DEFCON 16.どうすればあなたを手に入れることができますか？ 方法をリストさせてください。 パート1

私はここにいる人々の数にいつも驚いています。特にフィル・ジマーマンと比較される人を考えると、私のエゴを楽しませてくれてありがとう。 私はレンダーマンです。少なくとも3人のユーザーが私を知らない場合は、DefConに10年間在籍していると言えます。 私はこの場所が大好きです、これらの人たち、これは私たちの家族であり、これが私が普通に感じる唯一の場所です。







今日の私のプレゼンテーションは「どうやってあなたをつかまえることができますか？」と呼ばれます 方法をリストしましょう。」 このトピックは、トロントで開催されたSECTOR会議で生まれました。 ワークスペースのモバイル化とワイヤレス化が進んでいることはご存知でしょう。 どこでも見ることができます-空港、ホテル、ここベガス。 人々は常にスマートフォンの画面に何かを入力し、話しています。これは私たちの時代の一般的な写真です。各企業には次のようなものがあります。



モバイルユーザーは、コンピューターネットワークオペレーターであるBOFHの注意深い目から（および罰から）離れているため、ユーザーがあなたの安全に違反する愚かな行為を行った場合、ユーザーに連絡することはできません。 それらは地球の反対側に配置できますが、同時にネットワークに害を及ぼすため、会社と自分自身を保護するためにこの問題に注意する必要があります。



私たちのほとんどは遠くからここに来ることを余儀なくされました。私たちの中に多くの地元の人がいるとは思わないので、あなたはしばしばこの状況にいることに気づきます。 いずれにせよ、これは完全なリストではありませんが、トピックを完全に開示するようにします。 ワイヤレス情報、ゼロデイ問題、または同様の点で新しいものはありませんが、モバイルワークスペースを整理する方法について考えさせるような考えを伝えたいと思います。



これがボブです。 ボブはウィジェットを国際的に販売しています。 ボブは世界中を旅します。 ボブはあなたの最悪のIT悪夢です。







彼は自分自身をハイテクに精通した上級ユーザーだと考えており、ポルノサイトにアクセスするのに十分なことを知っています。 彼は非常に高度であるため、デスクトップからすべてのアイコンを削除すると、確実にすべてのプログラムを削除できます。 私はあなた方全員がそのような人々に出会ったと確信しています。



ボブは国際的なウィジェットの最悪の敵であると同時に、ボブは鈍いためにセキュリティを損なう能力において犯罪者よりもはるかに危険であるため、最悪のシナリオです。



それでは、ボブにしましょう。 私たちは彼に触れたくありません。私たちは彼が世界中を旅行するときに使用する無線接続の世話をするだけなので、彼に対する権力を握ります。



退屈なハッカーは、たとえばノルウェーで開催された1つのハッカー会議からトロントで開催されたセクター会議まで、国際空港で多くの時間を過ごします。 彼らはいつも空港でボブのような人々に会い、退屈から彼らはとても魅力的に見えるこれらすべてのラップトップとBluetoothデバイスを見ます。 それがWi-Fiから始める理由です。



ボブは会社から大量の機密情報が入ったラップトップを所有しており、空港、駅、ホテル、スターバックスのダイナーのアクセスポイントを介してネットワークに接続しています。 出張でインターネットに常時接続して、CNNのニュース、株価、メールをチェックする人たちを知っています。 ボブは、グローバルインターネットで見つけたものすべてに接続します。



公共の場所の接続ポイントはプレーンテキストを暗号化しないことを知っています。 このテキストは読みやすく、ほとんどの場合、画像、スクリプト、DNSクエリなどの悪意のあるコンテンツをテキストに埋め込むことも簡単です。







デバイスとアクセスポイントの間にVPNや何らかの暗号化レイヤーを使用していない場合は、捕まってしまいます。 送信された電子メールを含む転送された情報の漏洩に苦しむ可能性があり、悪意のある情報がデータに入力される可能性があります。 ファイアウォールはなく、送信された情報を表示できます-すでに強奪されていることを考慮してください！ 誰が自宅にアクセスポイントを持っていますか？ すばらしいと同時に、ローカルネットワークに接続していること、そしてLAN内の任意のコンピューターに接続していることを知っています。 しかし、ホテルのアクセスポイントに接続する場合、ネットワークは存在せず、ファイアウォールがない場合は、同じネットワークに接続されている他の人のコンピューターからすべてのがらくたを吸収します。 暗号化を使用しない場合、そのようなワイヤレス接続を介して、「中間者」およびパスワードの盗難が実行されます。



昨年、このホテルには約20のアクセスポイントがありましたが、DefConが開始するとすぐにその数は150に増加しました。これはギャンブルの都市であり、何のために行われたのかわかりません-偽のアクセスポイントに接続して身を守るためまたは、無料のコミュニケーションに対する障壁の数を減らしたいだけです。 しかし、あなたはインターネットに接続する必要さえありません。そこで、神は脆弱になるフィルターの数を知っています-私の隣に座って、スマートフォンまたはタブレットのソフトウェアを使用して「マジック」パッケージを送信するだけで、お使いのデバイス。



ちなみに、私は2月の安全会議でノルウェーにいましたが、48時間かかった最もひどいフライトでした。 私たちが持っているセキュリティ知識と、人々が長年使用しているものを見てみましょう。そうするべきだと心から信じています。 これは北米大陸外への私の最初の旅行でした。 ノルウェーでは、Airpwnユーティリティを使用して実験を行いました。このユーティリティは、ワイヤレスネットワークでパケットを送受信するために使用されます。 私の場合、この素晴らしい小さなAirpwnツールを使用して「代替」画像を注入し、他の大陸の観察者がどの程度観察されているかをテストしました。



Googleホームページにアクセスしてメイン画像のHTTPリクエストを受信し、リモートサーバーが応答を受信すると、この画像が返されたとします。 私が部屋にいる場合、Googleリクエストが返される前にアクセスポイントとして応答できるため、クライアントは私の画像をより速く受信し、実サーバーからの残りのパケットは単に破棄されます。 これにより、Googleロゴを自分の画像に置き換えることができます。



これは10回目または11回目のDefConで最初に表示され、人々はその場で画像をヤギの画像に置き換えました。会議サイトでは、これに関するいくつかの良い画像とビデオがあります。

この会議では、オープンで暗号化されたWPNとWPAの3種類のワイヤレスネットワークを使用する数百人が参加しています。 ノルウェーでは、オープンネットワークから始めました。 次のスライドは、10フィートのカヤックと12フィートのサメという、特別なものではない最初の画像を示しています。今日のトピックの類推をどれだけ注意深く読んでいるかわかりません。







だから、私はこのイメージを投げ込み、人々の反応を見ます。 彼らは自分のデバイス上に新しいサイトを開き、すべての画面上のすべての写真は、誰かがサメのフェチまたはそのようなものを持っているかのように同じです。 ホールにはある種の混乱がありましたが、何が起こっているのか誰も理解していませんでした。



それから私は、私が退屈しているとき、疲れていて少し酔っているので、私は創造的な人になるので、料金を上げることに決めます。 そのため、私は自分の写真で2つ目の写真をデバイスに挿入し、誰かが何が起こっているのかを理解してくれることを期待しています。 そして、ついに彼らにやってくる。 私はまだ顔を出しませんでしたが、何人かの人が駆け寄ってくれました。会社のメールロゴの代わりに画面に私の相貌の写真があり、ラップトップで何をしたのか、私に何をしたのか、何をクラックしたのかを尋ねました。







私は答えました-私のプレゼンテーションに来て、私はあなたにすべてを説明します。 とても面白かったです。 営業担当者がいる部屋があることを想像してみてください。営業担当者が自分のことを見せて、会社のウェブサイトに行くと、そのような不幸があります。 一般に、私はそのような考えのために私を追い出さず、私に怒りすぎないようにスタッフに感謝しなければなりませんでした。



次のスライドは、Wi-Fi接続に対する潜在的な脅威を示しています。 ほとんどの人は、無料のインターネットアクセスポイントがある空港や他の公共の場所で出会うと思います。







これらはKarma、Hotspotter、Metasploitのようなもので、クライアントデバイスからアクセスポイントへの要求を受け入れ、「ああ、これは私です！」と言い、ラップトップを、ネットワーク接続要求SSIDとは何ですか。 数年前、NomadはShmooconカンファレンスで「Hacking Friendly Skies」という非常に興味深い講演を行いました。 原則として、彼は自分のデバイスをビーコンにする方法を見つけました。これにより、任意のネットワークの要求を見つけて、それを自分自身に切り替えました。 彼は特別なアドホック分散型ワイヤレスネットワークモードを作成しました。 これは暗号化されていないネットワークであり、何らかの認証として機能するパケットをインターセプトし、クライアントデバイスがその場で接続して独自のワイヤレスネットワークを形成します。



したがって、これらすべての長距離フライトでは、エコノミークラスにいるあなたは、高価なラップトップを使ってビジネスクラスの人たちとつながり、入力して表示するすべてのものを見ることができます。 あなたは彼らの企業情報、彼らのコンピューターのディレクトリを閲覧し、あなた自身にとって興味深い何かを見つけることができます。



ノマドがどのように見えるのか見たことがありませんか。これはだらしのない服を着た普通の男です。 会計士のジュリアンは、新しいプロジェクトの話であるこのメモを受け取りましたか？」そして、このビジネスマンは彼を見てびっくりし、考えました：



昨年作成されたCaféLatteエクスプロイトは、会社のネットワークに接続できます。 カフェに座っているだけなら、ラップトップにパケットを送信し、WEP暗号化キーを復元して、自分で接続していなくても簡単に会社のネットワークに接続できます。



したがって、ボブが販売しているこれらの「国際的なウィジェット」が私の故郷にあることを知っていれば、それらを攻撃し、彼らの人生を惨めにすることができます。 このビジネスマンがこのカフェで朝食をとることを知っているなら、彼を攻撃することができます。彼がラップトップの侵入を検出できるシステムをおそらく持っていないからです。 したがって、そこからキーを静かに抽出し、彼の会社を攻撃することができます。 ネットワークが60秒でハッキングされる可能性があることを知っています。



したがって、Wi-Fiを介した攻撃から保護するには、次のルールに従う必要があります。

• ネットワークを使用していないときはWi-Fiをオフにします。
• ネットワークに接続するときは、すべての接続にVPNを使用します。これには、多くの優れた無料製品があります。
• 常にあなたがすでに攻撃されていると仮定してください。 あなたの周りがしっかりした幸せなワイヤレスの世界だとは思わないでください。 空港ラウンジであなたの近くに退屈したハッカーがいる可能性があることに注意してください。
• ボブのような人がいるため、顧客のネットワークを信頼しないでください。 彼は保護なしでオンラインになり、メール、株価情報などをチェックします。 あなたのすべては、オンラインに行き、彼らが見るすべてに襲い掛かる人々について聞いたことがあります：「ああ、見て、これは新しいホストです！ ああ見て ああ、これは何かを売る男です！ オープン配布を見てください！」;
• ファイアウォールをオンにします。
• 注意する;

TORは、多くの問題を一挙に解決できます。 空港に座ってTORブラウザを使用している場合、ユーザーとアクセスポイント間の接続が暗号化されます。 接続をデータの閲覧や悪意のあるインジェクションから保護します。



ロジャーはノルウェーでの会議で私と一緒にいて、写真を使って実験を行っていたとき、彼は何かが起こっていると聞きましたが、彼はTorをオフにするまでそれを見ませんでした。

それでは、ボブの電話について話しましょう。 ボブは携帯電話で暮らしています。 あなたはおそらくあなたのオフィスで彼らの携帯電話から来ていない人を見たと確信しています。



ボブはBluetoothヘッドセットが大好きです。 私はそのようなヘッドセットを持っています、車でそれを使います、それは便利です。 しかし、私は耳に常に青く点滅する何かを持っているこれらの大げさな人が嫌いです。 2秒以内に電話に応答する方法を教えてください。



ボブは、ワンタイムキーを使用したメッセージ暗号化でSMSワンタイムパッドに電話を使用します。 北米ではこれに慣れていませんが、南アフリカでは、銀行取引を行うと、携帯電話でSMSを受信します-確認のためのワンタイムキーを含むメッセージ。 これは非常にデリケートなシステムであり、理論的には攻撃して銀行カード番号を取得しても、そのようなSMSメッセージを受信しないとシステムで何もできません。







ボブは、個人の会社の連絡先を電話帳に保存します。 Bluetoothを使用しているユーザーは、これらの番号に接続しない場合、少なくともそれらを表示し、接続の試行を開始できます。 ほとんどのモバイルデバイスにはPINがありますが、Bluetooth電話のPINコードを変更したのはどれですか。 さて、なぜ今手を挙げたのですか？ （笑い）。

そのため、Bluetooth接続には次の脅威があります。



ボブの電話にデフォルトのPINがあれば、誰でも接続できます。 Bluetooth経由で別のデバイスとペア接続を確立すると、連絡先カードだけでなく、デバイス全体にアクセスできます。 SMSの読み書き、電話帳、メモ、画像の表示ができます。



デトロイト市長とのスキャンダルは、このようにハッカーが彼の携帯電話に侵入した後に燃え上がった。 彼らは勤務時間中に送信された数百のSMSメッセージを発見しました-彼の愛人との通信、およびこれらのメッセージはすべて新聞に掲載されました。 彼の弁護士は後に、これらすべてのメッセージを自分の電話に挿入したのはハッカーだと述べました！ ただし、メッセージのタイムスタンプと日付のおかげで、これを簡単に反論することができます。これは、信頼性を与えるためにすべてのメッセージを慎重に偽造したハッカーはいなかったためです。



リモートでATコマンドを使用してファイルを転送できます。一部のモデルにはこのプロパティがあります。 RF17通信チャネルを使用してそれらに接続し、旧式のモデムのコマンドに似た80個のコマンドを実行できます。



北米ではどうなっているのかわかりませんが、ヨーロッパでは900番などの有料の番号に電話をかける可能性があり、他の人の電話に接続して彼にその番号をダイヤルさせることができます。 したがって、ボブにそのような番号をダイヤルさせてから請求書を受け取ると、彼はそれを支払うだけでよいのですが、面白い電話と9時間の会話で会社の電話を使用した理由を会社に説明する必要があると想像してくださいマダム。



次に、Bluetoothヘッドセットを使用するときに直面する脅威を示すビデオを紹介します。



吹き替え：「専門家は、最も人気のあるBluetoothヘッドセットのいくつかにセキュリティ権限があり、許可されていない人が携帯電話をハッキングして制御できるようにすることを発見しました。 私たちのボランティアは、隠しカメラで、これらのサイレント攻撃に対して携帯電話がどれほど脆弱になるかを実証します。 これは、ブルートゥース詐欺です。 攻撃者は電話に接続し、SMSメッセージ、電話帳の連絡先などのコンテンツを読み取ったり、電話から電話をかけたりすることができます。



Bluetoothハッキングはどのように機能しますか？ 私たちのボランティアがこれを実演します-2つの電話でBluetoothをオンにするだけです-ジェシーとポール。 現在、アレックスはハンドヘルドコンピュータを使用してBluetooth信号を検出し、ジェシーの電話は十分に安全ではないという事実を利用して、ポールの電話に電話をかけさせます。 これは、ブルージャックと呼ばれるものです。



携帯電話のBluetooth機能は非常に便利な最新のテクノロジーですが、攻撃者が携帯電話に接続できるようになっているため、携帯電話が何かに接続していることを表示することさえありません。







これで、AlexがBluetooth信号を検索するためにハンドヘルドコンピューターをセットアップしたことがわかります。 彼はそのような信号を検出し、ポケットにあるマークの電話を使用して電話をかけます。 マークは、アレックスが1分あたり1.5ポンドの会話で有料番号0909xxxxxxxxに電話をかけていることすら知りません。 このプレミアムラインは、詐欺師自身によって作成されました。 アレックスは完全に気付かれずにポケットから直接お金を盗み、マークはマンチェスターからリバプールへの旅行中に75ポンドを失います。



アレックスがここでもう少し時間を過ごすなら、彼は素晴らしい仕事をするでしょう。 彼は1時間で20台の電話を「キャッチ」し、それぞれが平均15の有料回線に電話をかけます。結果は壮大です-私たちのドジャーは500ポンドを盗み、最新技術がお金を盗むために使用できることを証明しました。



この詐欺から身を守るための最も簡単で最善の方法は、特定の操作に使用していない場合、携帯電話のBluetoothをオフにすることです。 必要のないときにBluetoothをオフにしないと、誰かがスマートフォンに入って自分の目的で使用する危険があります。



ここから見ることができないのは残念ですが、私がこのビデオを見せたり話したりするたびに、聴衆の何人かがポケットから携帯電話を取り出して、いじくり始め、明らかにBluetoothをオフにします。



したがって、Bluetoothの脅威を考慮してください。 ボブのヘッドセットはデフォルトのピンコードを使用します。 ヘッドセットにはキーボードがないため、ピンコードを変更することはできません。通常、0 0 0 0または1 2 3 4のように非常にシンプルに見えます。デフォルトのピンコードを見つけることができるさまざまなメーカーのインデックスがあります。 ヘッドセットと電話の接続に介入して、他の人の会話を聞いたり、他の人の会話に音声録音を入力したりできます。たとえば、車の騒音でitれます。



ミーティング中、彼らは通常、電話を振動させることで電話を切るように求められることを知っています。 ただし、Bluetoothヘッドセットは引き続き動作し、青色のライトが点滅します。これは、電話機の電源を完全にオフにしても、信号検索モードに移行するためです。 そのため、会議室で動作するヘッドセットに接続して、彼らが言うことすべてを聞くことができます。



オーディオをインジェクトするアイデアが本当に好きです。なぜなら、人々があらゆる種類の厄介なことをして、だますことができるからです。 これにより、人は自分がおかしいと思うようになります。







このスライドは映画「Real Genius」のシーンを描いたもので、ブレースを通して頭に音声を挿入し、神が彼に話しかけていると思わせました。 したがって、私はヘッドセットが嫌いです。



24:00



DEFCON 16.どうすればあなたを手に入れることができますか？ 方法をリストさせてください。 パート2





ご滞在いただきありがとうございます。 私たちの記事が好きですか？ より興味深い資料を見たいですか？ 注文するか、友人に推薦することで、私たちをサポートします。私たちがあなたのために発明したエントリーレベルのサーバーのユニークなアナログのHabrユーザーのために30％の割引： VPS（KVM）E5-2650 v4（6コア）についての真実20ドルまたはサーバーを分割する方法？ （オプションはRAID1およびRAID10、最大24コア、最大40GB DDR4で利用可能です）。



VPS（KVM）E5-2650 v4（6コア）10GB DDR4 240GB SSD 1Gbpsまで 6か月の期間を支払う場合は12月まで無料で 、 ここで注文できます 。



Dell R730xdは2倍安いですか？ オランダと米国で249ドルからIntel Dodeca-Core Xeon E5-2650v4 128GB DDR4 6x480GB SSD 1Gbps 100 TVを2台持っているだけです！ インフラストラクチャビルの構築方法について読んでください。 クラスRは、1米ドルで9,000ユーロのDell R730xd E5-2650 v4サーバーを使用していますか？