Worm Conficker

Não é novidade mas ainda causa dor de cabeça para muitos. Nesse material vamos entender e explorar a vulnerabilidade crítica do Windows (MS08-67) no serviço de servidor que permite a execução remota de código. E através da exploração dessa vulnerabilidade, deixar uma porta aberta (backdoor) para acesso futuro e capturar o teclado da máquina vulnerável.

Entendendo o SYN flood

Descrito pelo CERT em 1996, os ataques de SYN flood ainda podem ser perigosos. Escrevi uma introdução sobre essa vulnerabilidade do protocolo TCP/IP em relação ao SYN flood, que é utilizado normalmente em ataques de negação de serviço (também conhecido como Denial of Service – DoS).

WPA Cracker

O pesquisador Moxie Marlinspike lançou um serviço para verificação de senhas WPA-PSK. O WPA Cracker é um serviço baseado em cloud computing, que permite ao usuário ter acesso a um cluster com 400 CPUs e rodar um ataque com um dicionário especificamente criado para senhas WPA com 135 milhões de palavras. Rodando em um computador dual-core, esse processo levaria em torno de 5 dias. Usando o cluster com 400 CPUs, leva aproximadamente 20 minutos, com um custo de USD 17.

Quebrando a criptografia A5/1 do GSM

O algoritmo A5/1 é usado para criptografar voz e sinalização na rede GSM. Ele é aplicado tanto no terminal com na BTS (Base Transceiver Station). A idéia de quebrar o A5/1 não é nova, e o processo já é conhecido entre agências de inteligência e no mundo acadêmico. Porém ainda não existe um exploit público para o A5/1, mas isso vai mudar dentro de alguns meses, pelo menos segundo o pesquisador Karsten Nohl. Ele fez uma apresentação no Hacking at Random (HAR) 2009. A idéia é gerar uma tabela usando placas de vídeo que suportam CUDA ou Xilinx Virtex FPGAs. O tempo estimado para geração usando uma CPU executando uma thread é aproximadamente 100.000 anos. Com paralelização em centenas ou milhares de threads com CUDA ou FPGA o tempo cai para aproximadamente 3 meses. A apresentação e o vídeo trazem mais detalhes da idéia.

Fórum hacker foi hackeado

Um daqueles fórums "underground" chamado Pakbugs onde pessoas discutem técnicas de hacking e vendem códigos de malware, login de bancos e números de cartão de crédito foi hackeado. É até engraçado, mas a concorrência está forte!

Falha crítica encontrada no SMB2 do Windows

Uma falha crítica foi descoberta pelo pesquisador Laurent Gaffié no componente SMB2 (Server Message Block versão 2) do Windows Vista, Windows Server 2008 e Windows 7 (exceto 2008 R2 e 7 RTM). Fiz um teste do script Python contra uma máquina com Windows Vista Business e realmente aquela tela "azul da morte" surgiu e o computador reiniciou. O problema tinha sido avisado para a Microsoft pelo pesquisador, mas até agora nenhum patch foi liberado. A próprio Microsoft publicou um Security Advisory sobre o problema. A recomendação enquanto o patch não é liberado é desabilitar o SMB versão 2 ou bloquear o tráfego nas portas TCP 139 e 445 usadas pelo serviço. O site Reverse Mode mostra maiores detalhes do problema e a provável execução de código através da exploração da vulnerabilidade.

.

Brecha do UAC no Windows 7

Foram liberados o código fonte e o vídeo demonstrando a exploração da vulnerabilidade de code-injection no UAC (User Account Control) do Windows 7. A exploração dessa vulnerabilidade pode permitir que pessoas ou programas maliciosos elevem seus previlégios em máquinas com Windows 7. Parece que a Microsoft não têm interesse de consertar esse problema.

Obama anuncia iniciativa para cybersecurity

A administração do governo Obama anunciou na última sexta-feira a criação de um escritório para gerenciar a estratégia de segurança do EUA para cyberspace. Parece até coisa de filme!

Distritos financeiros, um paraíso para wireless hacker's

De acordo com uma pesquisa da AirTight Networks, 57% dos wireless access points localizados em 7 centros financeiros utilizam WEP (Wired Equivalent Privacy). O padrão WEP de criptografia é fraco, e existem várias maneiras de quebrá-lo. A pesquisa foi conduzida em 6 cidades do EUA e em Londres.

Descoberta de chave WEP

As redes sem fio que utilizam padrão IEEE 802.11 estão cada vez mais presentes nos ambientes profissional e doméstico. Elas trazem várias facilidades com a mobilidade aos usuários. Olhando por outro lado, elas também trazem novas preocupações relacionadas a segurança, já que o usuário não precisa estar conectado fisicamente.
O procedimento descrito mostra o procedimento para descoberta de chaves WEP em redes Wi-Fi.
Com esse procedimento podemos ver que a descoberta de chave WEP não é complicada, e as ferramentas existentes permitem a execução rápida e eficiente do processo. Portanto, se os dispositivos de sua rede wireless suportarem os protocolos WPA ou WPA2, altere sua configuração para utilização dos mesmos.