Na tegorocznej konferencji Blackhat 2009 przedstawione zostaną co najmniej dwa ciekawe ataki - pierwszy na środowisko do bezpiecznego uruchamiania kodu Intel TXT, drugi na anonimową sieć Tor.

Atak na Intel Trusted Execution Technology (TXT) w gruncie rzeczy na dzień dzisiejszy mało kogo dotyczy - TXT jest rozwinięciem koncepcji TCPA/TPM/LaGrande, która polega na dostarczeniu programiście standardowego środowiska pozwalającego na wykonywanie fragmentów kodu w bezpiecznym środowisku, poza zasięgiem rootkitów czy debuggerów grup łamiących zabezpieczenia w programach. Autorzy opisywanego ataku - Joanna Rutkowska i Rafał Wojtczuk - zademonstrują go na przykładzie wzorcowej implementacji tboot przeznaczonej dla środowiska Xen. Jak napisałem powyżej, atak mało praktyczny dzisiaj, bo mało kto używa TPM a w szczególności TXT. Niemniej bardzo ciekawy i stanowiący ostrzeżenie dla producentów tego typu technologii, których potrzebę stosowania - nawiasem mówiąc - coraz częściej dostrzegają nie tylko zwolennicy skutecznych zabezpieczeń antypirackich, ale przede wszystkim producenci systemów serwerowych i środowisk do wirtualizacji.

Kolejny atak, który zostanie przedstawiony przez Xinwen Fu, dotyczy anonimowej sieci Tor. Według dość lakonicznego opisu w programie konferencji pozwala on na wykrycie faktu połączenia dwóch użytkowników sieci Tor stronie mającej kontrolę nad tylko jednym węzłem pośredniczącym w połączeniu. De facto oznaczałoby to dość skuteczny atak na anonimowość tej sieci, w której każde połączenie przechodzi przez co najmniej trzy węzły, z których żaden nie zna całej ścieżki, właśnie w celu wyeliminowania węzłów-podsłuchiwaczy. Atak może być rozwinięciem opublikowanego w ubiegłym roku przez Fu ataku, wykorzystującego błędy w implementacji trybu szyfrowania (AES-CTR), który jednak wymagał uzyskania kontroli nad dwoma węzłami.

Trzecia interesująca prezentacja, która będzie zaprezentowana na Blackhacie to SecureQEMU, czyli wirtualne środowisko do wykonywania kodu w formie zaszyfrowanej. W tym przypadku celem jest ukrycie sposobu działania kodu przed analitykiem posługującym się debuggerem lub deasemblerem. Techniki utrudniające deasemblację - takie jak szyfrowanie kodu wykonywalnego - stosowane są tak dawno, jak łamie się zabezpieczenia programowe - w praktyce jednak sprowadza się to do wskoczenia do programu w momencie, gdy kod jest już rozszyfrowany, co w klasycznym modelu musi prędzej czy później nastąpić. Prawdopodobnie jedynym skutecznym rozwiązaniem jest przeniesienie włąściwej logiki aplikacji na wyższy poziom abstrakcji czyli jego wirtualizacja. Pierwszym rozwiązaniem tego typu jakie widziałem było opublikowane pod koniec lat 90-tych hackme autorstwa Solar Designera. Parę lat później napisałem eksperymentalną bibliotekę obcode, która pozwalała na wykonywanie prostych operacji arytmetycznych w warstwie zwirtualizowanej - analityk śledzący program za pomocą debuggera widział natomiast niekończące się ciągi pozornie jałowych instrukcji.

Przy okazji porządków na dysku znalazłem zbierane skrzętnie w latach 90-tych archiwum programów hakerskich, zinów, narzedzi do crackowania programów itd. Zbiór ten ma łącznie 45 MB i jest dostępny do przeglądania na podstronie o nazwie Pipeta.

Skąd ta nazwa? Otóż tak nazywał się pierwszy studencki serwer na Wydziale Chemii Politechniki Krakowskiej (pipeta.chemia.pk.edu.pl), na którym to archiwum było utrzymywane i cieszyło się sporą popularnością w kraju i za granicą. Scount był nazwą serwera utrzymywanego nieco później przez kolegę Chopina (z Krakowa, dla odróżnienia od Chopina z Warszawy). Zawartość katalogu ENSI to zbiór publicznie dostępnych narzędzi zebranych do kupy przez kolegów z firmy ENSI i dystrybuowanych na jakiejś konferencji.

W chwili obecnej “hakerskość” zawartych tam programów jest zerowa,  zbiory mają natomiast znaczną wartość  sentymentalną. Pochodzą z czasów, kiedy główną siecią komputerową w Polsce była modemowa sieć Fido, a legendami polskiej sceny crack- i hackerskiej byli El Toro, CSL czy Easy_R, obecnie szacowni prezesi w krajowych i zagranicznych spółkach IT.

Uwaga: zamieszczone w tym archiwum materiały mogą być potencjalnie szkodliwe, a ich publikacja służy wyłącznie celom naukowo-badawczym i historycznym. Pobierając jakiekolwiek materiały zrzekasz się wszelkich roszczeń wobec naszego serwisu jakie mogłyby wyniknąć z ich pobranie lub wykorzystania. Ot, znak czasów i art. 269b

Przy okazji porz??dk??w na dysku znalaz??em zbierane skrz??tnie w latach 90-tych archiwum program??w hakerskich, zin??w, narzedzi do crackowania program??w itd. Zbi??r ten ma ????cznie 45 MB i jest dost??pny do przegl??dania na podstronie o nazwie Pipeta.

Sk??d ta nazwa? Ot???? tak nazywa?? si?? pierwszy studencki serwer na Wydziale Chemii Politechniki Krakowskiej (pipeta.chemia.pk.edu.pl), na kt??rym to archiwum by??o utrzymywane i cieszy??o si?? spor?? popularno??ci?? w kraju i za granic??. Scount by?? nazw?? serwera utrzymywanego nieco p????niej przez koleg?? Chopina (z Krakowa, dla odr????nienia od Chopina z Warszawy). Zawarto???? katalogu ENSI to zbi??r publicznie dost??pnych narz??dzi zebranych do kupy przez koleg??w z firmy ENSI i dystrybuowanych na jakiej?? konferencji.

W chwili obecnej “hakersko????” zawartych tam program??w jest zerowa,?? zbiory maj?? natomiast znaczn?? warto?????? sentymentaln??. Pochodz?? z czas??w, kiedy g????wn?? sieci?? komputerow?? w Polsce by??a modemowa sie?? Fido, a legendami polskiej sceny crack- i hackerskiej byli El Toro, CSL czy Easy_R, obecnie szacowni prezesi w krajowych i zagranicznych sp????kach IT.

Uwaga: zamieszczone w tym archiwum materia??y mog?? by?? potencjalnie szkodliwe, a ich publikacja s??u??y wy????cznie celom naukowo-badawczym i historycznym. Pobieraj??c jakiekolwiek materia??y zrzekasz si?? wszelkich roszcze?? wobec naszego serwisu jakie mog??yby wynikn???? z ich pobranie lub wykorzystania. Ot, znak czas??w i art. 269b

Organizatorzy konkursu Security Days zapraszają wszystkich zainteresowanych tematyką bezpieczeństwa informatycznego do udziału w szóstej edycji turnieju. Rejestracja uczestników rozpoczyna się już 1 września.

Turniej zostanie rozegrany według sprawdzonej w poprzednich edycjach formuły, gdzie uczestnik wcieli się w rolę kandydata na stanowisko audytora bezpieczeństwa wirtualnej firmy z branży finansowej Top$ecurity.

czytaj dalej

Od końca lipca wszystkie definicje ataków do popularnego skanera podatności Nessus będą dostępne za darmo i bezzwłocznie po publikacji w ramach subskrypcji “Home Feed”, darmowej do zastosowań niekomercyjnych. Równocześnie do zastosowań komercyjnych trzeba będzie wykupić subskrypcję “Professional Feed”.

Jest to spora różnica jakościowa na korzyść użytkowników niekomercyjnych. Do tej pory definicje ataków były udostępniane w pierwszej kolejności użytkownikom komercyjnym, a dopiero po tygodniu wszystkim pozostałym. Sama aplikacja nadal będzie darmowa.

czytaj dalej

Od końca lipca wszystkie definicje ataków do popularnego skanera podatności Nessus będą dostępne za darmo i bezzwłocznie po publikacji w ramach subskrypcji “Home Feed”, darmowej do zastosowań niekomercyjnych. Równocześnie do zastosowań komercyjnych trzeba będzie wykupić subskrypcję “Professional Feed”.

Jest to spora różnica jakościowa na korzyść użytkowników niekomercyjnych. Do tej pory definicje ataków były udostępniane w pierwszej kolejności użytkownikom komercyjnym, a dopiero po tygodniu wszystkim pozostałym. Sama aplikacja nadal będzie darmowa.

czytaj dalej

Adobe opublikowało workaround na dziurę związaną z linkami “mailto” w programach Adobe Acrobat i Acrobat Reader, natomiast nadal nie ma poprawionych wersji obu aplikacji.

czytaj dalej

Adobe opublikowa??o workaround na dziur?? zwi??zan?? z linkami “mailto” w programach Adobe Acrobat i Acrobat Reader, natomiast nadal nie ma poprawionych wersji obu aplikacji.

czytaj dalej