Krack Attack: Κενό ασφαλείας σε όλες τις συσκευές με WiFi
Oct 17, 2017
Η ιστορία αυτή καταδεικνύει την ευθύνη που φέρουν οι κατασκευαστές έξυπνων και μη συσκευών όταν διαθέτουν στην αγορά συσκευές με Wifi και οφείλουν να στέλνουν ενημερώσεις ασφαλείας όταν προκύπτουν τέτοιες ευπάθειες. Στην προκειμένη περίπτωση υπάρχουν καλά και κακά νέα ταυτόχρονα.
Τα καλά νέα είναι ότι θα είναι ευκολότερο να αναβαθμίσουμε το λειτουργικό μας σύστημα στον υπολογιστή από αυτό του ρούτερ μας (σπίτι η επιχείριση) ενώ πολύ πιθανό είναι το πρόβλημα θα συνεχίσει να υφίσταται για πολύ καιρό, καθώς η Google για παράδειγμα μόλις πρόσφατα ανακοίνωσε το project tremble ενώ δυστυχώς δισεκατομμύρια συσκευές εκεί έξω πιθανότατα δε θα λάβουν ποτέ ενημερώσεις (Android κινητά/tablet κλπ). Αυτό σημαίνει ότι ανά πάσα ώρα και στιγμή μια τέτοια συσκευή θα γίνει έρμαιο των επίδοξων κακόβουλων hacker ενώ ο κάτοχός του πίνει αμέριμνος τον καφέ του σε μια καφετερία. Το ίδιο ακριβώς πρόβλημα θα υπάρχει και στο ρούτερ μας το οποίο οι πάροχοι δεν αναβαθμίζουν ποτέ και είμαστε συνεχώς εκτεθειμένοι σε διάφορους είτε αυτό είναι στο σπίτι μας είτε στην επιχείρησή μας αφού η εμβέλεια του wifi φτάνει πολλές φορές τα 50 μέτρα (ανάλογα την συσκευή και την κατασκευή του κτηρίου).
Η ευπάθεια που επηρεάζει τις συνδέσεις WPA2 και όλα τα λειτουργικά συστήματα και συσκευές (Android, Linux, Apple, Windows, OpenBSD, MediaTek, Linksys και άλλα) επιτρέπει στους hackers να υποκλέψουν μηνύματα, φωτογραφίες, emails και άλλες πληροφορίες που μεταδίδονται κρυπτογραφημένα.
Κάποια όμως λειτουργικά συστήματα είναι πιο ευπαθή από άλλα
Σύμφωνα με τους ερευνητές οι συσκευές με Android 6.0 και μεταγενέστερο έχουν μια ευπάθεια που «είναι πολύ εύκολο να παρεμβάλεις και να διαχειριστείς την κίνηση που μεταδίδεται από Linux και Android συσκευές» καθώς αυτές οι συσκευές μπορούν να ξεγελαστούν στο να εγκαταστήσουν ένα κλειδί κρυπτογράφησης αποτελούμενο μόνο από μηδενικά (all-zero encryption key).
41 % των Android συσκευών είναι ευπαθείς απέναντι σε μια «εξαιρετικά καταστροφική» παραλλαγή της Wi-Fi επίθεσης που περιλαμβάνει και διαχείριση της κίνησης. Οι επιτιθέμενοι είναι σε θέση να τοποθετήσουν malware σε σελίδες, χάρη στην επίθεση και οι Android συσκευές θα χρειάζονται ενημερώσεις ασφαλέιας προκειμένου να προστατευθούν από αυτές. theverge.comΟι ερευνητές προειδοποιούν
…παρότι οι σελίδες ή εφαρμογές μπορεί να χρησιμοποιούν HTTPS σαν ένα επιπρόσθετο επίπεδο ασφαλείας, αυτή η ασφάλεια μπορεί να παρακαμφθεί σε ανησυχητικό αριθμό περιπτώσεων. Για παράδειγμα το HTTPS είχε παρακαμφθεί σε εκτός browser λογισμικό στο iOS και OS X, Android εφαρμογές , σε τραπεζικές εφαρμογές μέχρι και σε VPN εφαρμογές.Ο τρόπος αντιμετώπισης έχει να κάνει με software και firmware ενημερώσεις σε συσκευές και σημεία πρόσβασης (access points). Κάποιοι προμηθευτές ενημερώθηκαν τον Ιούλιο και μια ευρύτερη γνωστοποίηση πραγματοποιήθηκε τέλη Αυγούστου.
[via]
Labels: Cracking, HAckers, Security, Wifi
Εντοπίστηκε κακόβουλο λογισμικό σε XXX sites
Mar 12, 2012
Παγίδα στο ίντερνετ, για επισκέπτες κυρίως πορνογραφικών sites, εντόπισε η Δίωξη Ηλεκτρονικού Εγκλήματος.
Σύμφωνα με την αστυνομία, πρόκειται για ένα κακόβουλο λογισμικό, το οποίο εμφανίζει στο χρήστη ψεύτικο μήνυμα από τη Δίωξη Ηλεκτρονικού Εγκλήματος , όπου ψευδός αναφέρεται ότι έχουν μπλοκαριστεί τόσο οι ιστοσελίδες όσο και οι χρήστες που τις επισκεφθήκαν.
Από μια πρόχειρη έρευνα το συγκεκριμένο λογισμικό προέρχεται από το Ρώσικο Blackhole Kit και κάνει redirect σε ip διευθύνσεις που περιέχουν το κατάλληλο banner, ανάλογα με τη χώρα προέλευσης του χρήστη, ώστε να του εμφανίζουν το μήνυμα της δικής του δίωξης ηλεκτρονικού εγκλήματος.
Παρακάτω είναι οι ip με το εν λόγω banner το οποίο γελοιωδός είναι ακόμα online:
http://62.76.190.87/US/Τονίζεται ότι στο συγκεκριμένο μήνυμα αναφέρεται πως για να απεμπλακεί ο χρήστης από το μπλοκάρισμα αυτό, απαιτείται η αποστολή 100 ευρώ μέσω προπληρωμένης κάρτας (Paysafe ή Ukash), προκειμένου να επανέλθει ο υπολογιστής στην κανονική του λειτουργία... για αυτό προσοχή.
http://62.76.190.87/CA/
http://62.76.190.87/IT/
http://62.76.190.87/DE/
http://62.76.190.87/FR/
http://62.76.190.87/UK/
http://62.76.190.87/ES/
http://62.76.190.87/SE/
http://62.76.190.87/AT/
http://62.76.190.87/FI/
http://62.76.190.87/GR/
http://62.76.190.87/BE/
http://62.76.190.87/PT/
http://62.76.190.87/LU/
[via]
Labels: Cracking, Hacking, Internet, MinOtavrS blog, News
Συνελήφθησαν Crackers πιστωτικών καρτών
Oct 26, 2011
Σύμφωνα με Δελτίο Τύπου της Ελληνικής Αστυνομίας εξαρθρώθηκε εγκληματική ομάδα, η οποία πραγματοποίησε περισσότερες από 58.000 παράνομες συναλλαγές με πιστωτικές κάρτες που είχε υποκλέψει.
Τα μέλη της εγκληματικής ομάδας διείσδυαν σε σελίδες ηλεκτρονικών εμπορικών καταστημάτων και τοποθετούσαν ειδικά λογισμικά υποκλοπής στοιχείων πιστωτικών καρτών.
Συγκεκριμένα συμμετείχαν τέσσερις ημεδαποί, ηλικίας 39, 26, 21 και 43 ετών, σε βάρος των οποίων σχηματίστηκε δικογραφία για εγκληματική οργάνωση, η οποία με παράνομη πρόσβαση σε υπολογιστικά συστήματα διενεργούσε απάτες, μέσω υπολογιστών .
Ειδικότερα, μετά από ψηφιακή διαδικτυακή έρευνα της Υποδιεύθυνσης Δίωξης Ηλεκτρονικού Εγκλήματος σε «ύποπτες» τραπεζικές συναλλαγές, διακριβώθηκε ότι οι τέσσερις δράστες διείσδυαν παράνομα (με τη μέθοδο cracking) σε ιστοσελίδες ηλεκτρονικών εμπορικών καταστημάτων (e shops) και με τη χρήση ειδικών λογισμικών υπέκλεπταν στοιχεία πιστωτικών καρτών, με τις οποίες στη συνέχεια διενεργούσαν παράνομες συναλλαγές.
Στο πλαίσιο της αστυνομικής διερεύνησης διαπιστώθηκε ότι το κύκλωμα δρούσε τουλάχιστον το τελευταίο έτος, τόσο στην Ελλάδα, όσο και σε χώρες του εξωτερικού, έχοντας υποκλέψει πλήρη στοιχεία πιστωτικών καρτών, που όπως προανακριτικά προέκυψε, έχουν χρησιμοποιηθεί σε περισσότερες από (58.000) παράνομες συναλλαγές, κυρίως για αγορές μέσω διαδικτύου.
Από τις συναλλαγές αυτές, το κύκλωμα αποκόμισε παράνομα, σε βάρος των κατόχων των πιστωτικών καρτών, σημαντικά οικονομικά οφέλη, τα οποία θα προσδιοριστούν από την πλήρη δικαστική διερεύνηση της υπόθεσης, καθώς υπολογίζονται σε πολλές χιλιάδες ευρώ.
Σε έρευνες που έγιναν την 20-10-2011 στις οικίες των δραστών, σε Αττική, Καλαμάτα και Πάτρα, παρουσία Εισαγγελικών λειτουργών, βρέθηκαν και κατασχέθηκαν:
Δυο (2) φορητοί Η/Υ
Πέντε (5) σκληροί δίσκοι
Πέντε (5) κινητά τηλέφωνα
Επτά(70 βιβλιάρια καταθέσεων
Ένα (1) μπλόκ επιταγών
Τέσσερις(4) κάρτες ανάληψης
Μία (1) πιστωτική κάρτα
Μία (1) κάρτα φορητής μνήμης
Μία(1) κάρτα sim
Πλήθος στοιχείων πιστωτικών καρτών εκτυπωμένων σε χαρτί
Τα κατασχεθέντα ψηφιακά πειστήρια υποβλήθηκαν στην Διεύθυνση Εγκληματολογικών Ερευνών.
H δικογραφία που σχηματίσθηκε υποβλήθηκε στην Προϊσταμένη της Εισαγγελίας Πρωτοδικών Αθηνών.
Labels: Cracking, Greece, Internet, MinOtavrS blog, News
ΗΠΑ: Μέσω USB Flash η χειρότερη Cyber Attack ever
Aug 30, 2010
Το έχουμε δει εκατοντάδες φορές να συμβαίνει στην καθημερινή μας ενασχόληση με τους Η/Υ και ένα είναι σίγουρο, όσο θα υπάρχουν USB Sticks η ιστορία θα επαναλαμβάνεται και τα υπολογιστικά συστήματα θα γίνονται έρμαιο του κάθε επιτήδειου Hacker.
Αυτή την φορά όμως δεν ήταν ένας απλός υπολογιστής που προσβλήθηκε αλλά το backbone του Αμερικανικού Στρατιωτικού Πληροφοριακού Συστήματος.
Βλέπετε η σοβαρότερη μέχρι σήμερα παραβίαση συστημάτων του Αμερικανικού Πενταγώνου προήλθε από ένα USB Flash που μόλυνε φορητό υπολογιστή του στρατού με κατασκοπευτικό λογισμικό.
Το περιστατικό μπορεί να συνέβη το 2008 στη Μέση Ανατολή και να αποδίδεται σε «ξένη υπηρεσία πληροφοριών» αλλά ήρθε στο φως της δημοσιότητας μόλις την περασμένη εβδομάδα.
Η υπόθεση, η οποία και ήταν μέχρι σήμερα απόρρητη, αποκαλύφθηκε από τον αναπληρωτή υπουργό Άμυνας Ουίλιαμ Λιν σε άρθρο του που δημοσιεύεται στο περιοδικό Foreign Affairs.
O κακόβουλος κώδικας στη φορητή συσκευή «εξαπλώθηκε χωρίς να γίνει αντιληπτός, τόσο σε διαβαθμισμένα όσο και σε μη διαβαθμισμένα συστήματα του Πενταγώνου, δημιουργώντας ουσιαστικά μια γέφυρα από την οποία μπορούσαν να μεταφερθούν δεδομένα σε διακομιστές υπό ξένο έλεγχο» γράφει ο Λιν.
Ήταν «η πλέον σοβαρή παραβίαση που έχει συμβεί ποτέ σε υπολογιστές του αμερικανικού στρατού και αποτέλεσε για εμάς κλήση αφύπνισης» παραδέχεται.
Επισημαίνει ότι το περιστατικό ανάγκασε το υπουργείο Άμυνας να ενισχύσει την ψηφιακή του ασφάλεια, δημιουργώντας μεταξύ άλλων μια νέα διοίκηση κυβερνοχώρου και αναπτύσσοντας «συστήματα ενεργού άμυνας».
Το Νοέμβριο του 2008, το Πεντάγωνο απαγόρευσε τα USB Sticks αλλά για κάποιο λόγο η απαγόρευση ήρθη φέτος (με περιορισμούς).
Όπως καταλαβαίνεται μετά και από αυτό, θα πρέπει να είμαστε πάρα πολύ προσεκτικοί στο που βάζουμε τα φλασάκια μας, γιατί παρότι πιστεύουμε, κανένα Antivirus δεν είναι αρκετό για να εμποδίσει την μόλυνση του H/Y μας.
[via]
Labels: Cracking, Hacking, Internet, MinOtavrS blog, News
Προστατευτείτε από το exploit των iOS devices
Aug 5, 2010
Το exploit που χρησιμοποιήθηκε για να γίνει πραγματικότητα το jailbreak μέσω του jailbreakme.com μπορεί να λειτουργήσει ως «κερκόπορτα» και να επιτρέψει στους Hackers να πάρουν τον πλήρη έλεγχο των δημοφιλών συσκευών της Apple.
Το πρόβλημα, σύμφωνα με τις εταιρίες Symantec, Lookout και Vupen, επηρεάζει το λειτουργικό σύστημα iOS της Apple χρησιμοποιώντας ένα κενό ασφαλείας στο iOS PDF viewer.
Τα κακά νέα είναι ότι τo exploit απειλεί όλα τα iOS devices ανεξάρτητα αν έχουν γίνει ή όχι jailbreak τα καλά νέα είναι ότι όσοι έχετε κάνει jailbreak μπορείτε να προστατευτείτε αρκεί να ακολουθήσετε τις οδηγίες που έδωσε πρώτο για την Ελλάδα το iPhoneHellas.
Για όσους δεν "πιάνουν" τα χέρια τους, δεν έχουν παρά να εγκαταστήσουν το “PDF Loading Warner” το οποίο δόθηκε πριν απο λίγες ώρες στο Cydia από το repo του BigBoss.
Για αυτούς που δεν έχουν κάνει jailbreak εκπρόσωπος της Apple, σύμφωνα με την Ελευθεροτυπία, δήλωσε ότι η εταιρία ήδη μελετά το ζήτημα και πολύ σύντομα αναμένεται αναβάθμιση η οποία θα κλείσει την "τρύπα".
Labels: Apple, Cracking, Exploits, Hacking, Internet, iPad, iPhone, MinOtavrS blog, News
Ανακαλύφθηκε κενό ασφαλείας στο WPA2
Jul 30, 2010
Ένας ερευνητής της εταιρείας AitTight Networks ονόματι Sohail Ahmad, ανακάλυψε ένα πολύ σοβαρό κενό ασφαλείας στο πρότυπο ασφαλείας WPA2.
Το συγκεκριμένο κενό κάνει ευάλωτο το WPA2 σε spoofing attacks, ευτυχώς όμως αφορά μόνο το WPA2-EAP που χρησιμοποιείται σε επιχειρήσεις και όχι το WPA2-PSK που βρίσκουμε στα περισσότερα οικιακά routers.
Δυστυχώς το συγκεκριμένο δεν υπάρχει τρόπος να αντιμετωπιστεί, καθώς πρόκειται για feature στις προδιαγραφές του προτύπου το οποίο περιγράφεται στη σελίδα 196 του IEEE 802.11 standard, όπου και πήρε το όνομά του ως Hole 196.
[via]
Labels: Cracking, Hacking, Internet, MinOtavrS blog, News, Wi-Fi
Προσοχή: Επίθεση phishing μέσω twitter
Feb 24, 2010
Εν εξελίξει επίθεση phishing έχουμε τις τελευταίες ημέρες στο twitter όπου crackers προσπαθούν να κλέψουν τα logins των χρηστών του.
Αν λάβετε ένα μήνυμα που λέει “lol, is this you” και υπάρχει link για ένα site που ονομάζεται “bzpharma”, ΑΓΝΟΗΣΤΕ ΤΟ και μην πατήσετε επάνω του.
Οι χρήστες που θα κάνουν κλικ και θα δώσουν στοιχεία επιτρέπουν στους spammers να πάρουν access στα accounts τους.
[via]
Labels: Cracking, Internet, MinOtavrS blog, News, Software, Twitter
Windows 7 RTM Cracked
Aug 8, 2009
Ακόμα δεν δόθηκαν καλά - καλά στους ΟΕΜ τα Windows 7 (build 6.1.7600.16385) και εδώ και μία εβδομάδα έχουν "σπάσει" παρακάμπτοντας το όποιο Authentication Security.
Σύμφωνα με αυτά που γράφονται το κλειδί και το πιστοποιητικό "αποκτήθηκε" μέσω του αρχείου boot.wim ενός Windows Ultimate DVD ISO, όπου χρησιμοποιούνταν το activation κλειδί άδειας OEM της Lenovo (OEM SLP Master Product Key).
Προς το παρών το crack λειτουργεί μόνο σε Windows 7 Ultimate εκδόσεις 32 και 64-bit ενεργοποιώντας τα Windows κανονικά μέσω του Genuine Advantage Validation.
Labels: Cracking, Hacking, Internet, MinOtavrS blog, News, Software, Windows
![[Valid Atom 1.0]](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhrXFLRMWROmr23ZnEEeWdDFdmt1s0wNjf9ZFV0_Si7T7hGNeigojg9CqdLNnBvZGzAowkPeu1jXI0c7udmp0NirS1KSY-Dv4Ssj20arjTsZsqRwdEP2HbQAGpNz6A44o33PJ8oF7L_60UF/s1600/4l99vk9.png "Validate my Atom 1.0 feed"){kind=small}
