Мислев дека би било одлично да покривам настани од меѓународни конференции. И не само во општ преглед, туку да зборуваме за најинтересните извештаи. Ви ја пренесувам првата топла десетка.

– Се чека пријателски тандем на IoT напади и откупни софтвери
– „Отвори ја устата, кажи 0x41414141“: Напад на медицинската киберинфраструктура
– Забна експлоатација на работ на контекстуалното рекламирање ражен
– Како вистинските хакери избегнуваат насочено рекламирање
– 20 години хакирање MMORPG: поладна графика, исти експлоати
– Ајде да ги хакираме роботите пред да дојде Скајнет
– Милитаризација на машинското учење
– Запомнете сè: вградување лозинки во когнитивната меморија
„И малиот праша: „Дали навистина мислите дека само владините хакери можат да вршат сајбер напади на електричната мрежа?
– Интернетот веќе знае дека сум бремена

1. Се чека пријателски тандем на IoT напади и откупни софтвери

Кристофер Елисан. Демистифицирање на заканата за Ransomware и IoT // ROOTCON. 2017 година

Во 2016 година, видовме брз пораст на нападите со откуп. Сè уште не се опоравивме од овие напади кога нè погоди нов бран DDoS напади користејќи IoT. Во овој извештај, авторот дава чекор-по-чекор опис за тоа како се случува напад на откупни софтвер. Како работи откупниот софтвер и што треба да направи истражувачот во секоја фаза за да се спротивстави на откупниот софтвер.

Притоа, тој се потпира на докажани методи. Потоа говорникот фрла светлина на тоа како IoT е вклучен во DDoS нападите: тој кажува каква улога игра помошниот малициозен софтвер во извршувањето на овие напади (за последователна помош од негова страна во извршувањето на DDoS напад од страна на IoT армијата). Исто така, зборува за тоа како тандемот на ransomware и IoT напади може да стане голема закана во наредните години. Говорникот е автор на книгите „Malware, Rootkits & Botnets: a Beginner’s Guide“, „Advanced Malware Analysis“, „Hacking Exposur: Malware & Rootkits Secrets & Solutions“ - па известува со познавање на материјата.

2. „Отвори ја устата, кажи 0x41414141“: Напад на медицинската киберинфраструктура

Роберт Портвлиет. Отворете и кажете 0x41414141: Напаѓање медицински уреди // ToorCon. 2017 година.

Медицинската опрема поврзана на Интернет е сеприсутна клиничка реалност. Таквата опрема е вредна помош за медицинскиот персонал, бидејќи автоматизира значителен дел од рутината. Сепак, оваа опрема содржи многу пропусти (и софтвер и хардвер), кои отвораат широко поле на активност за потенцијалниот напаѓач. Во извештајот, говорникот го споделува своето лично искуство за спроведување на пентести за медицинска сајберинфраструктура; а исто така зборува за тоа како напаѓачите ја компромитираат медицинската опрема.

Говорникот опишува: 1) како напаѓачите ги искористуваат сопственичките протоколи за комуникација, 2) како бараат пропусти во мрежните услуги, 3) како ги компромитираат системите за поддршка на животот, 4) како ги користат интерфејсите за дебагирање на хардверот и магистралата за податоци на системот; 5) како ги напаѓаат основните безжични интерфејси и специфичните сопственички безжични технологии; 6) како тие навлегуваат во медицинските информациски системи, а потоа читаат и уредуваат: лични информации за здравјето на пациентот; официјални медицински досиеја, чија содржина обично е скриена дури и од пациентот; 7) како е нарушен комуникацискиот систем што медицинската опрема го користи за размена на информации и сервисни команди; 8) како е ограничен пристапот на медицинскиот персонал до опремата; или целосно блокирајте го.

За време на неговите пентести, говорникот откри многу проблеми со медицинската опрема. Меѓу нив: 1) слаба криптографија, 2) можност за манипулација со податоци; 3) можност за далечинска замена на опремата, 3) ранливости во сопствените протоколи, 4) можност за неовластен пристап до базите на податоци, 5) хард-кодирани, непроменливи најавувања/лозинки. Како и други чувствителни информации складирани или во фирмверот на опремата или во системски бинарни датотеки; 6) подложност на медицинска опрема на далечински DoS напади.

По читањето на извештајот, станува очигледно дека сајбер безбедноста во медицинскиот сектор денес е клинички случај и има потреба од интензивна нега.

3. Забна експлоатација на врвот на контекстуалното рекламирање ражен

Тајлер Кук. Лажно рекламирање: Како модерните платформи за реклами може да се користат за насочена експлоатација // ToorCon. 2017 година.

Секој ден, милиони луѓе одат на социјалните мрежи: за работа, за забава или само затоа. Под капакот на социјалните мрежи се платформите за реклами кои се невидливи за просечниот посетител и се одговорни за доставување релевантно контекстуално рекламирање до посетителите на социјалните мрежи. Платформите за реклами се лесни за употреба и многу ефикасни. Затоа, тие се на побарувачка кај огласувачите.

Покрај можноста да се допре до широка публика, што е многу корисно за бизнисот, платформите за реклами исто така ви овозможуваат да го стесните вашето таргетирање на една специфична личност. Покрај тоа, функционалноста на модерните платформи за реклами дури ви овозможува да изберете на кој од бројните гаџети на оваа конкретна личност да прикажува рекламирање.

Тоа. модерните платформи за реклами му овозможуваат на огласувачот да допре до која било личност, каде било во светот. Но, оваа можност може да ја користат и напаѓачите - како порта кон мрежата во која оперира нивната наменета жртва. Говорникот покажува како злонамерен огласувач може да ја користи платформата за реклами за прецизно да ја насочи својата кампања за фишинг за да испорача персонализирана експлоатација на една конкретна личност.

4. Како вистинските хакери избегнуваат насочено рекламирање

Вестон Хекер. Исклучете се или исклучете се обидувајќи се !- Ботови против следење радија и инјекција со притискање на тастатурата // DEF CON. 2017 година.

Ние користиме многу различни компјутеризирани услуги во нашиот секојдневен живот. И тешко ни е да се откажеме од нив, дури и кога одеднаш ќе дознаеме дека нè вршат тотален надзор. Толку вкупно што го следат секое наше движење на телото и секое притискање на прстот.

Говорникот јасно објаснува како современите маркетери користат широк спектар на езотерични методи за таргетирање. Ние напиша неодамна за мобилната параноја, за тоталниот надзор. И многу читатели го сфатија напишаното како безопасна шега, но од презентираниот извештај е јасно дека современите маркетери веќе целосно ги користат таквите технологии за да нè следат.

Што можете да направите, контекстуалната рекламна индустрија, која го поттикнува овој целосен надзор, се движи со скокови и граници. До тој степен што модерните платформи за реклами можат да ја следат не само мрежната активност на една личност (притискање на копчињата, движењата на покажувачот на глувчето итн.), туку и неговите физиолошки карактеристики (како ги притискаме копчињата и го движиме глувчето). Тоа. модерни алатки за следење на платформите за реклами, вградени во сервиси без кои не можеме да го замислиме животот, не само да ползиме под долната облека, туку дури и под нашата кожа. Ако немаме можност да се откажеме од овие претерано внимателни услуги, тогаш зошто барем да не се обидеме да ги бомбардираме со бескорисни информации?

Извештајот го демонстрираше уредот на авторот (софтверски и хардверски бот), кој овозможува: 1) инјектирање на Bluetooth beacons; 2) бучава на податоците собрани од сензорите на возилото; 3) фалсификуваат параметри за идентификација на мобилен телефон; 4) правете бучава во начинот на кликање на прстите (на тастатурата, глувчето и сензорот). Познато е дека сите овие информации се користат за насочување на рекламирање на мобилни гаџети.

Демонстрацијата покажува дека по лансирањето на уредот на авторот, системот за следење полудува; дека информациите што ги собира стануваат толку бучни и неточни што повеќе нема да бидат од корист за нашите набљудувачи. Како добра шега, говорникот покажува како, благодарение на презентираниот уред, „системот за следење“ почнува да перцепира 32-годишен хакер како 12-годишно девојче кое е лудо вљубено во коњи.

5. 20 години хакирање на MMORPG: поладна графика, исти експлоати

Дваесет години хакирање на MMORPG: подобра графика, исти експлоатирања // DEF CON. 2017 година.

Темата за хакирање MMORPG се дискутира на DEF CON веќе 20 години. Оддавајќи почит на годишнината, говорникот ги опишува најзначајните моменти од овие дискусии. Покрај тоа, тој зборува за неговите авантури во областа на ловокрадството онлајн играчки. Од Ultima Online (во 1997 година). И следните години: Dark Age of Camelot, Anarchy Online, Asherons Call 2, ShadowBane, Lineage II, Final Fantasy XI/XIV, World of Warcraft. Вклучувајќи неколку свежи претставници: Guild Wars 2 и Elder Scrolls Online. И ова не е целиот рекорд на звучникот!

Извештајот дава технички детали за креирање експлоатирања за MMORPG-и кои ви помагаат да имате виртуелни пари и кои се релевантни за речиси секој MMORPG. Говорникот накратко зборува за вечната конфронтација меѓу ловокрадците (производителите на експлоатирања) и „контролата на рибите“; и за моменталната техничка состојба на оваа трка во вооружување.

Го објаснува методот на детална анализа на пакети и како да се конфигурираат експлоатирањата за да не се открие ловокрадството на страната на серверот. Вклучувајќи го и презентирањето на најновиот експлоат, кој во времето на извештајот имаше предност во однос на „инспекцијата на рибите“ во трката за вооружување.

6. Ајде да ги хакираме роботите пред да дојде Скајнет

Лукас Апа. Хакирање на роботи пред Skynet // ROOTCON. 2017 година.

Роботите се сите бесни деновиве. Во блиска иднина, тие ќе бидат насекаде: во воени мисии, во хируршки операции, во изградба на облакодери; продавачи во продавници; болнички персонал; деловни асистенти, сексуални партнери; домашни готвачи и полноправни членови на семејството.

Како што се шири екосистемот на роботите и рапидно расте влијанието на роботите во нашето општество и економија, тие почнуваат да претставуваат значителна закана за луѓето, животните и бизнисите. Во нивното јадро, роботите се компјутери со раце, нозе и тркала. И со оглед на модерната реалност на сајбер безбедноста, ова се ранливи компјутери со раце, нозе и тркала.

Софтверските и хардверските ранливости на современите роботи му дозволуваат на напаѓачот да ги користи физичките способности на роботот за да предизвика имотна или финансиска штета; или дури случајно или намерно да го загрози човечкиот живот. Потенцијалните закани за се што е во близина на роботите се зголемуваат експоненцијално со текот на времето. Згора на тоа, тие се зголемуваат во контексти какви што досега не видела воспоставената индустрија за компјутерска безбедност.

Во своето неодамнешно истражување, говорникот откри многу критични пропусти кај домашните, корпоративните и индустриските роботи - од познати производители. Во извештајот, тој ги открива техничките детали за тековните закани и објаснува точно како напаѓачите можат да компромитираат различни компоненти на роботскиот екосистем. Со демонстрација на работни подвизи.

Меѓу проблемите што ги откри говорникот во роботскиот екосистем: 1) несигурни комуникации; 2) можност за оштетување на меморијата; 3) ранливости кои овозможуваат далечинско извршување на кодот (RCE); 4) можноста за нарушување на интегритетот на датотечен систем; 5) проблеми со овластувањето; а во некои случаи и воопшто отсуство на тоа; 6) слаба криптографија; 7) проблеми со ажурирање на фирмверот; 8) проблеми со обезбедување на доверливост; 8) недокументирани способности (исто така ранливи на RCE итн.); 9) слаба стандардна конфигурација; 10) ранливи „рамки за контролирање роботи“ и софтверски библиотеки со отворен код.

Говорникот обезбедува демонстрации во живо на различни сценарија за хакерство поврзани со сајбер шпионажа, инсајдерски закани, материјална штета итн. Опишувајќи реални сценарија кои можат да се забележат во дивината, говорникот објаснува како несигурноста на модерната технологија на роботи може да доведе до хакирање. Објаснува зошто хакираните роботи се уште поопасни од која било друга компромитирана технологија.

Говорникот, исто така, привлекува внимание на фактот дека суровите истражувачки проекти влегуваат во производство пред да се решат безбедносните прашања. Маркетингот победува како и секогаш. Оваа нездрава состојба треба итно да се исправи. Се додека не дојде Скајнет. Иако... Следниот извештај сугерира дека Skynet веќе пристигнал.

7. Милитаризација на машинското учење

Демиен Кокил. Машинско учење за вооружување: во секој случај човештвото беше преценето // DEF CON 2017.

Со ризик да биде означен како луд научник, говорникот сè уште е допрен од неговото „ново ѓаволско создавање“, гордо претставувајќи го DeepHack: хакерска вештачка интелигенција со отворен код. Овој бот е хакер за веб-апликации кој самостојно учи. Се заснова на невронска мрежа која учи со обиди и грешки. Во исто време, DeepHack ги третира можните последици за една личност од овие обиди и грешки со застрашувачки презир.

Користејќи само еден универзален алгоритам, тој учи да искористува различни типови на пропусти. DeepHack ја отвора вратата кон царството на хакерската вештачка интелигенција, од кои многу веќе може да се очекуваат во блиска иднина. Во овој поглед, говорникот гордо го карактеризира својот бот како „почеток на крајот“.

Говорникот верува дека хакерските алатки засновани на вештачка интелигенција, кои наскоро ќе се појават, по DeepHack, се фундаментално нова технологија што сајбер-бранителите и сајбер напаѓачите допрва треба да ја усвојат. Говорникот гарантира дека во следната година, секој од нас или ќе пишува сам алатки за хакерство за машинско учење, или очајно ќе се обидува да се заштити од нив. Трето нема.

Исто така, или на шега или сериозно, говорникот наведува: „Веќе не е привилегија на ѓаволските генијалци, неизбежната дистопија на вештачката интелигенција е веќе достапна за сите денес. Затоа, придружете ни се и ќе ви покажеме како можете да учествувате во уништувањето на човештвото со создавање на свој милитаризиран систем за машинско учење. Секако, доколку гостите од иднината не не спречат да го направиме ова“.

8. Запомнете сè: вградување лозинки во когнитивната меморија

Тес Шродингер. Вкупно отповикување: Вградување лозинки во когнитивната меморија // DEF CON. 2017 година.

Што е когнитивна меморија? Како можете да „вградите“ лозинка таму? Дали е ова воопшто безбедно? И зошто воопшто такви трикови? Идејата е дека со овој пристап, нема да можете да ги истурите вашите лозинки, дури и под принуда; притоа задржувајќи ја можноста за логирање во системот.

Разговорот започнува со објаснување за тоа што е когнитивна меморија. Потоа објаснува како се разликуваат експлицитната и имплицитната меморија. Следно, се дискутираат концептите на свесно и несвесно. И, исто така, објаснува каква суштина е ова - свест. Опишува како нашата меморија ги кодира, складира и враќа информациите. Опишани се ограничувањата на човековата меморија. И, исто така, како учи нашата меморија. И извештајот завршува со приказна за модерното истражување на човековата когнитивна меморија, во контекст на тоа како да се имплементираат лозинки во неа.

Говорникот, се разбира, не ја доведе до целосно решение амбициозната изјава дадена во насловот на неговото излагање, но во исто време наведе неколку интересни студии кои се за пристапите за решавање на проблемот. Конкретно, истражување од Универзитетот Стенфорд, чија тема е истата тема. И проект за развој на интерфејс човек-машина за лица со оштетен вид - со директна врска со мозокот. Говорникот се повикува и на студија на германски научници кои успеале да направат алгоритамска врска помеѓу електричните сигнали на мозокот и вербалните фрази; Уредот што го развија ви овозможува да пишувате текст само со размислување за него. Друга интересна студија на која се повикува говорникот е невротелефонот, интерфејс помеѓу мозокот и мобилниот телефон, преку безжична ЕЕГ слушалка (Дартмут колеџ, САД).

Како што веќе беше забележано, говорникот не ја доведе до целосно решение амбициозната изјава дадена во насловот на неговата презентација. Сепак, говорникот забележува дека и покрај фактот што сè уште не постои технологија за вградување лозинка во когнитивната меморија, малициозен софтвер кој се обидува да ја извлече од таму веќе постои.

9. И малиот праша: „Дали навистина мислите дека само владините хакери можат да вршат сајбер напади на електричната мрежа?

Анастасис Келирис. И тогаш сценариото-Киди рече нека нема светлина. Дали сајбер-нападите на електричната мрежа се ограничени на актери на националните држави? //Црна шапка. 2017 година.

Непреченото функционирање на електричната енергија е од најголема важност во нашиот секојдневен живот. Нашата зависност од електрична енергија станува особено очигледна кога таа е исклучена - дури и на кратко. Денес е општо прифатено дека сајбер нападите врз електричната мрежа се исклучително сложени и достапни само за владините хакери.

Говорникот ја предизвикува оваа конвенционална мудрост и презентира детален опис на напад врз електричната мрежа, чија цена е прифатлива дури и за невладините хакери. Ги прикажува информациите собрани од Интернет кои ќе бидат корисни при моделирање и анализа на целната електрична мрежа. И, исто така, објаснува како оваа информација може да се користи за моделирање на напади врз електричните мрежи ширум светот.

Извештајот, исто така, покажува критична ранливост откриена од говорникот во производите на General Electric Multilin, кои се широко користени во енергетскиот сектор. Говорникот опишува како целосно го компромитирал алгоритмот за шифрирање што се користи во овие системи. Овој алгоритам се користи во производите на General Electric Multilin за сигурна комуникација на внатрешните потсистеми и за контрола на овие потсистеми. Вклучувајќи овластување корисници и обезбедување пристап до привилегирани операции.

Откако ги научил шифрите за пристап (како резултат на компромитирање на алгоритмот за шифрирање), напаѓачот може целосно да го оневозможи уредот и да ја исклучи електричната енергија во одредени сектори на електричната мрежа; блок оператори. Покрај тоа, звучникот демонстрира техника за далечинско читање дигитални траги оставени од опрема ранлива на сајбер напади.

10. Интернетот веќе знае дека сум бремена

Купер Квинтин. Интернетот веќе знае дека сум бремена // DEF CON. 2017 година.

Здравјето на жените е голема работа. На пазарот има многу апликации за Android кои им помагаат на жените да ги следат месечните циклуси, да знаат кога е најголема веројатноста да забременат или да го следат нивниот статус на бременост. Овие апликации ги поттикнуваат жените да ги снимаат најинтимните детали од нивниот живот, како што се расположението, сексуалната активност, физичката активност, физичките симптоми, висината, тежината и друго.

Но, колку се приватни овие апликации и колку се безбедни? На крајот на краиштата, ако некоја апликација складира такви интимни детали за нашиот личен живот, би било убаво доколку не ги сподели овие податоци со некој друг; на пример, со пријателска компанија (ангажирана во насочено рекламирање итн.) или со злонамерен партнер/родител.

Говорникот ги презентира резултатите од неговата сајбер-безбедност анализа на повеќе од десетина апликации кои ја предвидуваат веројатноста за зачнување и го следат напредокот на бременоста. Тој откри дека повеќето од овие апликации имаат сериозни проблеми со сајбер безбедноста воопшто, а особено со приватноста.

Извор: www.habr.com