדובר, כמובן, לא הביא את האמירה השאפתנית שנאמרה בכותרת המצגת שלו לפתרון מלא, אך יחד עם זאת הוא ציטט כמה מחקרים מעניינים העוסקים בגישות לפתרון הבעיה. בפרט, מחקר מאוניברסיטת סטנפורד, שנושאו הוא אותו נושא. ופרויקט לפיתוח ממשק אדם-מכונה לאנשים לקויי ראייה - עם חיבור ישיר למוח. הדובר מתייחס גם למחקר של מדענים גרמנים שהצליחו ליצור קשר אלגוריתמי בין אותות חשמליים של המוח לביטויים מילוליים; המכשיר שפיתחו מאפשר להקליד טקסט רק על ידי חשיבה עליו. מחקר מעניין נוסף אליו מתייחס הדובר הוא הנוירוטלפון, ממשק בין המוח לטלפון נייד, באמצעות אוזניות EEG אלחוטיות (Dartmouth College, ארה"ב).

כפי שכבר צוין, הדובר לא הביא את האמירה השאפתנית שנאמרה בכותרת המצגת שלו לפתרון מלא. עם זאת, הדובר מציין כי למרות העובדה שעדיין אין טכנולוגיה להשתלת סיסמה בזיכרון קוגניטיבי, תוכנות זדוניות שמנסות לחלץ אותה משם כבר קיימת.

9. והקטנה שאלה: "אתה באמת חושב שרק האקרים ממשלתיים יכולים לבצע התקפות סייבר על רשת החשמל?"

אנסטסיס קליריס. ואז התסריט-קידי אמר שיהיה לא אור. האם התקפות סייבר על רשת החשמל מוגבלות לשחקני לאום? //כובע שחור. 2017.

תפקוד חלק של החשמל הוא בעל חשיבות עליונה בחיי היומיום שלנו. התלות שלנו בחשמל בולטת במיוחד כאשר הוא כבוי - אפילו לזמן קצר. כיום מקובל על כך שהתקפות סייבר על רשת החשמל הן מורכבות ביותר ונגישות רק להאקרים ממשלתיים.

הדובר מאתגר את החוכמה המקובלת הזו ומציג תיאור מפורט של מתקפה על רשת החשמל, שעלותה מקובלת אפילו על האקרים לא ממשלתיים. הוא מציג מידע שנאסף מהאינטרנט שיועיל במודלים וניתוח של רשת החשמל היעד. והוא גם מסביר כיצד ניתן להשתמש במידע הזה כדי לדגמן התקפות על רשתות חשמל ברחבי העולם.

הדו"ח גם מדגים פגיעות קריטית שהתגלתה על ידי הדובר במוצרי General Electric Multilin, שנמצאים בשימוש נרחב בתחום האנרגיה. הדובר מתאר כיצד הוא התפשר לחלוטין על אלגוריתם ההצפנה המשמש במערכות אלו. אלגוריתם זה משמש במוצרי ג'נרל אלקטריק מולטילין לתקשורת מאובטחת של תתי מערכות פנימיות, ולשליטה בתתי מערכות אלו. כולל לאשר משתמשים ומתן גישה לפעולות מורשות.

לאחר שלמד את קודי הגישה (כתוצאה מפגיעה באלגוריתם ההצפנה), התוקף יכול להשבית לחלוטין את המכשיר ולכבות את החשמל במגזרים מוגדרים של רשת החשמל; לחסום מפעילים. בנוסף, הדובר מדגים טכניקה לקריאת עקבות דיגיטליים מרחוק שהותיר ציוד פגיע להתקפות סייבר.

10. האינטרנט כבר יודע שאני בהריון

קופר קווינטין. האינטרנט כבר יודע שאני בהריון // DEF CON. 2017.

בריאות האישה היא עסק גדול. יש שפע של אפליקציות אנדרואיד בשוק שעוזרות לנשים לעקוב אחר המחזורים החודשיים שלהן, לדעת מתי יש סיכוי גבוה יותר להרות או לעקוב אחר מצב ההריון שלהן. אפליקציות אלו מעודדות נשים לתעד את הפרטים האינטימיים ביותר בחייהן, כגון מצב רוח, פעילות מינית, פעילות גופנית, תסמינים גופניים, גובה, משקל ועוד.

אבל עד כמה האפליקציות האלה פרטיות ועד כמה הן מאובטחות? אחרי הכל, אם אפליקציה מאחסנת פרטים כל כך אינטימיים על החיים האישיים שלנו, זה יהיה נחמד אם היא לא תשתף את הנתונים האלה עם אף אחד אחר; למשל, עם חברה ידידותית (עוסקת בפרסום ממוקד וכו') או עם שותף/הורה זדוני.

הדובר מציג את תוצאות ניתוח אבטחת הסייבר שלו של יותר מתריסר יישומים המנבאים את הסבירות להתעברות ועוקבים אחר התקדמות ההריון. הוא גילה שלרוב האפליקציות הללו יש בעיות רציניות באבטחת סייבר בכלל ובפרטיות בפרט.

מקור: www.habr.com