Jag har tÀnkt att det skulle vara bra att belysa hÀndelser frÄn internationella konferenser. Inte bara i en allmÀn översikt, utan Àven att berÀtta om de mest intressanta presentationerna. HÀr Àr den första heta topplistan.
1. I vÀntan pÄ en enad tandem av IoT-attacker och ransomware
à r 2016 sÄg vi en snabb ökning av ransomware-attacker. Innan vi ens hade hunnit ÄterhÀmta oss frÄn dessa attacker, blev vi överrösta av en ny vÄg av DDoS-attacker som anvÀnde IoT. I den hÀr presentationen ger talaren en steg-för-steg-beskrivning av hur en ransomware-attack gÄr till. Hur ransomware fungerar och vad forskaren bör göra vid varje steg för att motverka ransomware.
Han bygger pĂ„ beprövade metoder. Sedan belyser talaren hur IoT utnyttjas i DDoS-attacker: han berĂ€ttar vilken roll hjĂ€lpmalware spelar (för efterföljande hjĂ€lp frĂ„n dess sida i genomförandet av DDoS-attacken med IoT-armĂ©n). Han berĂ€ttar ocksĂ„ hur tandem av ransomware och IoT-attacker kan bli ett stort hot under de nĂ€rmaste Ă„ren. Talaren Ă€r författare till böckerna "Malware, Rootkits & Botnets: a Beginnerâs Guide", "Advanced Malware Analysis", "Hacking Exposed: Malware & Rootkits Secrets & Solutions", sĂ„ han har goda kunskaper om Ă€mnet.
2. "Ăppna munnen, sĂ€g 0x41414141": Attack pĂ„ medicinsk cybersĂ€kerhet
Anslutna medicinska apparater Àr en vanlig klinisk verklighet. SÄdana apparater Àr ett vÀrdefullt stöd för vÄrdpersonalen, eftersom de automatiserar en stor del av rutinarbetet. Men dessa apparater innehÄller mÄnga sÄrbarheter (bÄde mjukvaru- och hÄrdvarubaserade) som öppnar ett brett fÀlt för potentiella angripare. I rapporten delar talaren med sig av sin personliga erfarenhet av att genomföra penetrationstester för medicinsk cybersÀkerhetsinfrastruktur och berÀttar ocksÄ hur angripare komprometterar medicinsk utrustning.
Talaren beskriver: 1) hur angripare utnyttjar proprietÀra kommunikationsprotokoll, 2) hur de hittar sÄrbarheter i nÀtverkstjÀnster, 3) hur de komprometterar livsuppehÄllande system, 4) hur de utnyttjar hÄrdvarudebuggingsgrÀnssnitt och systemenhetens databuss, 5) hur de attackerar grundlÀggande trÄdlösa grÀnssnitt och specifika proprietÀra trÄdlösa teknologier, 6) hur de trÀnger in i medicinska informationssystem och sedan lÀser och redigerar: personlig hÀlsoinformation om patienter; tjÀnsteförteckningar som normalt hÄlls dolda Àven för patienterna; 7) hur de stör kommunikationssystemet som medicinsk utrustning anvÀnder för att utbyta information och tjÀnstekommandon, 8) hur de begrÀnsar vÄrdpersonalens Ätkomst till utrustningen eller helt blockerar den.
Under sina penetrationstester upptÀckte talaren mÄnga problem med medicinsk utrustning. Bland dessa: 1) svag kryptografi, 2) möjlighet till data manipulation, 3) möjlighet till fjÀrrsubstitution av utrustning, 4) sÄrbarheter i proprietÀra protokoll, 5) möjlighet till obehörig Ätkomst till databaser, 6) hÄrdkodade oförÀnderliga inloggningar/lösenord. Och annan kÀnslig information som lagras antingen i utrustningens firmware eller i systemets binÀrer; 7) sÄrbarhet hos medicinsk utrustning för fjÀrr DoS-attacker.
Efter att ha tagit del av rapporten blir det uppenbart att cybersÀkerheten inom den medicinska sektorn idag utgör ett kliniskt fall och behöver intensivvÄrd.
3. En taggig exploatering i spetsen av annonsernas spetsteknologi
Varje dag besöker miljontals mÀnniskor sociala medier: för arbete, nöje eller bara sÄ. Bakom kulisserna i sociala medier finns osynliga för den vanliga besökaren Ads-plattformar, som ansvarar för att leverera relevant kontextuell reklam till sociala mediebesökare. Ads-plattformar Àr lÀtta att anvÀnda och mycket effektiva. DÀrför Àr de eftertraktade bland annonsörer.
Förutom möjligheten att nĂ„ en bred publik, vilket Ă€r mycket fördelaktigt för företag, gör Ads-plattformar det ocksĂ„ möjligt att snĂ€va in mĂ„linriktningen â Ă€nda ner till en enda specifik person. Dessutom tillĂ„ter funktionaliteten hos moderna Ads-plattformar till och med att vĂ€lja vilken av de mĂ„nga enheterna som denna specifika person ska se reklamen pĂ„.
SĂ„ledes gör moderna Ads-plattformar det möjligt för annonsörer att nĂ„ vilken person som helst, var som helst i vĂ€rlden. Men denna möjlighet kan ocksĂ„ utnyttjas av illasinnade personer â som en ingĂ„ng till det nĂ€tverk dĂ€r deras pĂ„stĂ„dda offer arbetar. Talaren demonstrerar hur en illasinnad annonsör kan anvĂ€nda Ads-plattformen â för att rikta sin phishing-kampanj med hög precision, inriktad pĂ„ att leverera en skrĂ€ddarsydd exploit till en specifik person.
4. Hur riktiga hackare undviker riktad reklam
Vi anvÀnder mÄnga datoriserade tjÀnster dagligen. Och det Àr svÄrt för oss att avstÄ frÄn dem, Àven nÀr vi plötsligt fÄr veta att de övervakar oss totalt. SÄ totalt att de spÄrar varje vÄr rörelse och varje tangenttryckning.
Talaren förklarar tydligt hur moderna marknadsförare anvÀnder en mÀngd olika esoteriska metoder för mÄlinriktning. Vi om mobil paranoia, om total övervakning. Och mÄnga lÀsare uppfattade det skrivet som ett harmlöst skÀmt, men frÄn den presenterade förelÀsningen blir det tydligt att moderna marknadsförare redan anvÀnder sÄdana teknologier för att övervaka oss.
Vad ska man sĂ€ga, reklambyrĂ„branschen, â som driver denna totala övervakning, â gĂ„r framĂ„t med stormsteg. Moderna annonseringsplattformar kan spĂ„ra inte bara en persons nĂ€tverksaktiviteter (tangenttryckningar, musrörelser, osv.), utan ocksĂ„ deras fysiologiska egenskaper (hur vi trycker pĂ„ tangenter och flyttar musen). SĂ„ledes kryper moderna spĂ„rningsmedel frĂ„n annonseringsplattformar, inbĂ€ddade i tjĂ€nster vi inte kan tĂ€nka oss att leva utan, inte bara under vĂ„ra klĂ€der, utan Ă€ven under huden. Om vi inte har möjlighet att avstĂ„ frĂ„n dessa överdrivet observanta tjĂ€nster, varför inte Ă„tminstone bombardera dem med vĂ€rdelös information?
I rapporten visas en skrÀddarsydd enhet (programvaru- och hÄrdvarubot) som möjliggör: 1) injektion av Bluetooth-burkar; 2) störning av data som samlas in frÄn bilens sensorer; 3) förfalskning av mobilens identifieringsparametrar; 4) störning av tangenttryckningsmönster (pÄ tangentbord, mus och sensor). All denna information anvÀnds, som bekant, för att rikta annonsering pÄ mobila enheter.
Vid demonstrationen syns det att efter att den skrÀddarsydda enheten har startats, blir övervakningssystemet galet; den information som samlas in blir sÄ störd och oprecis att vÄra observatörer inte lÀngre har nÄgon nytta av den. Som ett skÀmt visar talaren hur övervakningssystemet börjar registrera en 32-Ärig hacker som en 12-Ärig flicka som Àlskar hÀstar.
5. 20 Är av MMORPG-hackning: bÀttre grafik, samma exploateringar
Ămnet MMORPG-hackning har diskuterats pĂ„ DEF CON i 20 Ă„r. Till minne av jubileet beskriver talaren de mest betydelsefulla stunderna frĂ„n dessa diskussioner. Dessutom berĂ€ttar han om sina Ă€ventyr inom brottslighet i onlinespel, som började med Ultima Online (1997). Under Ă„ren: Dark Age of Camelot, Anarchy Online, Asheron's Call 2, Shadowbane, Lineage II, Final Fantasy XI/XIV, World of Warcraft. Inklusive nĂ„gra nyare representanter: Guild Wars 2 och Elder Scrolls Online. Och detta Ă€r lĂ„ngt ifrĂ„n hela talarens meritlista!
Rapportet ger tekniska detaljer om skapandet av exploits för MMORPG, som hjÀlper till att tjÀna virtuella pengar, och som Àr aktuella för nÀstan varje MMORPG. FörelÀsaren berÀttar kort om det stÀndiga motstÄndet mellan tjuvjÀgare (tillverkare av exploits) och "fiskmyndigheten"; och om det nuvarande tekniska tillstÄndet i detta kapprustning.
Förklarar metoden för detaljerad paketanalys och hur man konfigurerar exploits sÄ att faktumet av tjuvjakt inte upptÀckts av servern. Inkluderar ocksÄ en presentation av den senaste exploiten som, vid tidpunkten för rapporten, hade en fördel gentemot "fiskmyndigheten" i kapprustningen.
6. Hacka robotarna innan Skynet kommer
Robotar Àr nu pÄ mÄngas lÀppar. Inom en snar framtid kommer de att finnas överallt: pÄ militÀra uppdrag, i kirurgiska operationer, vid byggandet av skyskrapor; som kundassistenter i butiker; som vÄrdpersonal pÄ sjukhus; som affÀrsassistent, sexuella partners; som hemmakockar och fullvÀrdiga familjemedlemmar.
Allteftersom ekosystemet av robotar vÀxer och deras inflytande i vÄrt samhÀlle och ekonomi snabbt ökar, börjar de utgöra ett betydande hot mot mÀnniskor, djur och företag. I sin essens Àr robotar datorer med armar, ben och hjul. Och med dagens verkligheter av cybersÀkerhet Àr de sÄrbara datorer med armar, ben och hjul.
Programvaru- och hÄrdvarusÄrbarheter i moderna robotar möjliggör för angripare att utnyttja robotens fysiska förmÄgor, för att orsaka materiell eller ekonomisk skada; eller till och med av misstag eller avsiktligt skapa ett hot mot mÀnniskors liv. Potentiella hot mot allt som finns i nÀrheten av robotar ökar exponentiellt över tid. Dessutom ökar de i sÄdana sammanhang som den etablerade branschen för cybersÀkerhet tidigare aldrig har sett.
I sina senaste studier upptĂ€ckte förelĂ€saren mĂ„nga kritiska sĂ„rbarheter i hemmabaserade, företags- och industrirobotar â frĂ„n kĂ€nda tillverkare. I sin rapport avslöjar han tekniska detaljer om aktuella hot och förklarar hur illasinnade aktörer kan kompromettera olika komponenter i robotarnas ekosystem. Med demonstrationer av fungerande utnyttjanden.
Bland de problem som förelÀsaren har upptÀckt i roboternas ekosystem finns: 1) osÀkra kommunikationer; 2) möjlighet att skada minnet; 3) sÄrbarheter som möjliggör fjÀrrkodkörning (RCE); 4) möjlighet att bryta filsystemets integritet; 5) autentiseringsproblem; i vissa fall finns det överhuvudtaget ingen autentisering; 6) svag kryptografi; 7) problem med firmwareuppdateringar; 8) problem med att sÀkerstÀlla sekretess; 9) icke-dokumenterade funktioner (Àven sÄrbara för RCE osv.); 10) svaga standardkonfigurationer; 11) sÄrbara Open Source "ramverk för robotstyrning" och mjukvarubibliotek.
FörelÀsaren ger levande demonstrationer av olika hackningsscenarier relaterade till cyberspionage, insiderhot, materiell skada osv. Genom att beskriva realistiska scenarier som kan observeras i det vilda förklarar förelÀsaren hur osÀkerheten i modern robotteknik kan leda till hackning. Han förklarar varför hackade robotar Àr Ànnu farligare Àn andra komprometterade teknologier.
FörelĂ€saren pĂ„pekar ocksĂ„ att rĂ„a forskningsprojekt gĂ„r i produktion innan sĂ€kerhetsfrĂ„gor har lösts. Marknadsföringen vinner alltid. Det Ă€r brĂ„dska att Ă„tgĂ€rda denna ohĂ€lsosamma situation. Tills Skynet kom. Ăven om⊠NĂ€sta förelĂ€sning vĂ€cker tankar om att Skynet faktiskt redan har kommit.
7. Militarisering av maskininlÀrning
Trots att riskera att bli sedd som en galen forskare, jublar talaren över sitt "nyaste, djÀvulska skapelse", och presenterar stolt DeepHack: en hackande AI med öppen kÀllkod. Denna bot Àr en sjÀlvförbÀttrande hackare av webbapplikationer. Den bygger pÄ ett neuralt nÀtverk som lÀr sig genom "trial and error". DeepHack visar en skrÀmmande nonchalans mot de möjliga negativa konsekvenserna av sina egna misstag.
Genom att anvÀnda en universell algoritm, lÀr den sig att utnyttja olika typer av sÄrbarheter. DeepHack öppnar dörren till hacker-AI:s rike, vars mÄnga representanter vi snart kan förvÀnta oss. Med detta i Ätanke karakteriserar talaren stolt sin bot som "början pÄ slutet".
Talaren anser att AI-baserade hackverktyg, som snart kommer efter DeepHack, Àr en helt ny teknologi som bÄde cybersÀkerhets- och cyberangreppsaktörer fortfarande bara har börjat bemÀstra. Talaren garanterar att nÀsta Är kommer vi alla antingen att skriva hackverktyg med maskininlÀrning sjÀlva eller desperat försöka skydda oss frÄn dem. Det finns inget tredje alternativ.
Dessutom, bÄde pÄ skÀmt och pÄ allvar, sÀger talaren: "Som inte lÀngre en prerogativ för djÀvulska genier, Àr den oundvikliga AI-dystopin, redan tillgÀnglig för alla idag. SÄ kom och anslut till oss, och vi ska visa hur du kan delta i att utplÄna mÀnskligheten, genom att skapa ditt eget militariserade system för maskininlÀrning. SÄvida inte gÀster frÄn framtiden hindrar oss frÄn att göra det."
8. Komma ihÄg allt: implantat av lösenord i kognitivt minne
Vad Ă€r kognitivt minne? Hur kan man "implantera" ett lösenord dĂ€r? Ăr det ens sĂ€kert? Och varför behövs sĂ„dana knep? IdĂ©n Ă€r att nĂ€r denna metod anvĂ€nds, kommer du inte att kunna sprĂ„ka om dina lösenord â inte ens under tvĂ„ng; samtidigt som du behĂ„ller möjligheten att autentisera dig i systemet.
Presentationen börjar med en förklaring av vad kognitivt minne Àr. DÀrefter förklaras skillnaderna mellan explicit och implicit minne. Vidare diskuteras begreppen medvetet och omedvetet. Det förklaras ocksÄ vilken typ av entitet medvetandet Àr. Beskrivs hur vÄrt minne kodar, lagrar och hÀmtar information. BegrÀnsningarna av det mÀnskliga minnet redogörs ocksÄ för. LikvÀl diskuteras hur vÄrt minne lÀr sig. Presentationen avslutas med en berÀttelse om moderna forskningar kring kognitivt minne, i kontexten av hur man integrerar lösenord i det.
Det ambitiösa pĂ„stĂ„endet som presenterades i rubriken av förelĂ€sningen ledde förstĂ„s inte fram till en fullstĂ€ndig lösning, men nĂ„gra intressanta studier För visades som befinner sig pĂ„ vĂ€gen mot lösningen av den uppsatta uppgiften. Bland annat forskningen frĂ„n Stanforduniversitetet, vars Ă€mne rör samma tema. Och projektet för utveckling av en mĂ€nniska-maskin grĂ€nssnitt för synskadade â med direkt anslutning till hjĂ€rnan. FörelĂ€saren hĂ€nvisar Ă€ven till en studie av tyska forskare som lyckades skapa en algoritmisk koppling mellan hjĂ€rnans elektriska signaler och verbala fraser; den enhet som de utvecklade gör det möjligt att skriva text bara genom att tĂ€nka pĂ„ den. En annan intressant studie som förelĂ€saren hĂ€nvisade till â neurotelefonen, ett grĂ€nssnitt mellan hjĂ€rnan och mobiltelefonen genom en trĂ„dlös EEG-hörlur (Dartmouth College, USA).
Som redan pÄpekats, har inte förelÀsaren nÄtt en fullstÀndig lösning pÄ det ambitiösa pÄstÄendet som presenterats i rubriken av sin presentation. Dock pÄpekar förelÀsaren att trots att teknologin för implantat av lösenord i kognitivt minne fortfarande inte finns, sÄ finns det redan skadlig programvara som försöker hÀmta det dÀrifrÄn.
9. Och det lilla barnet frÄgade: "Tror du verkligen att cyberattacker pÄ elnÀtet kan utföras bara av statligt anstÀllda hackare?"
Oavbruten elförsörjning Ă€r avgörande i vĂ„rt dagliga liv. VĂ„r beroende av elektricitet blir sĂ€rskilt uppenbar nĂ€r den stĂ€ngs av â Ă€ven för en kort tid. Idag anses det att cyberattacker mot elnĂ€tet Ă€r extremt komplexa och endast tillgĂ€ngliga för statliga hackare.
Talaren ifrÄgasÀtter denna vedertagna uppfattning och presenterar en detaljerad beskrivning av en attack pÄ elnÀtet, vars kostnader Àr acceptabla Àven för icke-statliga hackare. Han visar information samlad frÄn Internet, som kommer att vara anvÀndbar vid modellering och analys av det mÄlrelaterade elnÀtet. Han förklarar ocksÄ hur denna information kan anvÀndas för att modellera attacker mot elnÀt vÀrlden över.
I rapporten demonstreras Àven en kritisk sÄrbarhet som talaren har upptÀckt i General Electric Multilin-produkter, som Àr allmÀnt anvÀnda inom energisektorn. Talaren beskriver hur han helt har kompromissa den anvÀndna krypteringsalgoritmen i dessa system. Denna algoritm anvÀnds i General Electric Multilin-produkter för sÀker kommunikation mellan interna undersystem och för att hantera dessa undersystem. Inklusive för att autentisera anvÀndare och sÀkerstÀlla Ätkomst till privilegierade operationer.
Genom att ta reda pÄ Ätkomstkoder (som en följd av att krypteringsalgoritmen har blivit komprometterad) kan angriparen helt stÀnga av enheten och slÀcka elektriciteten i angivna sektorer av elnÀtet; blockera operatörer. Dessutom demonstrerar talaren en teknik för att pÄ distans lÀsa av digitala spÄr som lÀmnas av utrustning som Àr sÄrbar för cyberattacker.
10. Internet vet redan att jag Àr gravid
Kvinnors hÀlsa Àr en stor affÀr. Marknaden erbjuder en stor mÀngd Android-appar som hjÀlper kvinnor att spÄra sina mÄnatliga cykler, veta nÀr chansen för befruktning Àr som högst, eller att följa graviditetstillstÄndet. Dessa appar uppmanar kvinnor att dokumentera de mest intima detaljerna i sina liv, sÄsom humör, sexuell aktivitet, fysisk aktivitet, fysiska symptom, tillvÀxt, vikt och mycket mer.
Men hur konfidentiella och sÀkra Àr egentligen dessa applikationer? Om en app lagrar sÄdana intima detaljer om vÄra liv, skulle det vara bra om den inte sprider dessa uppgifter till nÄgon annan; till exempel ett vÀnligt företag (som sysslar med riktad reklam och liknande) eller en illvillig partner/förÀlder.
Talaren presenterar resultaten av sin analys av cybersÀkerheten för mer Àn ett dussin appar som förutspÄr graviditet och följer graviditetsprocessen. Han har upptÀckt att de flesta av dessa appar har allvarliga problem med cybersÀkerhet överlag och med sekretess i synnerhet.
KĂ€lla: habr.com
