Konferencje Black Hat i Defcon
Hakerskie spotkanie na szczycie
Rootkit zagrażający Windows 7 oraz łamanie SSL – na konferencjach Black Hat i Defcon najlepsi hakerzy świata zaprezentowali scenariusze spektakularnych ataków.
Jeff Moss inicjator kongresu Defcon i właściciel zajmującej się zabezpieczeniami firmy Black Hat W przeddzień konferencji Black Hat kilku znanych hakerów padło ofiarą knowań innych hakerów. Działająca w podziemiu grupa Anti-Sec dokonała włamania na serwer Dana Kaminsky’ego i Kevina Mitnicka. Upubliczniono w Internecie zapisy prywatnej korespondencji prowadzonej za pośrednictwem e-maili oraz hasła używane przez Kaminsky’ego. Nie było to może zbyt spektakularne, jednak wystarczyło, by zwrócić uwagę mediów. Wczesna premiera: Pierwszy rootkit do Windows 7Podczas konwentu Black Hat duże zainteresowanie wzbudziła prezentacja 18-letniego Austriaka Petera Kleissnera. Zademonstrował on bootkita – czyli rootkita ładowanego do pamięci jeszcze przed uruchomieniem systemu operacyjnego – o nazwie Stoned. Jego cechą szczególną jest to, że umożliwia on zainfekowanie szkodliwym oprogramowaniem dowolnej wersji Windows, wliczając w to najnowszy Windows 7. Ponadto Stoned umożliwia dostęp do dysków zaszyfrowanych za pomocą rozpowszechnianego na licencji Open Source narzędzia TrueCrypt. Moxie Marlinspike znalazł lukę w protokole szyfrującym SSL – łakomy kąsek dla autorów stron phishingowych
Na przeprowadzenie innego rodzaju ataków pozwala narzędzie Ippon, po raz pierwszy zaprezentowane na konferencji Defcon. Oszukuje ono mechanizmy automatycznej aktualizacji popularnych aplikacji, takich jak Adobe Acrobat czy Skype. Ippon wysyła do nich informację, że pojawiło sie nowe uaktualnienie, a następnie zamiast niego przemyca do komputera trojana. Zakażanie komputera rozpoczyna się od ataku Man-in-the-Middle. Najprościej wykorzystać do tego sieć bezprzewodową: za pomocą odpowiedniego narzędzia haker symuluje na swoim komputerze ogólnodostępny punkt dostępowy i przechwytuje dane przesyłane przez podłączających się do niego amatorów darmowego Internetu. Gdy w przesyłanym strumieniu danych zostaną wychwycone pakiety adresowane do serwerów z aktualizacjami, Ippon przerywa połączenie z właściwym odbiorcą i zamiast uaktualnienia wysyła szkodnika. Takiemu atakowi możemy zapobiec, szyfrując strumień danych lub podpisując go cyfrowo – w ten sposób zabezpieczane są uaktualnienia produktów Microsoftu. Narzędzie Windows Update jest więc odporne na działanie Ippona.
Dan Kaminsky w przeddzień konferencji Black Hat sam padł ofiarą ataku. W Sieci znalazły się między innymi jego hasła.
|
...
Kup Najtaniej
