Често Задавани Въпроси

Оказва се, че ключалката на края на BV411AA има сериозни пропуски в дизайна. Това е най-лесното отваряне, което съм виждал и според мен е причинено основно заради желанието да улеснят потребителите, като добавят възможността за заключване с натискане на бутон.

Помнете деца – сигурността е обратно-пропорционална на удобството.

Според ново изследване на Университетът на Сан Диего, информацията, записана върху SSD дисковете може да е доста трудна за изтриване. Разбира се, има се в предвид “secure delete” – изтриване, при което се гарантира невъзстановимостта на информацията – честа практика при работа с дискове, които съдържат класифицирана информация или корпоративни тайни. При стандартните дискове има множество методи, които работят повече или по-малко добре, като най-често това е множество презаписи със случайна информация или редуващи се инверсни битови поредици. Поради спецификата на SSD обаче тези методи може и да не сработят, като това е особено вярно при опит за изтриване на единичен файл. Прочетете целият доклад за повече информация, но ако работите с конфиденциална информация върху SSD, внимавайте. Разбира се, методите за възстановяване не са съвсем тривиални, така че не всяко хлапе ще може да изкара супер-секретните ви планове за завладяване на света, но все пак целеустремен индивид/организация, разполагаща с технически ресурси ще може да го направи.

Ново: ето и видео от презентацията на групата от USENIX File and Storage Technologies – http://www.usenix.org/events/fast11/stream/wei/index.html

На RSA конференцията  беше обявен първият комерсиален продукт, базиран на новата IDS/IPS платформа с отворен код Suricata. Основните разлики на тази платформа с вече по-старият ( да се чете “утвърден” ) Snort е възможността за многонишковост и automatic protocol recognition, като в следващата основна версия ще бъдат интегрирано филтриране по IP и DNS репутация, за да се намалят false positive алармите.

Използвайки Suricate, nPulse са направили 10 Gbps решение под техният бранд ThreatMeter Network Anomaly Detection. Бокса ще бъде в продажба през 2-ро тримесечие, като дотогава се очаква още няколко производителя да обявят продукти, използващи Suricata.

Линкове: Suricata, nPulse

Интересна статия от Travis Goodspeed, който изполва баджа от HOPE конференцията, за да демонстрира всички стъпки на разработването на подслушвателно устройство за клавиатури, използващи Nordic VLSI nRF24L01+ на 2.4 Ghz ( например Microsoft Desktop 5000 ). Статията навлиза в детайли за основните трудности при прехващането на информационни пакети от ефира и се базира на KeyKeriki v2.0

Линк: http://travisgoodspeed.blogspot.com/2011/02/promiscuity-is-nrf24l01s-duty.html

PJL e Print Job Language, разработен от HP, който се поддържа от над 40 производители на принтери. Споменавал съм за принтерите като заплаха за информационната сигурност, но Ben Smith ( TheX1le ) отива по-далеч, като открива сериозни дупки в PJL и е създал няколко инструмента за тяхното използване – PrintFS, който използва всички принтери в мрежата като “облачен” диск ( и то с криптирани файлове със случайни имена ) и PrintJack, който може да разпраща команди на множество принтери едновременно.

Ето цялата лекция от Dojocon 2010:

Ben Smith Printer Exploitation from Adrian Crenshaw on Vimeo.

Интересна концепция е вграждането на задна вратичка¹ за достъп до системата в хардуерен компонент. Това би направило задната вратичка невидима за софтуера и практически невъзможна за отстраняване. ( разбира се отдавна вървят слуховете, че китайците точно това правят с голяма част от продукцията си, особено тази, която е предназначена за военни цели, но да не задълбаваме в теориите на конспирацията ). За момента съм се натъкнал на няколко примера за подобни атаки:

- TeensyUSB, за която вече съм споменавал.

- Ksplice концепцията, представляваща PCI карта, която може да контролира Linux инсталация отдалечено през интернет. Статията е малко теоретична, но описва интересни стъпки – преминаване през нов TCP протоколен номер, модификация на кърнъла в паметта и последваща модификация и на кърнъла на диска, с което задната вратичка става постоянна.

- Демонстрационна задна врата, реализирана в Broadcom Ethernet NetExtreme PCI Ethernet карта от Guillaume Delugré. Ето презентацията и линк към поста по темата.

Начините на въвеждане на подобен компрометиран хардуер в една система са много и повечето от тях са изключително лесни ( “подарък”, “изгубено устройство”, “тестово устройство” и т.н. ), като причината да са толкова ефективни е, че ние по подразбиране вярваме на производителя на нашият компютър, нашата кола и т.н. Само изключително параноични организации биха се усъмнили и биха изследвали подробно всяко парче хардуер, което влиза през входната врата. Но дори и тогава винаги ще се намери някой служител, който с радост би заобиколил забраната, за да ползва новата си супер лъскава, святкаща и мигаща мишка…

1. backdoor [обратно ↩]