Често Задавани Въпроси

Eric Butler е разработил FareBot – приложение за Android, което използва вграденият в Nexus S NFC трансивър. По този начин е възможно да чете публично достъпната информация от всички MIFARE DESFire карти – такива се използват в публичният транспорт в някои градове в САЩ ( Clipper card, ORCA card ). Приложението е основно с демонстрационна цел, но въпреки това може например да прочете баланс на карта, както и последните няколко места, където е плащано с картата, без самата карта да влиза във физически контакт с телефона. Това поставя наколко интересни въпроса за опазването на личните данни и информацията.

Приложението можете да свалите от Android market, статията е тук, а в дъното можете да намерите и линк към сорс кода.

Демонстрационно видео на MITM атака срещу Windows XP SP2 от g0tmi1k, като се използва Линукс дистрибуцията backtrack и metasploit. Модула browser_AutoPWN инжектира iframe в http трафика, който от своя страна стартира meterpreter. След компрометирането на XP-то, то се използва за по-нататъшна атака на мрежата.

Интересна статия от Travis Goodspeed, който изполва баджа от HOPE конференцията, за да демонстрира всички стъпки на разработването на подслушвателно устройство за клавиатури, използващи Nordic VLSI nRF24L01+ на 2.4 Ghz ( например Microsoft Desktop 5000 ). Статията навлиза в детайли за основните трудности при прехващането на информационни пакети от ефира и се базира на KeyKeriki v2.0

Линк: http://travisgoodspeed.blogspot.com/2011/02/promiscuity-is-nrf24l01s-duty.html

Един от по-успешните начини, чрез които botnet-ите се свързват със своите пастири за да получават нови команди, модули и версии на зловредният код се нарича domain-flux. Ботнета генерира чрез алгоритъм имена на домейни, към които се опитва да се свърже ( най-често имената са безмислени – hhsdgkwetwert.biz, lhkeyhdpreras.ws и т.н. ). Обикновенно механизмът за генериране е обвързан със време, така  че едно име на домейн е валидно само за определен период от време.

Ботовете генерират списък от домейни и последователно се опитват да се свържат към всеки един. Достатъчно е пастирът да регистрира само един от тези домейни, за да може да изпраща команди до целият ботнет. От друга страна, ако списъкът съдържа 50 или 100 различни домейна, които са валидни 3 дни например, е изключително ресурсоемко организация, решила да спре ботнета да регистрира/блокира всички.

Напоследък две групи експерти се фокусираха върху спецификата на тази техника, за да разработят методики за нейното разпознаване и блокиране.

Supranamaya "Soups" Ranjan се концентрира върху разпознаването на самите домейни – базирано на факта, че те не са човекоразбираеми и са генерирани от алгоритъм. Ако метода им се прецизира, подобни домейни ще могат да бъдат блокирани още на излизане от мрежата ( напр. от firewall ) и разпространението на бота ще бъде спряно. Доклада на групата можете да намерите тук

От друга страна Zhi-Li Zhang ( от университета в Минесота ) се концентрира върху факта, че ботовете генерират огромен брой заявки към нерегистрирани домейни – много повече от нормален потребител. При този метод чрез анализ на DNS трафика ще могат да бъдат разпознати инфектираните машини в мрежата и ще могат да бъдат преприети мерки. Доклада на тази група е тук.

Една демонстрация на хакване на metasploitable чрез metasploit в две стъпки:

Първо се постига отдалечен достъп чрез CVE 2004-2687 и след това нивото на достъп се ескалира до root чрез

CVE 2009-1185

Демото е изготвено от José Antonio Pérez (Japtron) (japtron [] gmail.com)

Още една видео-демонстрация на osé Antonio Pérez (Japtron) – тестването е върху Metasploitable.