Введение
Современные технологии могут быть не такими безопасными, как вы думаете. Сегодня всё шире и шире распространяются беспроводные сети, карманные компьютеры и RF-ID, но кто обращает внимание на потенциальные риски? Именно им и была посвящена конференция Black Hat, которую посетило 1800 человек из 34 стран. Некоторые из посетителей просто интересуются компьютерной безопасностью, в то время как другие принадлежат к правительственным органам или соответствующим отделам корпораций. Одно можно сказать точно: с более чем 60 семинарами за два дня конференция Black Hat даёт немало знаний.
Подарки
Поскольку стоимость участия в конференции составляла $995 и выше, посетители могли ожидать богатых подарков. Организаторы выдавали здоровую сумку с двумя толстыми книгами, двумя CD и блокнотом для записей. Первая книга Black Hat имеет толщину почти пять сантиметров и содержит распечатки презентаций всех докладов. Нам эта идея понравилась, поскольку посетить все доклады было просто невозможно. Вторая книга — Security Assessment, изданная Syngress.
Также в подарочный комплект входят два CD: Black Hat CD и Mezonic Agenda — Hacking the Presidency. Первый содержит все презентации в формате PDF. Mezonic Agenda представляет собой задание по взлому шифра, успешное выполнение которого даёт право на бесплатное участие в Black Hat 2005. Дополнительную информацию можно получить по адресу mezonicagenda.com.
RF-ID — умные метки
Метки RF-ID, маленькие и незаметные ценники, работающие на радиочастотах, сегодня являются объектом многих атак. Бизнес повышает эффективность, отслеживая товары, в то время как специалисты по безопасности выражают сомнения. Лукас Грюнвальд (Lukas Grunwald), эксперт по RF-ID и постоянный автор немецкого журнала Heise, рассказал об уязвимостях RF-ID.
Метки RF-ID сегодня повсеместно используются в супермаркетах и других компаниях, которые с их помощью отслеживают товарооборот. Эти метки достаточно надёжны и могут выдержать как частотное облучение, так и стирку. Они могут содержать до 128 байт информации.
Лукас предупредил, что слепое внедрение RF-ID может открыть бреши в безопасности, чем могут легко воспользоваться хакеры. Лукас выпустил программу RFDump, которая позволяет считывать и отображать все данные внутри метки RF-ID, а также модифицировать данные с помощью редактора. Программа была написана для демонстрации того, как потребитель может защитить себя, стерев метку RF-ID после покупки продукта, но ведь её можно использовать и в других целях.
Каковы же уязвимости перепрограммирования меток RF-ID? Одна из больших проблем может быть связана с неправильной маркировкой лекарств, что может привести к потенциальной опасности для здоровья. Лукас сказал, что на традиционных штрих-кодах можно заметить подделку, а на метках RF-ID — нет. Хакеры могут с лёгкостью менять цены на целом прилавке, и супермаркет об этом даже не узнает.
Ещё одной опасностью, о которой люди часто не подозревают, является возможность сканирования вашего мусорного ведра в поисках RF-ID продуктов, которые вы использовали за последнюю неделю. Большой проблемой здесь является то, что компании обычно не выключают RF-ID после продажи продукта или не говорят, как можно выключить метку RF-ID самостоятельно.
Программу RFDump можно скачать на следующем сайте.
Pocket PC Abuse
Сет Фожи (Seth Fogie), автор книги Security Warrior издательства OReilly, прочитал интересный доклад об уязвимостях Pocket PC. Первая половина доклада была предназначена для хардкорных хакеров, знающих ассемблер и машинные коды. Во время второй половины Сет показал ряд собственных утилит.
Сет продемонстрировал переработанную версию недавнего вируса WinCE.Dust. Оригинальный вирус Dust оказался очень вежливым и выводил окно, спрашивающее разрешение пользователя на распространение. Сет модифицировал вирус, который теперь стал производить аппаратный («холодный») сброс Pocket PC, когда пользователь выполняет программный («горячий») сброс.
Конечно же, Фожи пообещал не выпускать этот вирус наружу. Вирус был создан просто для того, чтобы продемонстрировать уязвимости Pocket PC.
Заключение по первому дню
Традиционно на конференции Black Hat выявляются новые аппаратные и программные «дыры», а также анонсируются хакерские утилиты. Первый день не стал исключением, поскольку на нём было рассказано о более чем десятке новых «дыр».
В конце первого дня посетителям был предоставлен шикарный ужин и бар.
День второй
После целой ночи пьянки посетители конференции Black Hat вновь вернулись к умственной работе. Во второй день проводилось 38 докладов, разбитых на пять потоков: Application Security, Computer Forensics and Log Analysis, Privacy and Anonymity и Zero Day Defense, и в этом году добавился ещё один поток — Turbo Talks, в котором все доклады занимали всего 20 минут, вместо стандартных часа и пятнадцати минут.
Мы посетили интересный доклад, посвящённый взлому Google. Кроме того, мы взяли интервью у Лукаса Грюнвальда, в котором он рассказал о некоторых уязвимостях меток RF-ID и о своей утилите RFDUMP.
Взлом с помощью Google
Важным докладам на Black Hat стал «Google Hacking» («Взлом с помощью Google»), который прочитал Джонни Лонг (Johnny Long). Характерно, что в аудитории были только стоячие места, но она всё равно была забита до отказа. Джонни показал, как можно использовать поиск Google.
Знали ли вы, что Google может помочь взламывать web-страницы и искать уязвимые серверы? Для этого просто нужно ограничивать поиск с помощью специальных операторов.
Один оператор позволяет искать в пределах известного сайта. Если вы желаете поискать слово «security» внутри web-сайта Microsoft, то вам просто нужно набрать в строке поиска Google следующую команду: site:www.microsoft.com security.
Ещё одним полезным оператором является intitle:. Он ищет слово или группу слов в заголовке web-страницы. Если вы желаете найти содержание папок на web-страницах, то просто наберите intitle:index.of/admin.
Вы также можете использовать Google для поиска доступных VNC (Virtual Network Connection) клиентов Java. VNC используется для удалённого управления компьютерами, как Microsoft Remote Desktop и терминальные службы. VNC работает на порту 5800. Вы можете набрать «VNC Desktop» inurl:5800, чтобы получить список потенциально уязвимых клиентских компьютеров VNC.
Это всего лишь несколько примеров из пары десятков, которые Джонни показал во время доклада. Действительно, впечатляет, сколько информации можно почерпнуть из Google. Через несколько недель вы сможете скачать полную версию презентации Google Hacking на странице архивов Black Hat Media.
Интервью с Лукасом Грюнвальдом
После посещения доклада Лукаса Грюнвальда в течение первого дня, мы пожелали повнимательнее присмотреться к утилитам, позволяющим считывать информацию RF-ID. Лукас согласился дать нам интервью продолжительностью более семи минут.
Во время этого интервью Грюнвальд показал аппаратные инструменты RF-ID, метки RF-ID и утилиту RFDump. Были продемонстрированы простые и расширенные метки. У расширенных меток присутствует встроенная антенна, которая увеличивает радиус действия. Лукас показал пузырёк с лекарствами, у которого метка RF-ID была встроена в этикетку. Так же нам продемонстрировали считыватель RF-ID.
Так как простые метки RF-ID для передачи информации должны быть близко поднесены к считывающему устройству, радиус их действия составляет, максимум, метр. Расширенные или активные метки используют батарейку для питания схемы, и сами передают сигнал на считывающее устройство.
Грюнвальд продемонстрировал, насколько легко можно считать информацию метки RF-ID, просто поднеся её к считывателю PC Card. Программа RFDump отобразила всю информацию метки, а также позволила изменять информацию в памяти.
Заключение
С негативной точки зрения отметим, что некоторые доклады на Black Hat оказались чересчур популярны, и нам пришлось ждать в очереди до 30 минут — и без всякой гарантии, что мы попадём внутрь комнаты. К счастью, каждый посетитель получил CD с презентациями в формате PDF.
Но помимо фактора переизбытка слушателей, конференция Black Hat действительно даёт массу технической информации, а многие доклады просто завораживают аудиторию. Вам представляют все самые современные инструменты и утилиты. Кроме того, вы никогда не проголодаетесь на Black Hat — организаторы обеспечивают шикарные завтраки, обеды, ужины, кофе и мороженое. Наконец, несколько посетителей сообщили нам, что основной причиной их визита на Black Hat стала возможность пообщаться с другими профессионалами в области безопасности. Ряд компаний искали здесь кадры.
Стоит ли посетить следующую конференцию Black Hat? Всё зависит от того, сможете ли вы заплатить. Участие в конференции стоит от $995 до $1500. Некоторым покажется дороговато, но цена не так и высока, если сравнивать с другими мероприятиями по компьютерной безопасности. Если кто-то сможет оплатить ваше участие, то и сомневаться не стоит.
