Размишљао сам да би било сјајно покривати догађаје са међународних конференција. И не само у општем прегледу, већ да причамо о најзанимљивијим извештајима. Скрећем вам пажњу на прву врућу десетку.

– Чека се пријатељски тандем ИоТ напада и рансомваре-а
– „Отворите уста, реците 0к41414141“: Напад на медицинску сајбер инфраструктуру
– Зубати подвиг на ивици ражња за контекстуално оглашавање
– Како прави хакери избегавају циљано оглашавање
– 20 година ММОРПГ хаковања: хладнија графика, исти подвиги
– Хајде да хакујемо роботе пре него што дође Скинет
– Милитаризација машинског учења
– Запамтите све: усађивање лозинки у когнитивно памћење
„А мали је упитао: „Да ли заиста мислите да само владини хакери могу да изврше сајбер нападе на електроенергетску мрежу?“
– Интернет већ зна да сам трудна

1. Чекамо пријатељски тандем ИоТ напада и рансомваре-а

Цхристопхер Елисан. Демистификација претње Рансомваре-а и Интернета ствари // РООТЦОН. 2017

У 2016. смо видели нагли пораст напада рансомвари. Још се нисмо опоравили од ових напада када нас је погодио нови талас ДДоС напада који користе ИоТ. У овом извештају, аутор даје детаљан опис како долази до напада рансомваре-а. Како функционише рансомвер и шта истраживач мора да уради у свакој фази да би се супротставио рансомверу.

При томе се ослања на проверене методе. Затим говорник баца светло на то како је ИоТ укључен у ДДоС нападе: он говори какву улогу помоћни малвер игра у извођењу ових напада (за накнадну помоћ у спровођењу ДДоС напада од стране ИоТ војске). Такође говори о томе како би тандем рансомваре-а и ИоТ напада могао постати велика претња у наредним годинама. Говорник је аутор књига „Малвер, руткит и ботнет: водич за почетнике“, „Напредна анализа малвера“, „Откривено хаковање: тајне и решења злонамерног софтвера и руткита“ – тако да извештава са знањем о томе.

2. „Отворите уста, реците 0к41414141“: Напад на медицинску сајбер инфраструктуру

Роберт Портвлиет. Отворите и реците 0к41414141: Напад на медицинске уређаје // ТоорЦон. 2017.

Медицинска опрема повезана на Интернет је свеприсутна клиничка стварност. Таква опрема је драгоцена помоћ медицинском особљу, јер аутоматизује значајан део рутине. Међутим, ова опрема садржи много рањивости (и софтверских и хардверских), које отварају широко поље активности потенцијалном нападачу. У извештају говорник износи своје лично искуство спровођења пентестова за медицинску сајбер инфраструктуру; а такође говори о томе како нападачи компромитују медицинску опрему.

Говорник описује: 1) како нападачи искоришћавају власничке комуникационе протоколе, 2) како траже рањивости у мрежним услугама, 3) како компромитују системе за одржавање живота, 4) како искоришћавају интерфејсе за отклањање грешака у хардверу и системску магистралу података; 5) како нападају основне бежичне интерфејсе и специфичне власничке бежичне технологије; 6) како продиру у медицинске информационе системе, а затим читају и уређују: личне податке о здрављу пацијента; званична медицинска документација чији је садржај обично скривен чак и од пацијента; 7) на који начин је поремећен систем комуникације који медицинска опрема користи за размену информација и сервисних команди; 8) како је медицинском особљу ограничен приступ опреми; или га потпуно блокирати.

Током пентеста, говорник је открио многе проблеме са медицинском опремом. Међу њима: 1) слаба криптографија, 2) могућност манипулације подацима; 3) могућност даљинске замене опреме, 3) рањивости у власничким протоколима, 4) могућност неовлашћеног приступа базама података, 5) тврдо кодирани, непроменљиви логин/лозинке. Као и друге осетљиве информације ускладиштене или у фирмверу опреме или у системским бинарним датотекама; 6) подложност медицинске опреме даљинским ДоС нападима.

Након читања извештаја, постаје очигледно да је сајбер безбедност у медицинском сектору данас клинички случај и да му је потребна интензивна нега.

3. Зубати подвиг на врху ражња за контекстуално оглашавање

Тилер Цоок. Лажно оглашавање: како се модерне огласне платформе могу користити за циљану експлоатацију // ТоорЦон. 2017.

Сваки дан милиони људи посећују друштвене мреже: због посла, забаве или само зато. Испод хаубе друштвених мрежа налазе се огласне платформе које су невидљиве просечном посетиоцу и одговорне су за испоруку релевантног контекстуалног оглашавања посетиоцима друштвених мрежа. Огласне платформе су једноставне за коришћење и веома ефикасне. Због тога су тражени међу оглашивачима.

Поред могућности да досегнете широку публику, што је веома корисно за пословање, Адс платформе вам такође омогућавају да сузите циљање на једну конкретну особу. Штавише, функционалност модерних огласних платформи вам чак омогућава да одаберете на којем од бројних гаџета ове особе желите да приказујете оглашавање.

То. модерне платформе огласа омогућавају оглашивачу да дође до било које особе, било где у свету. Али ову прилику могу да искористе и нападачи - као капију ка мрежи у којој ради њихова намеравана жртва. Говорник демонстрира како злонамерни оглашивач може да користи Адс платформу да прецизно циља своју пхисхинг кампању и испоручи персонализовани експлоатацију једној одређеној особи.

4. Како прави хакери избегавају циљано оглашавање

Вестон Хецкер. Опт Оут или Деаутх Триинг !- Анти-Трацкинг Ботс Радио и убризгавање тастера // ДЕФ ЦОН. 2017.

У свакодневном животу користимо много различитих компјутеризованих услуга. И тешко нам је да одустанемо од њих, чак и када изненада сазнамо да нас потпуно прате. Толико тотални да прате сваки наш покрет тела и сваки притисак прста.

Говорник јасно објашњава како савремени трговци користе широк спектар езотеричних метода циљања. Ми написао недавно о мобилној параноји, о тоталном надзору. И многи читаоци су оно што је написано схватили као безазлену шалу, али из представљеног извештаја је јасно да савремени трговци већ у потпуности користе такве технологије да би нас пратили.

Шта можете да урадите, индустрија контекстуалног оглашавања, која подстиче овај потпуни надзор, креће се великим корацима. До те мере да модерне Адс платформе могу да прате не само мрежну активност особе (притисци на тастере, покрети показивача миша, итд.), већ и његове физиолошке карактеристике (како притискамо тастере и померамо миш). То. савремени алати за праћење Адс платформи, уграђени у услуге без којих не можемо замислити живот, не само да нам се завлаче испод доњег веша, већ и испод наше коже. Ако немамо могућност да се искључимо из ових претерано пажљивих услуга, зашто онда не бисмо бар покушали да их бомбардујемо бескорисним информацијама?

Извештај је демонстрирао ауторов уређај (софтверски и хардверски бот), који омогућава: 1) убризгавање Блуетоотх сигнала; 2) шум података прикупљених од сензора у возилу; 3) фалсификује идентификационе параметре мобилног телефона; 4) правити буку у виду кликова прстима (на тастатури, мишу и сензору). Познато је да се све ове информације користе за циљано оглашавање на мобилним уређајима.

Демонстрација показује да након покретања ауторског уређаја систем за праћење полуди; да информације које прикупља постану толико бучне и нетачне да више неће бити од користи нашим посматрачима. Као добру шалу, говорник демонстрира како захваљујући представљеном уређају „систем за праћење“ почиње да перципира 32-годишњег хакера као 12-годишњу девојчицу која је лудо заљубљена у коње.

5. 20 година ММОРПГ хаковања: хладнија графика, исти експлоати

Двадесет година ММОРПГ хаковања: боља графика, исти подвиги // ДЕФ ЦОН. 2017.

О теми хаковања ММОРПГ-а се на ДЕФ ЦОН-у расправља већ 20 година. Одајући почаст годишњици, говорник описује најзначајније моменте из ових разговора. Поред тога, он говори о својим авантурама у области криволова на онлајн играчкама. Од Ултима Онлине (1997). И следеће године: Дарк Аге оф Цамелот, Анарцхи Онлине, Асхеронс Цалл 2, СхадовБане, Линеаге ИИ, Финал Фантаси КСИ/КСИВ, Ворлд оф Варцрафт. Укључујући неколико свежих представника: Гуилд Варс 2 и Елдер Сцроллс Онлине. И ово није цела евиденција говорника!

Извештај пружа техничке детаље о креирању експлоатација за ММОРПГ игре које вам помажу да дођете до виртуелног новца, а које су релевантне за скоро сваки ММОРПГ. Говорник укратко говори о вечитој конфронтацији између криволоваца (произвођача подвига) и „контроле рибе“; и о тренутном техничком стању ове трке у наоружању.

Објашњава метод детаљне анализе пакета и како да конфигуришете експлоатације тако да се криволов не открије на страни сервера. Укључујући представљање најновијег подвига, који је у време писања извештаја имао предност у односу на „инспекцију рибе“ у трци у наоружању.

6. Хајде да хакујемо роботе пре него што дође Скинет

Луцас Апа. Роботи за хаковање пре Скинета // РООТЦОН. 2017.

Роботи су у моди ових дана. У блиској будућности биће их свуда: у војним мисијама, у хируршким операцијама, у изградњи небодера; продавци у продавницама; болничко особље; пословни асистенти, сексуални партнери; домаћи кувари и пуноправни чланови породице.

Како се екосистем робота шири и утицај робота у нашем друштву и економији убрзано расте, они почињу да представљају значајну претњу људима, животињама и предузећима. У својој сржи, роботи су рачунари са рукама, ногама и точковима. А с обзиром на модерну реалност сајбер безбедности, ово су рањиви рачунари са рукама, ногама и точковима.

Софтверске и хардверске рањивости савремених робота омогућавају нападачу да искористи физичке могућности робота да изазове имовинску или финансијску штету; или чак случајно или намерно доводе у опасност људски живот. Потенцијалне претње било чему у близини робота експоненцијално се повећавају током времена. Штавише, они се повећавају у контекстима које успостављена индустрија рачунарске безбедности никада раније није видела.

У свом недавном истраживању, говорник је открио многе критичне рањивости код кућних, корпоративних и индустријских робота - од познатих произвођача. У извештају, он открива техничке детаље тренутних претњи и објашњава тачно како нападачи могу да угрозе различите компоненте екосистема робота. Уз демонстрацију радних подвига.

Међу проблемима које је говорник открио у роботском екосистему: 1) несигурна комуникација; 2) могућност оштећења меморије; 3) рањивости које омогућавају даљинско извршавање кода (РЦЕ); 4) могућност нарушавања интегритета система датотека; 5) проблеми са ауторизацијом; а у неким случајевима и одсуство истог; 6) слаба криптографија; 7) проблеми са ажурирањем фирмвера; 8) проблеми са обезбеђивањем поверљивости; 8) недокументоване способности (такође рањиве на РЦЕ, итд.); 9) слаба подразумевана конфигурација; 10) рањиви Опен Соурце „оквири за контролу робота“ и софтверске библиотеке.

Говорник пружа уживо демонстрације различитих сценарија хаковања у вези са сајбер шпијунажом, инсајдерским претњама, оштећењем имовине итд. Описујући реалистичне сценарије који се могу посматрати у дивљини, говорник објашњава како несигурност модерне роботске технологије може довести до хаковања. Објашњава зашто су хаковани роботи још опаснији од било које друге компромитоване технологије.

Говорник такође скреће пажњу на чињеницу да сирови истраживачки пројекти иду у производњу пре него што се реше безбедносни проблеми. Маркетинг побеђује као и увек. Ово нездраво стање треба хитно исправити. Док није дошао Скинет. Мада... Следећи извештај сугерише да је Скинет већ стигао.

7. Милитаризација машинског учења

Дамиен Цаукуил. Машинско учење о наоружању: човечанство је ионако прецењено // ДЕФ ЦОН 2017.

Ризикујући да буде означен као луди научник, говорник је и даље дирнут својом „новом ђавољом креацијом“, поносно представљајући ДеепХацк: хакерску вештачку интелигенцију отвореног кода. Овај бот је хакер веб апликација који се самостално учи. Заснован је на неуронској мрежи која учи методом покушаја и грешака. Истовремено, ДеепХацк са застрашујућим презиром третира могуће последице по особу из ових покушаја и грешака.

Користећи само један универзални алгоритам, учи да користи различите врсте рањивости. ДеепХацк отвара врата у царство хакерске вештачке интелигенције, од којих се многи већ могу очекивати у блиској будућности. С тим у вези, говорник свој бот поносно карактерише као „почетак краја“.

Говорник верује да су алати за хаковање засновани на вештачкој интелигенцији, који ће се ускоро појавити, након ДеепХацк-а, фундаментално нова технологија коју сајбер браниоци и сајбер нападачи тек треба да усвоје. Говорник гарантује да ће у наредној години свако од нас или сам писати алате за хаковање машинског учења или очајнички покушавати да се заштити од њих. Трећег нема.

Такође, у шали или озбиљно, говорник наводи: „Више није прерогатив дијаболичких генија, неизбежна дистопија АИ је већ данас доступна свима. Зато нам се придружите и ми ћемо вам показати како можете да учествујете у уништавању човечанства стварањем сопственог милитаризованог система машинског учења. Наравно, ако нас гости из будућности не спрече у томе“.

8. Запамтите све: усађивање лозинки у когнитивно памћење

Тес Шредингер. Потпуни опозив: уграђивање лозинки у когнитивну меморију // ДЕФ ЦОН. 2017.

Шта је когнитивно памћење? Како можете тамо да „уградите“ лозинку? Да ли је ово уопште безбедно? И чему уопште такви трикови? Идеја је да са овим приступом нећете моћи да просипате своје лозинке, чак ни под принудом; уз задржавање могућности пријављивања у систем.

Говор почиње објашњењем шта је когнитивно памћење. Затим објашњава како се експлицитно и имплицитно памћење разликују. Затим се разматрају концепти свесног и несвесног. И такође објашњава каква је то суштина – свест. Описује како наша меморија кодира, чува и преузима информације. Описана су ограничења људског памћења. И такође како наше памћење учи. А извештај завршава причом о савременим истраживањима људске когнитивне меморије, у контексту како у њу имплементирати лозинке.

Говорник, наравно, није довео до целовитог решења амбициозну изјаву изнету у наслову свог излагања, али је истовремено навео неколико занимљивих студија које се односе на приступе решавању проблема. Конкретно, истраживање са Универзитета Станфорд, чија је тема иста тема. И пројекат за развој интерфејса човек-машина за особе са оштећеним видом – са директном везом са мозгом. Говорник се позива и на студију немачких научника који су успели да направе алгоритамску везу између електричних сигнала мозга и вербалних фраза; Уређај који су развили омогућава вам да куцате текст само размишљајући о њему. Још једна занимљива студија на коју се говорник позива је неуротелефон, интерфејс између мозга и мобилног телефона, преко бежичних ЕЕГ слушалица (Дартмоутх Цоллеге, САД).

Као што је већ напоменуто, говорник није довео до пуног решења амбициозну изјаву из наслова свог излагања. Међутим, говорник напомиње да упркос чињеници да још не постоји технологија за уградњу лозинке у когнитивну меморију, малвер који покушава да је извуче одатле већ постоји.

9. А мали је упитао: „Да ли стварно мислите да само владини хакери могу да изврше сајбер нападе на електроенергетску мрежу?“

Анастасис Келирис. А онда је Сценарист-Киддие рекао Нека нема светлости. Да ли су сајбер-напади на електроенергетску мрежу ограничени на актере националних држава? //БлацкХат. 2017.

Неометано функционисање електричне енергије је од највеће важности у нашем свакодневном животу. Наша зависност од струје постаје посебно очигледна када је искључена - чак и на кратко. Данас је опште прихваћено да су сајбер напади на електроенергетску мрежу изузетно сложени и доступни само владиним хакерима.

Говорник оспорава ову конвенционалну мудрост и представља детаљан опис напада на електричну мрежу, чија је цена прихватљива чак и за невладине хакере. Приказује информације прикупљене са Интернета које ће бити корисне у моделирању и анализи циљне електричне мреже. Такође објашњава како се ове информације могу користити за моделирање напада на електричне мреже широм света.

Извештај такође показује критичну рањивост коју је открио говорник у производима Генерал Елецтриц Мултилин, који се широко користе у енергетском сектору. Говорник описује како је у потпуности компромитовао алгоритам шифровања који се користи у овим системима. Овај алгоритам се користи у Генерал Елецтриц Мултилин производима за безбедну комуникацију интерних подсистема и за контролу ових подсистема. Укључујући ауторизацију корисника и омогућавање приступа привилегованим операцијама.

Након што је научио приступне кодове (као резултат компромитовања алгоритма шифровања), нападач може у потпуности да онеспособи уређај и искључи струју у одређеним секторима електричне мреже; блок оператери. Поред тога, звучник демонстрира технику за даљинско читање дигиталних трагова које оставља опрема рањива на сајбер нападе.

10. Интернет већ зна да сам трудна

Цоопер Куинтин. Интернет већ зна да сам трудна // ДЕФ ЦОН. 2017.

Здравље жена је велики посао. На тржишту постоји мноштво Андроид апликација које помажу женама да прате своје месечне циклусе, да знају када је највероватније да ће затруднети или да прате свој статус трудноће. Ове апликације подстичу жене да снимају најинтимније детаље свог живота, као што су расположење, сексуална активност, физичка активност, физички симптоми, висина, тежина и још много тога.

Али колико су ове апликације приватне и колико су безбедне? На крају крајева, ако апликација чува тако интимне детаље о нашим личним животима, било би лепо да те податке не подели ни са ким другим; на пример, са пријатељском компанијом (која се бави циљаним оглашавањем, итд.) или са злонамерним партнером/родитељем.

Говорник представља резултате своје анализе сајбер-безбедности више од десет апликација које предвиђају вероватноћу зачећа и прате напредак трудноће. Открио је да већина ових апликација има озбиљне проблеме са сајбер-безбедношћу уопште и приватношћу посебно.

Извор: ввв.хабр.цом