सुरक्षा सप्ताह 30: ब्लैक हैट के बारे में पाँच पैराग्राफ

ब्लैक हैट उद्योग-मानक "अनुत्तरित प्रश्न" शैली में एक सूचना सुरक्षा सम्मेलन है। लास वेगास में हर साल, विशेषज्ञ अपनी नवीनतम उपलब्धियों को साझा करने के लिए इकट्ठा होते हैं, जो हार्डवेयर निर्माताओं और सॉफ्टवेयर डेवलपर्स को नींद से दूर करने और कंपकंपी पैदा करने का कारण बनते हैं। और ऐसा नहीं कि यह बुरा था। इसके विपरीत, समस्याओं को खोजने की कला को सुधारने के लिए, जबकि एक ही समय में "उज्ज्वल पक्ष" पर, अद्भुत है!

लेकिन ब्लैक हैट पर कुछ आंतरिक संघर्ष अभी भी है। बदले में कुछ भी पेश किए बिना "सुरक्षा के साथ सब कुछ खराब, बुरा, बुरा" दोहराना असंभव है। और समाधान के बारे में बात करना शुरू करना लायक है - शिकायतें शुरू होती हैं: सम्मेलन समान नहीं है, और यह उबाऊ है, और निगमों ने कली में सभी खरीदे हैं। निर्णय वास्तव में उबाऊ हैं, और लेखन कोड की संस्कृति को वहां लागू किया जाना चाहिए, और संगठनात्मक उपायों को पेश किया जाना चाहिए, और जैसे। और समस्याएं मजेदार हैं * और शानदार *! आज ब्लैक हैट सम्मेलन से मजेदार * और शानदार * मुद्दों के बारे में एक कहानी है।

* वास्तव में - मुश्किल और दुखद। मुझे उम्मीद है कि आप समझ गए होंगे


ब्लैक हैट 2018 में संभवत: सबसे उत्कट शोध कार्य क्रिस्टोफर डोमास द्वारा प्रस्तुत किया गया था, जिन्होंने पुराने VIA C3 प्रोसेसर में एक पूर्ण हार्डवेयर बैकडोर खोदा था। इस श्रृंखला के सबसे हाल के प्रोसेसर 2003 में जारी किए गए थे, जो स्पष्ट रूप से अध्ययन से लाभान्वित हुए थे: वर्तमान हार्डवेयर में पिछले दरवाजे के बारे में जानकारी का खुलासा करना ... अहम ... कई कारणों से मुश्किल होगा। और इसलिए गितुब पर , डोमस का एक विस्तृत विवरण है, और प्रूफ ऑफ कॉन्सेप्ट, और यहां तक ​​कि पिछले दरवाजे को बंद करने के लिए एक उपयोगिता है। यह एक अलग कंप्यूटिंग मॉड्यूल है, जिसे केंद्रीय प्रोसेसर में बनाया गया है, लेकिन x86 के अलावा अन्य वास्तुकला का उपयोग कर रहा है। यदि आप उसे एक विशेष जादू मंत्र देते हैं, तो पिछले दरवाजे आपको अधिकतम विशेषाधिकार (रिंग 0) के साथ कोड निष्पादित करने की अनुमति देता है, भले ही आप शुरू में उपयोगकर्ता स्तर 3 पर हों और ऐसे अधिकार न हों। पिछले दरवाजे को निष्क्रिय कर दिया गया है, लेकिन अध्ययन के लेखक कई प्रणालियों को खोजने में कामयाब रहे जहां यह डिफ़ॉल्ट रूप से सक्रिय था।


यह सलाह दी जाती है (जब वे इसे पोस्ट करते हैं) वीडियो पर इस प्रस्तुति को देखने के लिए, अर्थात्, आपको साउंडट्रैक में रुचि हो सकती है। सेल्सफोर्स के शोधकर्ता जॉन सीमोर और अजीम अकिल ने मानव आवाज की पहचान की विश्वसनीयता पर सवाल उठाया है। अधिक सटीक रूप से, उन्होंने यह जांचने का निर्णय लिया कि एक आवाज को नकली करना कितना आसान है। यह काफी सरल निकला। यह नहीं कि आवाज को पहचान का मुख्य साधन बनाने की योजना है, लेकिन अब अमेज़ॅन एलेक्सा और सिरी जैसी सेवाएं एक व्यक्ति को दूसरे से अलग करना सीख रही हैं। और, उदाहरण के लिए, माइक्रोसॉफ्ट स्पीकर रिकग्निशन एपीआई, जिसे शोधकर्ता सफलतापूर्वक ट्रिक करने में सक्षम थे, पीड़ित की वॉयस रिकॉर्डिंग और मशीन लर्निंग एल्गोरिदम उपलब्ध थे। प्रारंभ में, अपनी आवाज़ को सफलतापूर्वक बनाने के लिए, उन्हें किसी और की आवाज़ रिकॉर्ड करने में लगभग 24 घंटे लग गए। लेकिन चूंकि पहचान प्रणाली के साथ बातचीत काफी कम है और दूसरी तरफ भी एक एल्गोरिथ्म है, और एक जीवित व्यक्ति नहीं है, परिणामस्वरूप, सफल धोखे संभव था अगर कोई आवाज का नमूना केवल 10 मिनट लंबा हो। अंतिम परिणाम भयानक लगता है, लेकिन पहचान प्रणाली सफलतापूर्वक बायपास करती है।


ब्लैक हैट 2018 में, उन्होंने तुरंत आपूर्ति श्रृंखला जैसे दो संभावित हमले दिखाए। (यह तब होता है जब डिवाइस विक्रेता को पूरी तरह से छोड़ देता है और पहले से ही क्लाइंट से संक्रमित हो जाता है।) फ्लेमस्मिथ और ड्रॉपबॉक्स के शोधकर्ताओं ने एप्पल के मोबाइल डिवाइस प्रबंधन प्रणाली में एक समस्या पाई है। ऐसी प्रणाली का उपयोग बड़ी कंपनियों द्वारा आवश्यक सॉफ़्टवेयर स्थापित करने के लिए स्वचालित रूप से लैपटॉप या स्मार्टफ़ोन को कॉन्फ़िगर करने के लिए, ब्राउज़र स्टार्ट पेज को बदलने और इसी तरह किया जाता है। पहली बार जब आप एक वाईफाई नेटवर्क से कनेक्ट होते हैं, तो ऐप्पल की तरफ और केंद्रीयकृत डिवाइस प्रबंधन सेवाओं के प्रदाता दोनों पर चेक की एक श्रृंखला होती है। इन वार्ताओं के दौरान, लैपटॉप पर मक्खियों को डाउनलोड करने के लिए सॉफ्टवेयर की एक सूची। और यह पता चला कि इसकी प्रामाणिकता सत्यापित नहीं है। इसलिए, ठेकेदार कंपनी होने का दिखावा करना और पीड़ित को तैयार लैपटॉप को उछालना संभव हो जाता है। अधिक सटीक रूप से, यह प्रकट नहीं होता है: भेद्यता को बंद कर दिया गया है। एक अन्य भेद्यता, जो कि एसस के यूईएफआई उपकरणों में इलीप्सियम द्वारा पाई गई है, अभी तक बंद नहीं हुई है। एक क्लासिक समस्या: एक स्वचालित अपडेट सिस्टम को फर्मवेयर में बनाया गया है, जो असुरक्षित HTTP प्रोटोकॉल के माध्यम से डेटा का अनुरोध करता है। तदनुसार, कोई भी और कुछ भी इस तरह के अनुरोध का "जवाब" दे सकता है।


इस वर्ष, ब्लैक हैट ने इस बारे में बहुत बात की कि कैसे डेवलपर्स को सुरक्षा स्थिति में सुधार के लिए हैकर्स की तरह थोड़ा सोचने की आवश्यकता है। यह एक बल्कि विवादास्पद बयान है। लेकिन एक दिलचस्प प्रस्तुति थी, जो किसी विशेष कवर को नहीं तोड़ती है, लेकिन यह बताती है कि यह वही हैकर खुद को कैसे प्रेरित करता है और वह अपने हैकर के तरीकों से क्या हासिल कर सकता है। रिसर्चर गुइल्यूम वैलाडन ने एक रेफर हैकर के रूप में काम किया । तीन साल पहले, उनके पास एक साधारण फोटो फ्रेम था जो एसडी कार्ड से तस्वीरें दिखाता था। और एक सस्ती तोशिबा फ्लैशएयर वाईफाई एडेप्टर था, एसडी प्रारूप में भी, एक दूसरे के साथ संयोजन करने की इच्छा। प्रस्तुति बिंदु से एक यात्रा के बारे में एक कहानी है "मुझे इस उपकरण के बारे में कुछ भी पता नहीं है" से लेकर नेटवर्क स्टैक में कमजोरियों के माध्यम से, मैंने वाईफाई एडाप्टर के फर्मवेयर को अपने स्वयं के साथ बदल दिया, जो नेटवर्क से चित्र डाउनलोड करता है और उन्हें एक फोटो फ्रेम में हथेलियां देता है। इस पालतू प्रोजेक्ट ने गिलियूम को तीन साल का समय दिया और वाईफाई मॉड्यूल में चिप्स की दृश्य पहचान के रूप में ऐसे पुनरावृत्तियों को शामिल किया, अद्वितीय लाइनों पर गुगली की गई, जो मॉड्यूल लॉग को लिखता है, घृणित रूप से प्रलेखित रियल-टाइम ओएस और अन्य "मज़ेदार मनोरंजन" का विश्लेषण करता है। समाचार सामग्री की किसी न किसी भाषा में बोलते हुए, शोधकर्ता ने "वायरलेस नेटवर्क एडेप्टर में कई महत्वपूर्ण कमजोरियां पाईं।" लेकिन वास्तव में, यह कहानी स्वस्थ उत्साह (और तप के बारे में थोड़ी) के बारे में है।

वर्ष के सबसे फैशनेबल विषय के बिना करना असंभव था - तीसरे पक्ष के चैनलों पर हमले। पिछली श्रृंखला में, हमने अध्ययन किया कि आप नेटवर्क पर स्पेक्टर हमले के विकल्प को कैसे लागू कर सकते हैं। ब्लैक हैट ने दिखाया कि कैसे काम करने वाले उपकरण से 10 मीटर की दूरी पर डेटा एन्क्रिप्शन कुंजी चोरी करना है। स्पेक्टर के विपरीत, यह तीसरे पक्ष के चैनल पर एक क्लासिक हमला है, जब उपयोगी जानकारी का रिसाव होता है, जहां कोई भी यह उम्मीद नहीं करता है। यूरेकॉम के शोधकर्ताओं ने पाया है कि इलेक्ट्रॉनिक्स के संचालन से "शोर" रेडियो चैनल में प्रवेश कर सकता है। वे ब्लूटूथ एडाप्टर पर एक सफल हमला करने में सक्षम थे, और सामान्य तौर पर यह कहानी उन उपकरणों के बारे में है जिसमें किसी प्रकार का रेडियो है (जो कि बहुत सारे उपकरणों के बारे में है)। अध्ययन का मुख्य बिंदु ठीक दूरी है: आमतौर पर हार्डवेयर पर हमले से डिवाइस तक सीधे पहुंच की आवश्यकता होती है। खैर, एक चरम मामले में, इस तरह के एक एंटीना के साथ उससे कुछ मीटर दूर किया जा सकता है। और फिर दस हैं। और इससे कैसे निपटें? ऐसे तरीके हैं: रेडियो ट्रांसमीटर से कंप्यूटिंग हिस्से को अलग करना बेहतर है, सॉफ्टवेयर में "शोर स्क्रीन" खड़ा करना। मानव भाषा में बोलना: आपको उपकरणों को और भी जटिल और और भी अधिक महंगा बनाने की आवश्यकता है। इस तथ्य से नहीं कि यह काम करेगा, ठीक है, इसलिए ब्लैक हैट, मैं दोहराता हूं, यह सम्मेलन समाधानों के बारे में नहीं है।

डिस्क्लेमर: इस डाइजेस्ट में व्यक्त की गई राय हमेशा कास्परस्की लैब की आधिकारिक स्थिति से मेल नहीं खा सकती है। प्रिय संपादकों आमतौर पर स्वस्थ संदेह के साथ किसी भी राय का इलाज करने की सलाह देते हैं।