국제회의의 행사를 취재하면 좋겠다고 생각했어요. 일반적인 개요뿐만 아니라 가장 흥미로운 보고서에 대해서도 이야기합니다. 나는 첫 번째 핫 XNUMX에 주목합니다.

– IoT 공격과 랜섬웨어의 우호적인 협력을 기다리고 있습니다.
– “입을 벌려 0x41414141이라고 말해 보세요”: 의료 사이버 인프라 공격
– 문맥 광고 꼬챙이의 가장자리에 대한 이빨 공격
– 실제 해커가 표적 광고를 피하는 방법
– MMORPG 해킹 20년: 더 멋진 그래픽, 동일한 공격
– 스카이넷이 오기 전에 로봇을 해킹하자
– 머신러닝의 군사화
– 모든 것을 기억하세요: 인지 기억에 비밀번호를 이식하세요
“그리고 어린아이가 물었습니다. “정말로 정부 해커들만이 전력망에 사이버 공격을 가할 수 있다고 생각하시나요?”
– 인터넷에서는 내가 임신했다는 사실을 이미 알고 있다

1. IoT 공격과 랜섬웨어의 우호적인 협력을 기다립니다

크리스토퍼 엘리산. 랜섬웨어와 IoT 위협에 대한 이해 // ROOTCON. 2017년

2016년에는 랜섬와리 공격이 급격히 증가했습니다. IoT를 이용한 새로운 DDoS 공격이 우리를 덮쳤을 때 우리는 아직 이러한 공격으로부터 회복하지 못했습니다. 이 보고서에서 저자는 랜섬웨어 공격이 어떻게 발생하는지 단계별로 설명합니다. 랜섬웨어의 작동 방식과 랜섬웨어에 대응하기 위해 연구원이 각 단계에서 수행해야 하는 작업은 무엇입니까?

이를 위해 그는 입증된 방법을 사용합니다. 그런 다음 발표자는 IoT가 DDoS 공격에 어떻게 관여하는지 설명합니다. 그는 보조 악성 코드가 이러한 공격을 수행하는 데 어떤 역할을 하는지 설명합니다(IoT 군대의 DDoS 공격을 수행하는 데 있어 후속 지원을 위해). 또한 랜섬웨어와 IoT 공격이 동시에 발생하여 향후 몇 년 동안 어떻게 큰 위협이 될 수 있는지에 대해서도 설명합니다. 발표자는 "Malware, Rootkits & Botnets: a Beginner's Guide", "Advanced Malware Analysis", "Hacking Exposed: Malware & Rootkits Secrets & Solutions"라는 책의 저자이므로 해당 문제에 대한 지식을 가지고 보고합니다.

2. “입을 벌려 0x41414141이라고 말해주세요”: 의료 사이버 인프라에 대한 공격

로버트 포트블리에트. 열고 말하세요 0x41414141: 의료 기기 공격 // ToorCon. 2017.

인터넷에 연결된 의료 장비는 임상 어디에나 존재하는 현실입니다. 이러한 장비는 일상의 상당 부분을 자동화하므로 의료진에게 귀중한 도움이 됩니다. 그러나 이 장비에는 잠재적인 공격자의 활동 범위가 넓어지는 많은 취약점(소프트웨어 및 하드웨어 모두)이 포함되어 있습니다. 보고서에서 발표자는 의료 사이버 인프라에 대한 침투 테스트를 수행한 개인적인 경험을 공유합니다. 공격자가 의료 장비를 손상시키는 방법에 대해서도 설명합니다.

발표자는 1) 공격자가 독점 통신 프로토콜을 악용하는 방법, 2) 네트워크 서비스의 취약점을 찾는 방법, 3) 생명 유지 시스템을 손상시키는 방법, 4) 하드웨어 디버깅 인터페이스 및 시스템 데이터 버스를 악용하는 방법을 설명합니다. 5) 기본 무선 인터페이스와 특정 독점 무선 기술을 공격하는 방법; 6) 의료 정보 시스템에 침투하여 읽고 편집하는 방법: 환자의 건강에 관한 개인 정보 일반적으로 환자에게도 그 내용이 숨겨져 있는 공식 의료 기록 7) 의료 장비가 정보 및 서비스 명령을 교환하는 데 사용하는 통신 시스템이 어떻게 중단되는지; 8) 의료진의 장비 접근이 어떻게 제한되는지; 아니면 아예 차단하세요.

침투 테스트 중에 연사는 의료 장비에 많은 문제가 있음을 발견했습니다. 그중에는 1) 약한 암호화, 2) 데이터 조작 가능성이 있습니다. 3) 장비의 원격 교체 가능성, 3) 독점 프로토콜의 취약성, 4) 데이터베이스에 대한 무단 액세스 가능성, 5) 하드 코딩된 변경 불가능한 로그인/비밀번호. 장비 펌웨어나 시스템 바이너리에 저장된 기타 민감한 정보도 포함됩니다. 6) 원격 DoS 공격에 대한 의료 장비의 취약성.

보고서를 읽고 나면 오늘날 의료 부문의 사이버 보안은 임상 사례이며 집중적인 치료가 필요하다는 것이 분명해집니다.

3. 문맥 광고 꼬챙이 끝의 이빨 공격

타일러 쿡. 허위 광고: 표적 공격에 현대 광고 플랫폼을 사용하는 방법 // ToorCon. 2017.

매일 수백만 명의 사람들이 업무를 위해, 오락을 위해, 또는 단지 이유 때문에 소셜 네트워크에 접속합니다. 소셜 네트워크의 내부에는 일반 방문자에게 보이지 않고 소셜 네트워크 방문자에게 관련 문맥 광고를 제공하는 광고 플랫폼이 있습니다. 광고 플랫폼은 사용하기 쉽고 매우 효과적입니다. 따라서 광고주들 사이에서 수요가 많습니다.

비즈니스에 매우 유익한 광범위한 청중에게 다가갈 수 있는 능력 외에도 광고 플랫폼을 사용하면 타겟팅 범위를 특정 한 사람으로 좁힐 수도 있습니다. 또한 최신 광고 플랫폼의 기능을 사용하면 특정 사람의 수많은 장치 중 어느 장치에 광고를 표시할지 선택할 수도 있습니다.

저것. 최신 광고 플랫폼을 통해 광고주는 전 세계 어디에서나 누구에게나 다가갈 수 있습니다. 그러나 이 기회는 공격자가 의도한 피해자가 활동하는 네트워크에 대한 게이트웨이로 사용될 수도 있습니다. 발표자는 악의적인 광고주가 광고 플랫폼을 사용하여 피싱 캠페인을 정확하게 타겟팅하여 특정 개인에게 맞춤형 공격을 제공하는 방법을 보여줍니다.

4. 실제 해커가 표적 광고를 피하는 방법

웨스턴 헤커. Opt Out 또는 Deauth Trying!- 추적 방지 봇 라디오 및 키 입력 삽입 // DEF CON. 2017.

우리는 일상생활에서 다양한 컴퓨터 서비스를 이용하고 있습니다. 그리고 그들이 우리를 전면적으로 감시하고 있다는 것을 갑자기 알게 되더라도 우리는 그들을 포기하기 어렵습니다. 너무나 총체적이어서 우리의 모든 신체 움직임과 모든 손가락 누르기를 추적합니다.

연사는 현대 마케팅 담당자가 다양하고 난해한 타겟팅 방법을 어떻게 사용하는지 명확하게 설명합니다. 우리 최근에 썼다 모바일 편집증, 전체 감시에 대해. 그리고 많은 독자들은 이 글을 무해한 농담으로 여겼지만, 제시된 보고서에 따르면 현대 마케터들은 이미 그러한 기술을 최대한 활용하여 우리를 추적하고 있음이 분명합니다.

무엇을 할 수 있습니까? 이러한 전면적 감시를 촉진하는 문맥 광고 산업은 비약적으로 움직이고 있습니다. 현대 광고 플랫폼은 개인의 네트워크 활동(키 입력, 마우스 포인터 움직임 등)뿐만 아니라 생리적 특성(키를 누르고 마우스를 움직이는 방식)까지 추적할 수 있습니다. 저것. 우리의 삶을 상상할 수 없는 서비스에 내장된 광고 플랫폼의 최신 추적 도구는 속옷 밑은 물론 피부 밑까지 기어다닐 수 있습니다. 우리가 이러한 지나치게 관찰적인 서비스를 거부할 능력이 없다면 최소한 쓸모없는 정보를 퍼붓는 것은 어떨까요?

보고서는 다음을 가능하게 하는 작성자의 장치(소프트웨어 및 하드웨어 봇)를 시연했습니다. 1) Bluetooth 비콘 삽입; 2) 차량의 온보드 센서에서 수집된 데이터에 노이즈를 가합니다. 3) 휴대폰의 식별 매개변수를 위조하는 행위 4) 손가락으로 클릭하는 방식으로 소음을 냅니다(키보드, 마우스 및 센서에서). 이 모든 정보는 모바일 장치에서 광고를 타겟팅하는 데 사용되는 것으로 알려져 있습니다.

데모에서는 작성자의 장치를 실행한 후 추적 시스템이 미쳐가는 것을 보여줍니다. 수집된 정보가 너무 시끄럽고 부정확해져서 관찰자에게 더 이상 쓸모가 없게 됩니다. 좋은 농담으로 발표자는 제시된 장치 덕분에 "추적 시스템"이 어떻게 32세 해커를 말을 미치게 사랑하는 12세 소녀로 인식하기 시작하는지 보여줍니다.

5. MMORPG 해킹 20년: 더 멋진 그래픽, 동일한 공격

2017년 간의 MMORPG 해킹: 더 나은 그래픽, 동일한 공격 // DEF CON. XNUMX.

MMORPG 해킹이라는 주제는 데프콘에서 20년 동안 논의되어 왔다. 발표자는 기념일을 기리며 이러한 토론의 가장 중요한 순간을 설명합니다. 또한 그는 온라인 장난감 밀렵 분야에서의 모험에 대해서도 이야기합니다. 울티마 온라인(1997년) 이후. 이후: Dark Age of Camelot, Anarchy Online, Asherons Call 2, ShadowBane, Lineage II, Final Fantasy XI/XIV, World of Warcraft. 몇몇 새로운 대표자를 포함합니다: Guild Wars 2 및 Elder Scrolls Online. 그리고 이것은 연사의 전체 실적이 아닙니다!

이 보고서는 가상 화폐를 확보하는 데 도움이 되고 거의 모든 MMORPG와 관련된 MMORPG용 익스플로잇 생성에 대한 기술적인 세부 정보를 제공합니다. 연사는 밀렵꾼(착취 제조업체)과 "물고기 통제" 사이의 영원한 대결에 대해 간략하게 이야기합니다. 그리고 이 군비 경쟁의 현재 기술 상태에 대해 설명합니다.

상세한 패킷 분석 방법과 서버 측에서 밀렵이 감지되지 않도록 익스플로잇을 구성하는 방법에 대해 설명합니다. 보고 당시 군비 경쟁에서 "어류 검사"에 비해 이점이 있었던 최신 익스플로잇을 제시하는 것도 포함됩니다.

6. 스카이넷이 오기 전에 로봇을 해킹하자

루카스 아파. Skynet 이전에 로봇 해킹 // ROOTCON. 2017.

요즘 로봇이 대세죠. 가까운 장래에 그들은 군사 임무, 외과 수술, 고층 빌딩 건설 등 어디에나 있을 것입니다. 매장의 점원; 병원 직원; 사업 보조원, 성 파트너; 가정 요리사와 가족 전체 구성원.

로봇 생태계가 확장되고 우리 사회와 경제에서 로봇의 영향력이 급속히 커지면서 인간과 동물, 기업에 큰 위협이 되기 시작했습니다. 로봇의 핵심은 팔, 다리, 바퀴가 있는 컴퓨터입니다. 그리고 사이버 보안의 현대 현실을 고려하면 팔, 다리, 바퀴가 달린 취약한 컴퓨터입니다.

최신 로봇의 소프트웨어 및 하드웨어 취약성으로 인해 공격자는 로봇의 물리적 기능을 사용하여 재산 또는 재정적 피해를 입힐 수 있습니다. 또는 우연히 또는 의도적으로 인간의 생명을 위험에 빠뜨리는 경우도 있습니다. 로봇 주변에 있는 모든 것에 대한 잠재적인 위협은 시간이 지남에 따라 기하급수적으로 증가합니다. 더욱이 기존 컴퓨터 보안 업계에서는 이전에 볼 수 없었던 상황에서 이러한 현상이 증가하고 있습니다.

최근 연구에서 발표자는 잘 알려진 제조업체의 가정, 기업 및 산업용 로봇에서 많은 심각한 취약점을 발견했습니다. 보고서에서 그는 현재 위협의 기술적 세부 사항을 공개하고 공격자가 로봇 생태계의 다양한 구성 요소를 어떻게 손상시킬 수 있는지 정확하게 설명합니다. 작동하는 익스플로잇을 시연합니다.

로봇 생태계에서 화자가 발견한 문제 중: 1) 불안정한 통신; 2) 기억 손상 가능성; 3) 원격 코드 실행(RCE)을 허용하는 취약점 4) 파일 시스템의 무결성을 위반할 가능성; 5) 승인 문제; 어떤 경우에는 그것이 전혀 없습니다. 6) 약한 암호화; 7) 펌웨어 업데이트 문제; 8) 기밀 유지 문제; 8) 문서화되지 않은 기능(RCE 등에 취약함) 9) 약한 기본 구성; 10) 취약한 오픈 소스 "로봇 제어 프레임워크" 및 소프트웨어 라이브러리.

연사는 사이버 스파이 활동, 내부자 위협, 재산 피해 등과 관련된 다양한 해킹 시나리오를 실시간으로 시연합니다. 발표자는 야생에서 관찰할 수 있는 현실적인 시나리오를 설명하면서 현대 로봇 기술의 불안정성이 어떻게 해킹으로 이어질 수 있는지 설명합니다. 해킹된 로봇이 다른 손상된 기술보다 훨씬 더 위험한 이유를 설명합니다.

연사는 또한 안전 문제가 해결되기 전에 조잡한 연구 프로젝트가 생산에 들어간다는 사실에 주목합니다. 언제나처럼 마케팅이 승리합니다. 이런 불건전한 상황은 시급히 시정되어야 합니다. 스카이넷이 등장할 때까지. 하지만... 다음 보고서에 따르면 스카이넷이 이미 도착했다고 합니다.

7. 머신러닝의 군사화

데미안 코킬. 기계 학습 무기화: 어쨌든 인류는 과대평가되었습니다 // DEF CON 2017.

미친 과학자로 낙인찍힐 위험에도 불구하고 발표자는 여전히 오픈 소스 해커 AI인 DeepHack을 자랑스럽게 소개하는 "새로운 악마의 창조물"에 감동을 받았습니다. 이 봇은 스스로 학습하는 웹 애플리케이션 해커입니다. 이는 시행착오를 통해 학습하는 신경망을 기반으로 합니다. 동시에 DeepHack은 이러한 시행착오로 인해 발생할 수 있는 결과를 무시무시하게 경멸합니다.

단 하나의 범용 알고리즘을 사용하여 다양한 유형의 취약점을 악용하는 방법을 학습합니다. DeepHack은 해커 AI 영역으로의 문을 열어주며, 그 중 많은 부분이 가까운 미래에 이미 예상될 수 있습니다. 이와 관련하여 화자는 자신의 봇을 "끝의 시작"이라고 자랑스럽게 표현합니다.

발표자는 DeepHack에 이어 곧 등장할 AI 기반 해킹 도구가 사이버 방어자와 사이버 공격자가 아직 채택하지 않은 근본적으로 새로운 기술이라고 믿습니다. 발표자는 내년에는 우리 각자가 스스로 머신러닝 해킹 도구를 작성하거나, 그로부터 자신을 보호하기 위해 필사적으로 노력할 것이라고 장담합니다. 세 번째는 없습니다.

또한 농담으로든 진지하게든 발표자는 다음과 같이 말합니다. “더 이상 사악한 천재들의 특권이 아니며, 오늘날 AI의 피할 수 없는 디스토피아는 이미 모든 사람에게 열려 있습니다. 그러니 우리와 함께 자신만의 군사화된 기계 학습 시스템을 만들어 인류의 파괴에 참여할 수 있는 방법을 보여 드리겠습니다. 물론, 미래에서 온 손님들이 우리가 하는 일을 방해하지 않는다면 말입니다."

8. 모든 것을 기억하라: 인지 기억에 비밀번호를 심어라

테스 슈뢰딩거. 총 회상: 인지 기억에 비밀번호 이식 // DEF CON. 2017.

인지 기억이란 무엇입니까? 거기에 어떻게 비밀번호를 "삽입"할 수 있습니까? 이것도 안전한가요? 그리고 왜 그런 트릭을 사용합니까? 이 접근 방식을 사용하면 강압적인 상황에서도 비밀번호를 유출할 수 없게 됩니다. 시스템에 로그인하는 기능은 유지됩니다.

강연은 인지기억이 무엇인지 설명하는 것으로 시작됩니다. 그런 다음 명시적 기억과 암묵적 기억이 어떻게 다른지 설명합니다. 다음으로 의식과 무의식의 개념에 대해 논의한다. 그리고 이것은 또한 이것이 어떤 종류의 본질, 즉 의식인지 설명합니다. 우리의 기억이 정보를 인코딩, 저장 및 검색하는 방법을 설명합니다. 인간 기억의 한계에 대해 설명합니다. 그리고 우리의 기억이 학습하는 방법도 있습니다. 그리고 보고서는 암호를 구현하는 방법과 관련하여 인간의 인지 기억에 대한 현대 연구에 대한 이야기로 끝납니다.

물론 발표자는 프레젠테이션 제목에 나온 야심찬 진술을 완전한 해결책으로 가져오지는 않았지만 동시에 문제 해결에 대한 접근 방식에 관한 몇 가지 흥미로운 연구를 인용했습니다. 특히, 같은 주제를 주제로 한 스탠포드 대학의 연구. 그리고 시각 장애가 있는 사람들을 위해 뇌와 직접 연결되는 인간-기계 인터페이스를 개발하는 프로젝트도 있습니다. 화자는 또한 뇌의 전기 신호와 언어 문구 사이를 알고리즘적으로 연결하는 데 성공한 독일 과학자들의 연구를 언급합니다. 그들이 개발한 장치를 사용하면 생각만 하면 텍스트를 입력할 수 있습니다. 발표자가 언급한 또 다른 흥미로운 연구는 무선 EEG 헤드셋(미국 다트머스 대학)을 통해 뇌와 휴대폰 사이의 인터페이스인 신경전화입니다.

이미 언급한 바와 같이, 연사는 자신의 발표 제목에 제시된 야심찬 진술을 완전한 해결책으로 가져오지 않았습니다. 그러나 발표자는 아직 인지 기억에 비밀번호를 삽입하는 기술이 없음에도 불구하고 인지 기억에서 비밀번호를 추출하려는 악성 코드가 이미 존재한다고 지적합니다.

9. 그리고 어린 아이가 이렇게 물었습니다. “정말로 정부 해커들만이 전력망에 사이버 공격을 가할 수 있다고 생각하시나요?”

아나스타시스 켈리리스. 그리고 Script-Kiddie는 빛이 없게 하라고 말했습니다. 전력망에 대한 사이버 공격은 국가 행위자에게만 국한됩니까? //검은 모자. 2017.

전기의 원활한 작동은 우리 일상생활에서 가장 중요합니다. 전기에 대한 우리의 의존도는 전기가 꺼지면 특히 짧은 시간 동안이라도 더욱 분명해집니다. 오늘날 전력망에 대한 사이버 공격은 매우 복잡하며 정부 해커만이 접근할 수 있다는 것이 일반적으로 받아들여지고 있습니다.

발표자는 이러한 통념에 도전하고 전력망에 대한 공격에 대한 자세한 설명을 제시합니다. 그 비용은 비정부 해커에게도 허용됩니다. 대상 전력망을 모델링하고 분석하는 데 유용할 인터넷에서 수집된 정보를 보여줍니다. 또한 이 정보를 사용하여 전 세계 전력망에 대한 공격을 모델링하는 방법도 설명합니다.

이 보고서는 또한 에너지 부문에서 널리 사용되는 General Electric Multilin 제품의 발표자가 발견한 심각한 취약점을 보여줍니다. 발표자는 이러한 시스템에 사용되는 암호화 알고리즘을 어떻게 완전히 손상시켰는지 설명합니다. 이 알고리즘은 내부 하위 시스템의 보안 통신과 이러한 하위 시스템의 제어를 위해 General Electric Multilin 제품에 사용됩니다. 사용자에게 권한을 부여하고 권한 있는 작업에 대한 액세스를 제공하는 것을 포함합니다.

(암호화 알고리즘 손상의 결과로) 액세스 코드를 학습한 공격자는 장치를 완전히 비활성화하고 전력망의 특정 섹터에서 전기를 끌 수 있습니다. 블록 연산자. 또한, 연사는 사이버 공격에 취약한 장비가 남긴 디지털 흔적을 원격으로 읽는 기술을 시연한다.

10. 인터넷은 이미 내가 임신했다는 사실을 알고 있다

쿠퍼 퀸틴. 인터넷은 이미 내가 임신했다는 사실을 알고 있습니다. // DEF CON. 2017.

여성의 건강은 큰 사업입니다. 시중에는 여성의 월간 주기를 추적하고 임신 가능성이 가장 높은 시기를 파악하거나 임신 상태를 추적하는 데 도움이 되는 수많은 Android 앱이 있습니다. 이러한 앱은 여성들이 기분, 성적 활동, 신체 활동, 신체 증상, 키, 체중 등과 같은 삶의 가장 친밀한 세부 사항을 기록하도록 권장합니다.

하지만 이러한 앱은 얼마나 비공개적이고 얼마나 안전합니까? 결국, 애플리케이션이 개인 생활에 대한 친밀한 세부 정보를 저장한다면 이 데이터를 다른 사람과 공유하지 않는 것이 좋을 것입니다. 예를 들어 우호적인 회사(타겟 광고 등에 참여) 또는 악의적인 파트너/부모와 함께.

발표자는 임신 가능성을 예측하고 임신 진행 상황을 추적하는 XNUMX개 이상의 애플리케이션에 대한 사이버 보안 분석 결과를 제시합니다. 그는 이러한 애플리케이션의 대부분이 일반적인 사이버 보안, 특히 개인정보 보호와 관련해 심각한 문제를 안고 있다는 사실을 발견했습니다.

출처 : habr.com