I le fonotaga a le Black Hat USA i Las Vegas sauniga fa'ailoga , lea e faʻamaonia ai faʻafitauli sili ona taua ma faʻalavelave faʻavalevalea i le tulaga o le saogalemu o komepiuta. O le Pwnie Awards o loʻo faʻatusalia ma Oscars ma Golden Raspberries i le tulaga o le saogalemu o komepiuta ma sa faia i tausaga taʻitasi talu mai le 2007.
tele и :
- Pisinisi pito sili ona lelei. Fa'amanuiaina mo le fa'ailoaina ma le fa'aogaina o le mea fa'apitoa fa'apitoa fa'apitoa ma manaia bug i totonu o se 'au'aunaga feso'otaiga. O ē na manumalo o tagata suʻesuʻe vaivai i le VPN provider Pulse Secure, o lana VPN auaunaga o loʻo faʻaaogaina e Twitter, Uber, Microsoft, sla, SpaceX, Akamai, Intel, IBM, VMware, le US Navy, le US Department of Homeland Security (DHS) ma atonu o le afa o le kamupani mai le lisi Fortune 500. Ua maua e le au suʻesuʻe se faitotoa pito i tua e mafai ai e se tagata osofaʻi e leʻi faʻamaonia e suia le faʻaupuga a soʻo se tagata faʻaoga. O le avanoa e faʻaaogaina ai le faʻafitauli e maua ai le aʻa i se VPN server lea e naʻo le HTTPS port e tatala ai ua faʻaalia;
Faatasi ai ma sui tauva e leʻi mauaina le faʻailoga, o mea nei e mafai ona maitauina:
- Fa'agaioia i le tulaga mua'i fa'amaoni i le Jenkins faʻaauau le tuʻufaʻatasia faiga, lea e mafai ai ona e faʻatinoina le code i luga o le 'auʻaunaga. O le faʻafitauli o loʻo faʻaaogaina malosi e bots e faʻapipiʻi ai le cryptocurrency mining i luga o sapalai;
- Mata'utia i le Exim mail server, lea e mafai ai ona e faʻatinoina le code i luga o le server ma aia tatau;
- i Xiongmai XMeye P2P IP kamera, faʻatagaina oe e pulea le masini. O mea pu'eata na tu'uina atu i se fa'ainisinia upu fa'ainisinia ma e le'i fa'aogaina le fa'amaoniga saini numera pe a fa'afouina le firmware;
- Mata'utia i le faʻatinoina o le RDP protocol i Windows, lea e mafai ai ona e faʻatinoina mamao lau code;
- i totonu o le WordPress, e fesoʻotaʻi ma le utaina o le PHP code i lalo o le foliga o se ata. O le faʻafitauli e mafai ai ona e faʻatinoina le tulafono faʻamaonia i luga o le 'auʻaunaga, maua le avanoa o le tusitala o lomiga (Tutala) i luga o le saite;
- Best Client Software Bug. O le manumalo o le faigofie-fa'aoga i le Apple FaceTime vaega vala'au faiga, fa'ataga le tagata amata o se kulupu vala'au fa'amalosi le vala'au ina ia talia e le vaega ua vala'auina (mo se fa'ata'ita'iga, mo le fa'alogo ma snooping).
Sa filifilia foi mo le faailoga:
- i WhatsApp, lea e mafai ai ona e faʻatinoina lau code e ala i le tuʻuina atu o se valaau leo faʻapitoa;
- i totonu o le Skia graphics library o loʻo faʻaaogaina i le Chrome browser, lea e mafai ona oʻo atu ai i le faʻaleagaina o mafaufauga ona o mea sese faʻafefe i nisi o suiga faʻafanua;
- Le Si'itia Sili o Avanoa Avanoa. Na maua le manumalo mo le faailoaina i le fatu iOS, lea e mafai ona faʻaogaina e ala i le ipc_voucher, e mafai ona maua e ala i le Safari browser.
Sa filifilia foi mo le faailoga:
- i Windows, faʻatagaina oe e maua le pule atoatoa i luga o le faiga e ala i le faʻaogaina o le CreateWindowEx (win32k.sys) galuega. O le faʻafitauli na faʻaalia i le taimi o suʻesuʻega o malware na faʻaaogaina le faʻafitauli aʻo leʻi faʻamautuina;
- i le runc ma le LXC, e aʻafia ai Docker ma isi koneteina faʻaesea faiga, faʻatagaina se atigipusa tuʻufaʻatasi e pulea e se osofaʻiga e sui le faila faila runc ma maua ai aʻa avanoa i luga o le itu talimalo;
- i le iOS (CFPrefsDaemon), lea e mafai ai ona e faʻamalo auala tuʻufua ma faʻatino tulafono faʻatasi ma aia tatau;
- i le lomiga o le Linux TCP stack faʻaaogaina i le Android, faʻatagaina se tagata faʻaoga i le lotoifale e siitia o latou avanoa i luga o le masini;
- i le systemd-journald, lea e mafai ai ona e mauaina aia tatau;
- i le tmpreaper aoga mo le faamamaina /tmp, lea e mafai ai ona e faʻasaoina lau faila i soʻo se vaega o le faila faila;
- Le osofa'iga sili ona lelei. Fa'ailogaina mo le fa'ailoaina o va'a pito sili ona taua i faiga moni, fa'asologa ma fa'ailoga algorithms. O le faailoga na tauaaoina mo le faailoaina i le WPA3 wireless network security technology ma le EAP-pwd, lea e mafai ai ona e toe faia le upega tafailagi fesoʻotaʻiga ma maua le avanoa i le upega tafailagi e aunoa ma le iloaina o le upu faʻaulu.
O isi sui tauva mo le fa'ailoga o:
- osofa'iga ile PGP ma le S/MIME fa'ailoga i tagata imeli;
- auala malulu malulu e maua ai le avanoa i mea o loʻo i totonu o vaega faʻailoga Bitlocker;
- i le OpenSSL, lea e mafai ai ona e vavaeeseina tulaga o le mauaina o padding sese ma MAC le saʻo. O le fa'afitauli e mafua mai i le le sa'o o le fa'aogaina o zero bytes ile padding oracle;
- fa'atasi ai ma pepa ID fa'aoga i Siamani e fa'aaoga ai le SAML;
- faʻatasi ai ma le entropy o numera faʻafuaseʻi i le faʻatinoina o le lagolago mo faʻailoga U2F i ChromeOS;
- i le Monocypher, ona o le sa'o sa'o a le EdDSA.
- Le su'esu'ega sili ona fou. O le fa'ailoga na tu'uina atu i le na te faia le tekonolosi , lea e fa'aogaina ai le AVX-512 vector fa'atonuga e fa'ata'ita'i ai le fa'atinoina o le polokalame, e fa'ataga ai se fa'atuputeleina tele o le saosaoa o su'ega fuzzing (e o'o atu i le 40-120 piliona fa'atonuga i le sekone). O le metotia e mafai ai e le CPU taʻitasi ona faʻatautaia le 8 64-bit poʻo le 16 32-bit masini komepiuta e tutusa ma faʻatonuga mo suʻega faʻafefe o le talosaga.
O i latou nei na agavaa mo le taui:
- i le Power Query tekinolosi mai MS Excel, lea e mafai ai ona e faʻatulagaina le faʻatinoina o tulafono ma faʻamalo auala faʻaesea talosaga pe a tatalaina faʻasalalauga faʻapitoa;
- fa'aseseina le autopilot o ta'avale Tesla e fa'aosofia ai le ta'avale i le auala o lo'o sau;
- fa'ainisinia fa'aliliu o ASICS chip Siemens S7-1200;
- - auala e siaki ai le gaioiga o tamatamai lima e iloa ai le numera tatala o le telefoni, e faʻavae i luga o le faʻavae o le faʻaogaina o le sonar - o le pito i luga ma le pito i lalo o le telefoni e faʻatupuina ai le le mafai ona faʻalogoina, ma o le microphones fausia e piki i luga e suʻesuʻe ai le i ai o vibration o loʻo atagia mai i le lima;
- le NSA's Ghidra reverse engineering toolkit;
- - se metotia mo le fuafuaina o le faʻaogaina o le code mo galuega tutusa i le tele o faila faʻatinoina e faʻavae i luga o le auiliiliga o faʻapotopotoga binary;
- se auala e fa'aalo ai le masini Intel Boot Guard e utaina ai le firmware UEFI e aunoa ma se fa'amaoniga saini numera.
- Le tali sili ona pipili mai se tagata fa'atau (Lamest Vendor Response). Filifilia mo le tali sili ona le talafeagai i se feʻau e uiga i se faʻafitauli i lau lava oloa. O le au manumalo o le au atinaʻe o le BitFi crypto atotupe, o loʻo alalaga e uiga i le ultra-saogalemu o latou oloa, lea o le mea moni na foliga mai o ni mafaufauga, faʻalavelave tagata suʻesuʻe e faʻaalia vaivaiga, ma e le totogia ponesi folafolaina mo le faʻamalamalamaina o faafitauli;
Faatasi ai ma tagata talosaga mo le taui na iloiloina foi:
- Na tu’uaia e se tagata su’esu’e mo le puipuiga le fa’atonu o Atrient i le osofa’ia o ia ina ia fa’amalosia o ia e aveese se ripoti i se tulaga fa’aletonu na ia fa’ailoaina, ae na te’ena e le Fa’atonu le mea na tupu ma e le’i fa’amauina e mea pu’eata mata’ituina le osofa’iga;
- Fa'atuai le Zoom e fa'aleleia fa'afitauli ogaoga i lana faiga fono ma fa'asa'o le fa'afitauli na'o le mae'a ona fa'ailoa i tagata lautele. O le faʻafitauli na mafai ai e se tagata osofaʻi i fafo ona maua faʻamatalaga mai luga o upega tafaʻilagi a tagata faʻaoga macOS pe a tatalaina se itulau faʻapitoa i totonu o le masini suʻesuʻe (Zoom na faʻalauiloaina se http server i le itu o tagata o tausia na mauaina poloaiga mai le talosaga i le lotoifale).
- Le fa'asa'o mo le silia ma le 10 tausaga faʻatasi ai ma OpenPGP cryptographic key servers, taʻu mai le mea moni o loʻo tusia le code i se gagana faʻapitoa OCaml ma tumau e aunoa ma se tausi.
O le fa'asalalauga fa'aletonu e sili ona fiafia i ai. Fa'amanuiaina mo fa'amatalaga sili ona fa'anoanoa ma tele o fa'afitauli i luga ole Initaneti ma fa'asalalauga, aemaise lava pe a i'u ina le fa'aaogaina le fa'aletonu ile fa'atinoga. O le taui na tuuina atu ia Bloomberg mo e uiga i le faʻamaoniaina o meataalo sipai i Super Micro laupapa, lea e leʻi faʻamaonia, ma o le puna na faʻaalia atoatoa. .
Na taua i le filifiliga:
- Fa'aletonu i libssh, lea talosaga a le server tasi (e toetoe lava a le faʻaaogaina le libssh mo sapalai), ae na tuʻuina atu e le NCC Group o se faʻafitauli e mafai ai ona osofaʻia soʻo se server OpenSSH.
- Osofaiga e faʻaaoga ata DICOM. O le manatu e mafai ona e saunia se faila faila mo Windows e foliga mai o se ata DICOM aoga. O lenei faila e mafai ona sii mai i le masini faafomaʻi ma faʻatino.
- Faʻaleaga , lea e mafai ai ona e pasia le masini faʻamaufaʻailoga saogalemu i masini Cisco. O le faʻafitauli o loʻo faʻavasegaina o se faʻafitauli tele ona e manaʻomia ai aia tatau e osofaʻia ai, ae afai ua mafai e le tagata osofaʻi ona maua le aʻa, o le a le saogalemu e mafai ona tatou talanoa i ai. O le faʻafitauli na manumalo foi i le vaega o faʻafitauli sili ona faʻatauvaʻa, aua e mafai ai e oe ona faʻafeiloaʻi se faitotoʻa tumau i le Flash;
- Le toilalo sili (Ole Epic FAIL). O le manumalo na tuuina atu ia Bloomberg mo se faasologa o tala mataʻina ma ulutala leotele ae o mea moni na faia, taofia o punaoa, faʻasolosolo i talitonuga taupulepulega, faʻaogaina o faaupuga e pei o "auupega cyber", ma faʻasalalauga e le taliaina. O isi sui filifilia e aofia ai:
- Shadowhammer osofaʻiga ile Asus firmware update service;
- Ta'a'iina o se pusaoloa BitFi fa'asalalauina o le "le mafai ona fa'aogaina";
- Lisi o fa'amatalaga patino ma avanoa ile Facebook.
puna: opennet.ru