книги хакеры / журнал хакер / 193_Optimized

OPEN SOURCE КОМПЬЮТЕР НА ФЛЕШКЕ

УСПЕШНО СОБРАНЫ СРЕДСТВА ДЛЯ ИНТЕРЕСНОГО ПЕНТЕСТЕРСКОГО УСТРОЙСТВА

«Facebook не создан, чтобы убивать время пользователя. Facebook позволяет оставаться на связи с друзьями и семьей и всегда будет нужен

именно для этого. Некоторые считают, что сначала нужно закончить с работой, а уж потом сидеть в социальных сетях.

Они почти заявляют: „работа и учеба важнее, чем друзья и родственники“.

Но ведь это не так».

30+

уязвимостей обнаружили в Google App Engine

Поляки из Security Explorations обнаружили более 30 «дырок» в облачной платформе Google App Engine. 22 уязвимости из найденных позволяют покинуть sandbox виртуальной машины Java, и 17 из них исследователям удалось удачно проэксплуатировать. В результате Google выплатила команде 50 тысяч долларов, и это самая крупная сумма, что Google когда-либо выплачивала в рамках программы вознаграждений за найденные уязвимости.

34%

ИБ-специалистов считают наших хакеров самыми страшными

Консалтинговая компания MWR InfoSecurity провела опрос среди британских специалистов в сфере информационной безопасности. Вопрос был простой: хакеров какой страны вы считаете наиболее опасными? 34% назвали Россию, и это первое место «топа». На втором месте Китай (18%). Самой Великобритании, кстати, отдали голоса лишь 10% опрошенных.

«НЕ ВИНОВАТАЯ Я!»

РОСС УЛЬБРИХТ УТВЕРЖДАЕТ, ЧТО НЕ ИМЕЛ К SILK ROAD ПОЧТИ НИКАКОГО ОТНОШЕНИЯ

Когда в октябре 2013 года правоохранительные органы и ФБР закрыли Silk Road и арестовали Росса Ульбрихта, вроде бы ни у кого не возникло сомнений в его виновности. Однако теперь все уже не кажется столь однозначным. Процесс по делу Silk Road стартовал недавно,

иадвокат Ульбрихта, обвиняемого в наркоторговле, хакерских атаках и сговоре с целью отмывания денег, в ходе слушания зачитал официальную позицию обвиняемого. Самым удивительным откровением стало то, что Ульбрихт не признает себя Dread Pirate Roberts, то есть человеком, который управлял подпольной торговой площадкой все это время. Да, Росс Ульбрихт якобы действительно зарегистрировал в зоне .onion площадку Silk Road, но не являлся ее администратором. Цитируя адвоката: «Silk Road действительно был его идеей. Но он лишь создал его. Свободный торговый сайт, где можно продавать что угодно, кроме некоторых вредных вещей. Это был экономический эксперимент. Пару месяцев спустя он решил, что с него хватит, и передал сайт другим людям». Кому именно было передано управление ресурсом, не уточняется.

Защита также утверждает, что на невиновность Ульбрихта указывают и другие факторы. К примеру, изъятые у обвиняемого биткоины (о точном размере изъятого адвокат говорить избегал), которые следствие теперь рассматривает как прибыль, полученную от продажи запрещенных веществ, на деле в разы меньше предполагаемой прибыли от оборотов Silk Road. Даже если у Ульбрихта нашли несколько миллионов, то, по оценкам аналитиков, Silk Road должен был принести ему не менее 80 миллионов, и цифры не сходятся. Защита настаивает, что криптовалюта, принадлежавшая Ульбрихту, вообще получена легально, в результате торговли биткоинами и никак не связана с наркотиками. В конце своей речи адвокат поинтересовался, мог ли Dread Pirate Roberts вообще так сглупить: пойти утром в публичную библиотеку и воспользоваться там сайтом, из публичной сети? Где, напомню, Ульбрихта и арестовали. Также стоит отметить, что обвиняемый действительно жил нормальной жизнью, не пытался никуда уехать, перевести куда-либо биткоины, зашифровать или уничтожить информацию на своем ноутбуке. Словом, на матерого киберпреступника все это действительно тянет с трудом. Больше похоже, что из Ульбрихта вышел отличный козел отпущения.

«Он лишь создал свободный торговый сайт, где можно продавать что угодно, кроме некоторых вредных вещей. Это был экономический эксперимент», — заявил адвокат обвиняемого

Согласно последним данным (сейчас суд заслушивает показания, и это про­ длится еще минимум месяц), защита сделала сенсационное заявление, сообщив, что настоящий Dread Pirate Roberts — владелец биржи Mt.Gox Марк Карпелес.

Появился новый «убийца JPEG» — формат BPG, созданный французским программистом Фабрисом Белларом. BPG обладает рядом преимуществ, к примеру поддерживает более высокую степень сжатия и 14 бит на цветовой канал и обеспечивает более высокое качество при приблизительно таком же размере файла.

Историческое событие: компания Apple впервые в истории была вынуждена выпустить автоматическое обновление для OS X. Механизм автообновлений появился еще два года назад, но его не использовали все это время. Поводом в итоге послужила критическая уязвимость CVE-2014-9295.

Теперь Microsoft официально принимает к оплате Bitcoin,

хотя пока это касается только американских пользователей. Пополнив счет криптовалютой, можно оплатить контент Windows, Windows Phone, Xbox Games, Xbox Music и Xbox Video.

Зафиксирована очередная утечка в сеть логинов, паролей и номеров банковских карт, на этот раз от аккаунтов Xbox Live, PlayStation Network, Amazon, Twitch TV и других сервисов. Всего в открытый доступ попали данные более чем о 13 тысячах пользователей. Данные были опубликованы от «лица» Anonymous.

СТРОИМ КОМПЛЕКС ДЛЯ ВАРДРАЙВИНГА

Считается, что при использовании WiFi «зона риска» обычно не превышает пары десятков метров. Так, во многих компаниях по Wi-Fi передают конфиденциальные данные, наивно полагая, что раз зона покрытия надежно охраняется, то сеть в безопасности. Но что, если я покажу тебе, как можно незаметно поймать, проанализировать и даже полностью парализовать закрытую Wi-Fi-сеть, находясь от нее на расстоянии почти в полкилометра?

Тарас Татаринов, Монитор безопасности taras.tatarinov.1987@gmail.com

Wi-Fi. Что может быть проще? Каждый квадратный метр крупного города покрыт несколькими беспроводными сетями. Точки доступа разбросаны везде, а уж «бесплатный соседский Wi-Fi», который есть в каждом доме, стал для многих

важным каналом доступа в интернет. Беспроводная сеть есть на каждом крупном мероприятии и служит не только для развлечения участников, во многом она заменяет проводную сеть. Многие портативные устройства просто невозможно подключить к стационарной сети.

Однако, помимо бытового применения, Wi-Fi нашел свое место и в более серьезных областях. Этот протокол используют вполне «серьезные» устройства вроде платежных терминалов и банкоматов. Кроме того, бывает, что нет возможности или экономически нецелесообразно тянуть провода на большое расстояние. В этом случае при наличии прямой видимости используется направленный Wi-Fi-канал. Дальность передачи сигнала при этом может достигать нескольких километров.

Очевидно, что чем больше информации передается «по воздуху», тем острее становятся вопросы, связанные с безопасностью и защитой. А практика показывает, что даже проводные сети не защищены от физического внедрения, особенно на большой протяженности (более подробно о внедрении

впроводные сети я писал в статье «Троянский пони» пару номеров назад). Что же тогда можно сказать о беспроводной сети, физический доступ к которой открывается из любого места, куда распространяются радиоволны? Казалось бы, получить доступ к такой сети не составит труда, однако на практике

вгородской среде все оказывается не так просто.

ПОЧЕМУ ВЫБОР АНТЕННЫ ТАК ВАЖЕН?

Я неслучайно так много внимания уделил антенне, потому что зачастую при построении подобных комплексов есть соблазн использовать штыревую антенну (ее диаграмма направленности равномерна, имеет форму тора и поэтому не требует прицеливания). Однако такая штыревая антенна будет собирать весь «мусор» из ресторанчиков и проезжающих мимо автобусов, что может фатально сказаться на соотношении сигнал/шум.

Параболическая антенна позволит нам достичь лучшего соотношения сигнал/шум, но, используя ее, мы сами усложняем себе задачу — ведь нашу антенну нужно настраивать так, чтобы целевая сеть (и приемник, и передатчик) попали в «луч».

Для решения проблемы в реальных «боевых» условиях можно использовать две антенны. Одну — широконаправленную, с диаграммой направленности 30–40 градусов — для поиска и локализации сети. После того как сеть будет обнаружена и установлено ее точное местонахождение, можно будет применять вторую, узконаправленную, непосредственно для работы с сетью: проведения инъекций, перехвата аутентификации и так далее.

Диаграмма направленности нашей параболической антенны представлена на рис. 1. Сравни с диаграммой направленности штыревой антенны на рис. 2.

1

Рис. 1. Диаграмма направленности нашей параболической антенны. Хорошо виден главный луч антенны — наша «длинная рука»

2

Рис. 2. Диаграмма направленности штыревой антенны

Cover Story