Adatok
|Z|
0 bejegyzést írt és 112 hozzászólása volt az általa látogatott blogokban.
A rendkívül szofisztikált és hosszan tartó (marketing) kampányok listájának legújabb állomása a nyomok szerint orosz gyökerekkel rendelkező Uroburos akció, melynek nyomaira a GData szakértői bukkantak rá. Az elkészült elemzés szerencsére valamivel több információt közöl a…..
A HWSW egész jó összefoglalót közölt a Reginaldo Silva által felfedezett, a Facebook által 33.500 dollárral jutalmazott sérülékenységről. Most a Sensepost közölt egy mélyebb technikai összefoglalót, melyből kiderül néhány fontos részlet azzal kapcsolatban, hogy mégis hogyan…..
|Z|
2014.01.29 18:56:36
Nem gondoltam, hogy valaha meg fogok emlékezni a Való Világról ezen blog hasábjain, de úgy tűnik, hogy hosszú idő után ezt a szerveződést érte az a "megtiszteltetés", hogy automatizált botok helyett céltudatosabb támadók deface-eljék a weboldalát.
Ahogy az a comment:com…..
Újabb PKI #fail
Az ehavi frissítőcsomag viszonylag izgalmasra sikerült, kezdjük mindjárt azzal, hogy a Google-nél észlelték, hogy a francia ANSSI hitelesítő szolgáltató alá tartozó egyik CA a keresőóriás domainjére szóló tanúsítványt állított ki. Ahogy az érintett CA…..
|Z|
2013.12.11 14:40:00
A MS13-098 külön tanulságos sztori. Az SRD alapján (blogs.technet.com/b/srd/archive/2013/12/10/ms13-098-update-to-enhance-the-security-of-authenticode.aspx) arról van szó (nagy vonalakban írok, így elnézést a "pongyola" fogalmazásért), hogy ha az eredeti végrehajtható állomány után írnak adatot, akkor az nem védett az authenticode-al, de a digitális aláírás érvényes marad. Persze alapértelmezett esetben a kód nem futna arra a részre, tehát nincs gond.
Itt jön az "okos" fejlesztő a képbe, aki szeretné hogy csak egyszer kelljen aláírni egy exe-t, de több különböző kóddal is működjön (rugalmas fejlesztési módszertan szerint). Mi lenne ha az authenticode által védett rész mögé tennénk egy URL-t, URL-ről letöltenénk a végrehajtható fájlt, és azt indítaná az eredeti kód. 10 perc fejlesztés, 5 perc tesztelés, működik, nagy az öröm, meg a boldogság. What could possible go wrong ...
Itt jön az "okos" fejlesztő a képbe, aki szeretné hogy csak egyszer kelljen aláírni egy exe-t, de több különböző kóddal is működjön (rugalmas fejlesztési módszertan szerint). Mi lenne ha az authenticode által védett rész mögé tennénk egy URL-t, URL-ről letöltenénk a végrehajtható fájlt, és azt indítaná az eredeti kód. 10 perc fejlesztés, 5 perc tesztelés, működik, nagy az öröm, meg a boldogság. What could possible go wrong ...
Update: The english counterpart of this post by synapse can be found here.
Az utóbbi napokban több ismerős is belefutott a MySecureZone nevű, katonai szintű e-mail titkosítást ígérő IndieGoGo kampányba, ami nem érdemelne külön posztot, ha nem honfitársaink (akik 10 másodperc alatt…..
|Z|
2013.11.07 10:37:02
Ami nálam kiverte a biztosítékot:
"The competition, which began on Monday, challenges people to decrypt one of these emails and get hold of the message contents. Participants can apply to the firm for access to the encrypted email and the first person to break it open can claim a five per cent share of the firm;"
Forrás:
www.theregister.co.uk/2013/11/05/hungarian_startup_email_crack_contest/
Mert más támadási vektor nincs, a támadónak csak arra van lehetősége, hogy hozzáfér a titkosított e-mail-hez, és azt próbálja brute-force-olni.
Szomorú :(
"The competition, which began on Monday, challenges people to decrypt one of these emails and get hold of the message contents. Participants can apply to the firm for access to the encrypted email and the first person to break it open can claim a five per cent share of the firm;"
Forrás:
www.theregister.co.uk/2013/11/05/hungarian_startup_email_crack_contest/
Mert más támadási vektor nincs, a támadónak csak arra van lehetősége, hogy hozzáfér a titkosított e-mail-hez, és azt próbálja brute-force-olni.
Szomorú :(
HC olvasóimtól előre is elnézést kérek, de szükségét láttam egy újságíró-kompatibilis poszt összedobásának, mielőtt a legújabb Snowden-folyást szétkenik a magyar sajtóban.
Mint kiderült, az NSA már egy ideje rácuppant minimum a Google és a Yahoo! adatközpontjait…..
Mivel a következő frissítőkedd még messze van, az Apple-nél meg elég sok minden történt, úgy gondoltam írok egy gyors összefoglalót a nagy keynote apropóján.
Bár az Apple továbbra sem informálja túl a felhasználókat a biztonsági frissítések tartalmáról, próbáljuk meg…..
|Z|
2013.10.24 17:15:32
A Hacktivity előadásom témája röviden összefoglalva a különböző antivírus termékekhez kapcsolódó állítások és a valóság ütköztetése volt - nem feltétlenül kellett ott lenni a MOM-ban ahhoz, hogy az ember kitalálja a konklúziót. Az előadás előtt és után is alkalmam…..
A legújabb hírek az NSA-el kapcsolatban sajnos még mindig nagyon kevés konkrétumot tartalmaznak (ideje lenne, hogy valaki végre tényleg kiszivárogtassa a kiszivárgott dokumentumokat...), de talán egy lépéssel közelebb visznek a megfejtéshez NSA és a TLS viszonyában.
A legutóbbi, a…..
Oracle
A tegnapi nap legnagyobb száma az Oracle első negyedéves CPU-ja, valamint az ezzel együtt megjelentetett Java biztonsági frissítőcsomag volt. A figyelmeztetők szokásosan szűkszavúak, azt azonban érdemes megjegyezni, hogy az Oracle Database Workload Managert illetve a JRockit…..
Az elmúlt évben talán a szokásosnál is többet agyaltam azon, hogyan lehetne a blogot az új idők széljárásához igazítani, év végére ezek a gondolatok fogantak meg az agyamban:
Twitter
Ahogy azt már sokszor, sok helyen elmondtam, IT-biztonsági területen a Twittert nem lehet…..
Valamivel egy évvel a DigiNotar fiaskó után az incidenst kivizsgáló Fox-IT nyilvánosságra hozta jelentését (holland állami beszállítóról van szó, azt hiszem ezt nevezik átláthatóságnak) a történtekről. A több mint 100 oldalas riport minden oldala sűrű arccsapkodásra ingerli…..
A Java 7 0day-el kapcsolatos infókat tárgyaló posztban rendes kis flame alakult ki azzal kapcsolatban, hogy tulajdonképpen mennyit is ér egy antivítus szoftver egy nulladik napi sérülékenységgel szemben. Ma este volt egy kis időm foglalkozni a dologgal, és csináltam pár nagyon…..
|Z|
2012.09.04 10:21:46
@buherator: és a politikai korrektség miatt illik megemlíteni, hogy egy mai modern AV már nem csak szignatúra keresésből áll ;)
|Z|
2012.09.05 09:35:16
@Hunger: Teljesen igazad van, az AV termékek hips része a Java exploitok detektálásában nem jeleskednek. Pont ezért várom nagy izgalommal Buherátor frissítését a HIPS és egyéb tesztekkel kapcsolatban, és akkor már teljes lesz a kép, és bátrabban ki lehet jelenteni a tutit :)
|Z|
2012.09.06 13:31:58
@buherator: Norton, Kaspersky, Gdata, Bitdefender, AVG, FSecure, ESET, Avast, Avira . Mindenből az internet securiy suite.
Nekem az első háromról vannak pozitív felhasználói tapasztalataim.
Nekem az első háromról vannak pozitív felhasználói tapasztalataim.
WikiLeaks DDoS
Aki a wikileaks-et szeretné böngészni, annak most nincs szerencséje, tekintve hogy egy éppen folyamatban lévő, masszív DDoS támadás alatt rogyadoznak a szerverei. A wikileaks első körös spekulációi szerint lehet összefüggést keresni az olimpia, egy jövőbeni, vagy…..
|Z|
2012.08.10 17:17:44
Nem mindenki ért egyet azzal, hogy "Mike szerint nem kell aggódni amiatt hogy a felhasználói accokba tömegesen fognak belépkedni, mivel SRP-t használnak, így minden egyes felhasználó esetében külön kéne törni a jelszót.", és itt a "nem kell aggódni" részen van a hangsúly.
"At this rate, for each machine dedicated to cracking these passwords, they can check 100,000 of their top passwords against 400,000 usernames, per day. Since the attack happened over 5 days ago, millions of users’ passwords have likely already been cracked."
opine.me/blizzards-battle-net-hack/
"At this rate, for each machine dedicated to cracking these passwords, they can check 100,000 of their top passwords against 400,000 usernames, per day. Since the attack happened over 5 days ago, millions of users’ passwords have likely already been cracked."
opine.me/blizzards-battle-net-hack/
A korábbi különféle támadásoknál már megszokhattuk, hogy bármilyen eseményt, történést remekül kihasználnak a bűnözők, ahogy az utóbbi időkben a Youtube zenéinek letöltési lehetőségét megszüntetését fontolgató Google döntés is akár egy remek apropó lehet egy ilyen…..
|Z|
2012.07.19 16:26:05
Avast-nak jött ki a héten egy érdekes cikke a témában:
blog.avast.com/2012/07/16/click-for-me-thanks/
Van itt is minden, IE, Firefox, Chrome :)
blog.avast.com/2012/07/16/click-for-me-thanks/
Van itt is minden, IE, Firefox, Chrome :)
Egy két éven át tartó fedett FBI akció zárult letartóztatásokkal a napokban. Egészen pontosan így fest a statisztika:
A történet még 2010 júniusában kezdődött, az FBI ekkor hozta létre a carderprofit.cc oldalt, persze a logójukat nem rakták ki a főoldalra. Lassan de…..
Egy igen érdekes "lehetőség" látott napvilágot még a múlt héten, ami több platformon is jogosultságkiterjesztést tesz lehetővé a 64-bites Intel processzorok egy tulajdonságát kihasználva. A probléma érinti a Windows egyes változatait, a FreeBSD-t, a NetBSD-t, a Xen hypervisort,…..
|Z|
2012.06.25 22:34:25
A hétvégén a Senkiháziak csapata újra összeállt, hogy összemérje tudását a Föld kétség kívül legidegörlőbb Capture the Flag játékán, a DDTEK inkvizítorai által összeállított Defcon CTF-en. A selejtező idén is 48 órán át tartott, és végül 303 csapatnak sikerült…..
|Z|
2012.06.04 15:58:55
Az RDP exploit még mindig nem publiks (a 30 napos becslés pesszimistának bizonyult), de azért tojt a nyúl néhány kritikus foltot a Microsoftnak:
MS12-23: Az ehavi Internet Explorer frissítés öt sérülékenységet orvosol. A böngésző összes támogatott változata érintett, a…..
Korábbi posztok alkalmával már felmerült, hogy érdemes lenne kicsit részletesebben körbejárni a népszerű böngészők aktuális megerősítő megoldásait, hogy minél többen képbe kerüljenek az oprendszer szintű védelmek, sandboxok és védett módok útvesztőjében. Szerencsére a…..
|Z|
2012.03.27 07:33:57
Szerény véleményem szerint az IE8 óta már nem csak más böngésző letöltésére alkalmas az MS böngészője
És még a marketingesek is belehúztak egy kis önkritikával:
browseryoulovedtohate.com/
Már a szemeim előtt van, amikor biztonsági ajánlásban a következő fog szerepelni:
A biztonságos böngészés érdekében azt javasoljuk, ne használjon alternatív böngészőt :)
Ha valami gáz, akkor az mondjuk Safari Windows alatt ...
És még a marketingesek is belehúztak egy kis önkritikával:
browseryoulovedtohate.com/
Már a szemeim előtt van, amikor biztonsági ajánlásban a következő fog szerepelni:
A biztonságos böngészés érdekében azt javasoljuk, ne használjon alternatív böngészőt :)
Ha valami gáz, akkor az mondjuk Safari Windows alatt ...
Itt a Stuxnet utóda, woop-woop-woop-woop-woop! Szóval a Symantec-nél kielemeztek egy trójait, melynek komponensei nagyfokú hasonlóságot, néhány esetben pedig teljes bináris egyezést mutatnak a Stuxnettel. A kártevőt DuQu-nak nevezték el, az általa létrehozott, ~DQ kezdetű fájlok…..
|Z|
2011.10.20 18:49:12
hedonista hacker???
boldi.phishing.hu/tag/hacking/
www.crysys.hu/~boldi ????
Én teljesen elvesztettem a fonalat hogy ki kicsoda :)
amikor az admin írt, akkor az nem a honlap tulajdonosa volt, ugye?
Tiszta hollywoodban érzem magam, ott volt valamelyik filmben, hogy a jófiúk/rosszfiúk megállapodtak abban, melyik fórumon fognak majd kommunikálni. (Olasz meló? Mission impossible x ?)
boldi.phishing.hu/tag/hacking/
www.crysys.hu/~boldi ????
Én teljesen elvesztettem a fonalat hogy ki kicsoda :)
amikor az admin írt, akkor az nem a honlap tulajdonosa volt, ugye?
Tiszta hollywoodban érzem magam, ott volt valamelyik filmben, hogy a jófiúk/rosszfiúk megállapodtak abban, melyik fórumon fognak majd kommunikálni. (Olasz meló? Mission impossible x ?)
Nem olyan régen volt szerencsénk kliens oldali teszteket végezni egy cselesen kialakított környezetben. Bár a kódfuttatás elérése után már általában viszonylag egyszerű dolga van az embernek, ebben az esetben a többszintű védelmi megoldásoknak köszönhetően izgalmas játékokra…..
|Z|
2011.07.04 16:47:49
A blog lassan négy éves történetében eddig nagyjából száz "gray-hat" hibajelentést juttatam el kisebb-nagyobb cégeknek. Meggyőződésem, hogy ezzel minden esetben sikerült hozzájárulnunk - többes szám, hiszen a hibajelzések általában tőletek érkeznek, kedves olvasóim!…..
|Z|
2011.06.30 11:20:37
@Joe80: szerintem ne a rendszergazdat hibaztasd. A problema ott kezdodott, amikor a ceg vezetese ugy dontott (vagy eszebe se jut, hogy donteni kellene), hogy nem erdekes a biztonsag, eleg lesz az 1bites Jozsi a feladatra. Jozsi meg megszakad, mert a webszerver uzemeltetes mellett a felhasznalok nyomtato-problemajat is kezelnie kell, es se tudasa, se ideje, se motivacioja. Ezek utan egy php/linux/apache/mysql hardening nem tul realis ....
Azt kell hibaztatni aki ezen sporol...
Azt kell hibaztatni aki ezen sporol...
|Z|
2011.07.03 16:12:25
Több mint 60.000 BitCoin felhasználó adatai, köztük MD5-tel hashelt jelszavuk került nyilvánosságra az Mt. Gox nevű kereskedőcéget ért támadás következtében. Az egyik jelentős mennyiségű virtuális valutával rendelkező felhasználó fiókjából a támadók megpróbáltak…..
|Z|
2011.06.25 10:32:48
Már meg lehet nézni a saját számlát itt:
claim.mtgox.com/status.html
Valaki nekiállt már tesztelni a kiszivárgott jelszavakat?
claim.mtgox.com/status.html
Valaki nekiállt már tesztelni a kiszivárgott jelszavakat?
|Z|
2011.06.26 09:37:54
@bitcoin: Azért nem küldték ki az email címre, mert attól féltek (teljesen jogosan), hogy sokan ugyanazt a jelszót használják az e-mailnél is, ezért kellett csomó proofot megadni a számláról (honnan szoktál utalni, mennyi USD/bitcoin van a számládon, milyen IP-ről szoktál jönni, stb.).
IMHO kevés nagy cég kezelte volna ilyen profin ezt az esetet mint az mtgox...
IMHO kevés nagy cég kezelte volna ilyen profin ezt az esetet mint az mtgox...
Az ügyféladatok védelmének fontosságát egyetlen szakmabeli előtt sem kell ecsetelni. Jól kidolgozott gyakorlatok vannak arra, hogyan lehet óvni tíz- vagy százezer banki, szolgáltatói ügyfél adatait, azonosságát. De mit csináljunk, ha egyetlen ember - mondjuk a lottóötös…..
Belépve többet láthatsz. Itt beléphetsz
BYOV
Bring your own vulnerability