אינטרנט רחב בעיה להתגלות בוועידה

מארגני בשבוע הבא ועידת בלק האט באירופה מבטיחה מצגת אבטחה שיכולה להשפיע על כל מי שמשתמש באינטרנט, אך עדיין לא פורסמו פרטים.

הם אומרים שהמצגת, שתתקיים ב -16 באפריל, תהיה חשובה כמו זו של האבטחה החוקר דן קמינסקי בכנס של Black Hat ביולי שעבר על פגם נרחב במערכת ה- DNS (שם דומיין).

מחקר של קמינסקי גרם למאמץ נרחב בתעשייה לתקן שרתי DNS חשופים להתקפה מסוכנת שיכולה להפנות מחדש את הגולשים אל אתרי אינטרנט מזויפים, גם אם כתובת האתר (Uniform Resource Locator) הודפסה בצורה נכונה, בין תרחישי התקפה אחרים.

[קריאה נוספת: כיצד להסיר תוכנות זדוניות ממחשב Windows]

כנס Black Hat באירופה, ב- Amsterd am, יכלול גם מצגות חדישות ביותר לבעיות אבטחה במערכת ההפעלה OS X של אפל, חבילת הפרודוקטיביות של OpenOffice.org ותוכנת SAP. כמו כן, שישה פגיעויות חדשות יתגלו, יחד עם 12 כלים עבור מומחי אבטחה.

פרטים על כמה מצגות זמינים באתר האינטרנט של Black Hat יחד עם ראיונות אודיו האחרונות עם כמה מהמציגים.

הנה תצוגה מקדימה של חלק מהמצגות:

- טביעת אצבע טקטית באמצעות מטא נתונים: צ'מה אלונסו ואנריקה רנדו יראו כיצד ניתן לאסוף מידע רב על הרשת הפנימית של החברה על ידי ניתוח מסמכים באתר אינטרנט. ניתן להבין את מבנה הרשת, להתאים כתובות IP (פרוטוקול אינטרנט) עם שמות שרת פנימיים, מדפסת ותיקיות. אלונסו וראנדו הן מהנדסות מחשבים.

אריק פיליול, מדען ראשי באקדמיה הצבאית של הצבא הצרפתי, יטען כי OpenOffice.org, חבילת הפרודוקטיביות של קוד פתוח, לא שמרה על האבטחה שלה עד כה, תַאֲרִיך. קל הרבה יותר לפתח מסמכי OpenOffice.org זדוניים מאשר עבור חבילת Office של מיקרוסופט, אשר מתעללת לעיתים קרובות. Filiol יגיד שיש חולשות מושגיות עם OpenOffice.org וכי יש לעצב מחדש.

- אז אתה רוצה לשים keylogger על מחשב אפל אבל לא רוצה להשאיר עקבות? צ'רלי מילר ווינצ'נצו יוזו יספקו מצגת המראה כיצד, כאשר מכונה נוצלה, ניתן להכניס קוד אחר למכונה עם עקבות מינימליים. "אתה לא צריך לקרוא את הקרנל כדי לבצע את הבינארי שלך," אמר יוזו בתצוגה מקדימה השחור Black Hat. "אתה משאיר פחות עקבות לחקירה משפטית, ואם אתה תוקף, זה דבר די מגניב". הם יכסו גם את האייפון, שמפעיל גירסה מעודכנת של OS X. מילר, שזכתה לאחרונה ב- PWN2OWN של CanSecWest תחרות עבור פריצה של Mac, הוא אנליסט ראשי עצמאי אבטחה מעריכים. Iozzo הוא סטודנט ב Politecnico di Milano.

- מערכות SAP קשה לפתור בגלל המורכבות שלהם. מריאנו נוניז די קרוצ'ה, חוקר אבטחה בכיר ב- CYBSEC, יראה כיצד לעשות בדיקת חדירה של SAP, כמו גם את הגרסה העדכנית ביותר של Sapyto, קוד פתוח SAP חדירה במסגרת הבדיקה. הוא גם ייתן עצות כיצד להבטיח SAProuter, שהוא מרכיב של כל יישום SAP שיכול להציב סיכון אבטחה אם לא מוגדר כראוי.

- כמה פרוטוקולים המרכיבים את האינטרנט יש פגמים עיצוב שיכול ינוצל על ידי תוקף. למרבה המזל, רוב המערכות המשתמשות בפרוטוקולים אינן פונות לאינטרנט ומאובטחות על ידי המפעילים והמפעילים המשתמשים בהם. אבל אם מישהו קיבל גישה לרשת של ספק, ההתקפות עלולות להיות הרסניות, על פי חוקרים Enno ריי ודניאל מנד. השיחות שלהם יתייחסו ל- BGP (פרוטוקול Gateway Protocol) ו- MPLS (Multi-Protocol Label Switching).

Black Hat Europe יקיים אימונים ביום שלישי, 14 באפריל, וביום רביעי, 15 באפריל, ואחריו יומיים של תדרוך.