February 25th, 2008 от 
singu
Тъй като напредъка в борбата с бот-мрежите заплашват солидните приходи на бот-пастирите, то последните се стараят следващите им отрочета да са по-хитри, по-незабележими и да носят все повече пари. Типичен пример за това е споменатия наскоро ботнет Mega-D, както и една новооткрита бот-мрежа, наречена MayDay от откривателите си от Dambalia. При MayDay има изградени няколко комуникационни канала, които осигуряват надежност на връзката:
- стандартен HTTP към сървърите за контрол и управление. Този протокол ползва дори и настройките за прокси на заразения компютър и може да премине през доста от традиционните мерки за сигурност, които се прилагат от администраторите. Нещо повече - взети са специални мерки да се затрудни анализа на бот-а от антивирусните компании, включително генериране/проверка на времеви кодове.
- P2P комуникационен канал между отделните компрометирани машини, като комуникацията е замаскирана като ICMP протокол
- втори P2P канал, който не е замаскиран като друга услуга.
Mega-D пък използва нов гаден трик - голяма част от е-майл сървърите ( SMTP за техничарите ) използват проста техника за отказване на спамъри - ако за даден изпращач се подозира, че е спамър, то мейл сървъра го кара да отложи изпращането на писмото с известно време ( достигащо до няколко часа ). За обикновен спам рилей това е достатъчно да се откаже, но Mega-D всъщност запазва писмото и наистина го изпраща след исканият период от време. За първи път такава функционалност се забелязва на толкова ниско ниво.
Също така изследователи твърдят, че са намерили връзка между бот-а на Mega-D и малко известната фамилия вируси “Ozkok”, често използвана от руските хакерски общности.
Публикувано в Мрежи, Сигурност | 
Няма коментари »
February 24th, 2008 от singu
В презентация на BlackHat конференцията във Вашингтон на 20 февруари, David Hulton и Steve Muller са представили начин за декодиране на GSM разговор, което струва под $1000 в рамките на 30 минути. Използвайки същият метод, оборудване за $100 000 може да декодира разговор за 30 секунди. Подобни атаки са разработени теоретично от доста време, но сега тепърва се появява метод за изпълнението и, който попада в бюджета не само на финансирани от държавата агенции за разузнаване, но и на обикновените престъпници.
В своята презентация Hulton & Muller описват и два начина за прехващането на самия разговор:
- активен - при който се използва фалшива базова станция, към която се свързва подслушваният телефон. При този метод дори може да бъде заблуден мобилният телефон и да не се наложи да се разкодира шифриран разговор.
- пасивен - при който само се прехваща радиокомуникацията между мобилния телефон и базовата станция.
И двата метода изискват подслушващия да е ( относително ) близо до подслушвания телефон. По принцип максималният размер на GSM клетка е 30 км радиус, но не трябва да се забравя, че телефона и базовата станция регулират силата на излъчване в зависимост от разстоянието между двете, а във случая на активно прехващане фалшивата базова станция трябва да осигури по-добро ниво на сигнала от истинската базова станция.
Метода на Hulton & Muller всъщност представлява предварително изчисляване на хешовете на всички възможни ключове ( 288 билиарда ), запазването на хешовете в lookup таблица и последващо разпознаване и извличане на необходимия хеш, а не изчисляването му в момента. Попълването на lookup таблицата може да отнеме до 3 месеца при използването на програмируеми матрици ( FPGA ), но това е еднократно усилие.
В презентацията също са засегнати и други вектори на атака към мобилните устройства, включително инсталиране на неоторизирано Java приложение в SIM картата и последващо пренасочване на трафика, както и подслушване на служебните канали на GSM мрежата, където информацията се предава некриптирана и в резултат може да бъде определено местоположението на мобилният телефон с точност до 200 метра.
Публикувано в Мобилни мрежи, Сигурност, ЧЗВ | Няма коментари »
February 24th, 2008 от singu
На всеки му се е случвало да прави обратен завой на забранено място. Виждали сме и доста нагли обратни завои… Но пък да влезеш в насрещното само и само да можеш да направиш обратен завой е мега-тъпо изпълнение. Снимано пред Пежо на Цариградско шосе
Публикувано в Разни | Няма коментари »
February 23rd, 2008 от singu
Натъкнах се на много интересно wiki на адрес http://www.obsoleteskills.com/, което събира ненужни вече умения. Ето и списъка на неща, които мога, но едва ли ще ми потрябват повече:
- набиране на телефон с шайба
- поставяне на игличката върху плочата на грамофон
- сменяне на лентата на пишеща машина
- проявяване на филм/снимки ( ех, я бяха времена… )
- найстройване на стайната антена на телевизор
- редактиране на config.sys
- палене на кола с манивела, когато е паднал акумулатора
- инсталиране на коаксиална Ethernet мрежа
- чистене на главата на VHS видео
А кои са вашите ?
Публикувано в Забавно | Няма коментари »
February 22nd, 2008 от singu
Специалистите от Heise Security са направили анализ на Easy Nova Data Box PRO-25UE RFID - евтина кутия за харддиск, която според рекламите поддържа 128 битово AES криптиране + RFID чип. Но дали получавате това, за което плащате ? Според анализа на Heise, всъщност записаната информация на диска е криптирана с прост XOR шифър, който е елементарен за разкодиране. При запитване, отправено към производителя на кутията се оказва, че с AES се криптира само и единиствено при съхранението на ID-то на RFID чипа във флаш-паметта на контролера ( IM7206 ). Казано с други думи - пълна измама и security theater. Според компанията, следващият контролер - IM8202, който все още се разработва, ще предложи същинско AES криптиране на данните.
Оказва се, че на пазара има и други производители, които използват същия контролер в своите продукти, така че внимавайте какво купувате и как ви го рекламират:
Публикувано в IT, Сигурност | Няма коментари »
February 21st, 2008 от singu
Полицията в Квебек е претърсила няколко къщи и е арестувала 14 човека на възраст от 17 до 26 години, в разследване на група, организирала ботнет ( бот-пастири, bot-herders ), които са отговорни за заразяването на близо 1 милион компютъра в Бразилия, Полша, САЩ и Канада. Интересното в случая е, че оценките на печалбата, извлечена от бот-мрежата, възлизат на 45 млн долара.
Публикувано в Сигурност | Няма коментари »
