Medley - BH, ShmooCon, e mais novidades...

Como já aconteceu outras vezes por aqui, no momento são tantos e tão diversos os temas interessantes a discutir no blog que preferi publicar uma lista com as referências de dez dentre os mais recentes assuntos do mundo da segurança da informação:

1 - Caso você ainda não tenha tido a oportunidade - antes de mais nada - vale a pena conferir os materiais e resumos publicados das principais conferências de segurança que aconteceram no recentemente: Black Hat e ShmooCon.

Como material de destaque destas conferências, recomendo os seguintes links:

• Exploiting Lawful Intercept to Wiretap the Internet [ PDF | PPT | VIDEO | AUDIO ]  
• Hacking the Smartcard Chip [ PPT ]  
• Blackberry Mobile Spyware – The Monkey Steals the Berries [ PDF | DEMO | CODE ]
• DIY Hard Drive Diagnostics: Understanding a Broken Drive [ PDF ]
• OpenBTS - open source unix Base Transceiver Station [ SITE ]

2 - Fingerprint de browsers EFF:

O projeto Panopticlic da Eletronic Frountier Foundation  mostra como é simples identificar unicamente um computador a partir da detecção do navegador utilizado, plugins, cookies, fontes instaladas, etc. - para testar o seu agora, clique aqui. São óbvios os desdobramentos do ponto de vista da privacidade e da identificação de acessos em investigações envolvendo navegação na internet.

3 - Hackers Roubam Milhões em créditos de carbono:

Um bom exemplo de como qualquer negociação efetuada online está sujeita à ação dos cibercriminosos, foi divulgada recentemente pelo Jornal alemão Der Spiegel e pela Revista Wired um esquema envolvendo hackers que roubaram milhões de dólares em créditos de carbono.

Na reportagem é citada um caso similar de exploração de sistemas governamentais que ocorreu no Brasil em 2008 - quando madeireiras e hackers inventaram o ciberdesmatamento - ação investigada pelo Ministério Público Federal do Pará.

4 - Cuidado no Antivírus que você confia - experimento de revista alemã e da Kaspersky envolvendo um falso vírus comprova que vários (14 !) anti-vírus se basearam em resultados do VirusTotal para adicionar vacinas à seus Anti-Vírus. Para mais detalhes sobre minhas recomendações para manter uma máquina Windows segura, veja o tópico "A saga de se manter seguro usando Windows".

5 - Ataque na implementação de Chip + Senha utilizada em Cartões de Crédito / Débito [ PDF | Site]

Um boa descrição está na tradução feita pelo ThreatPost: "Nos últimos cinco anos, milhares de usuários de cartões foram roubados e tiveram seus cartões usados por criminosos. Os bancos muitas vezes dizem a eles que a senha foi usada, então a culpa é dos clientes. Entanto, nós mostramos que é fácil de usar um cartão sem conhecer a senha - e o recibo diz que a operação foi "verificada pelo PIN", mesmo que não tenha sido "

6 - Nova lista CWE/Sans dos 25 mais importantes erros de programação

Cross-site Scripting, SQL Injection, Classic Buffer Overflow, CSRF, e etc.. 

8 - Report: PDF maliciosos são responsáveis por 80% de todos os exploits em 2009 


Minha recomendação: Se você usa Windows, além de NÃO UTILIZAR o Internet Explorer - evite a todo custo o Adobe Reader - desinstale-o e use o FoxIt.


9 - Da vulnerabilidade à fraude: Este excelente artigo da SecurityNinja do Reino Unido detalha o caminho vulnerabilidades exploradas->dados não autorizados->dinheiro comumente seguido pelo cibercrime moderno, incluindo detelhes do underground onde são negociados.

10 - Sans Institute (@johullrich) inaugura o HashSearch - ferramenta para verificação de hashes MD5/SHA1 a partir do hash ou do nome do arquivo - com cadastro de 39.944.023 hashes criptográficos registrados pelo NIST National Software reference Library. Vale a pena conferir.

(IN)SECURE MAGAZINE 20a EDICAO

Como já fizemos nas últimas duas edições desta excelente revista (PDF) de Segurança da Informação, segue um pequena tradução resumida dos artigos de destaque publicados nesta edição de março de 2009:

• Técnicas de reconhecimento remoto - sobre as técnicas utilizadas em reconhecimento / fingerprinting de sistemas operacionais, sistemas e serviços de rede e apresentação de uma nova versão do Xprobe2 (GPL), incluindo arquitetura experimental P2P.
• Construindo um penDrive bootável com a distribuição Linux de pentest Back Track 4 - how to muito útil com passo a passo detalhado.
• Ponto de Vista em Segurança - O ano em que a Segurança da Internet Falhou - artigo muito completo contemplando os principais acontecimentos de 2008 no mundo da segurança, como as fragilidades dos protocolos DNS e BGP, os ataques a certificados SSL assinados com MD5, novos ataques como clickjacking e quebra de CAPTCHAS
• Introdução do conceito "tokenization" - Novo modelo de segurança de dados que busca proteger as informações sem alterar as aplicações, isto é alcançado ao se substituir a informação sensível criptografada por tokens que a representam entre as aplicações internas da empresa.
• Segurança no Mac OS X - entrevista com o especialista italiano Vicenzo Iozzo.
• Review do livro "Hacking VoIP" - do autor Himanshu Dwivedi
• Framework de avaliação quantitativa de privacidade - apresentação do Privacy Measurement Framework (PMF), que se propõe a medir o nível de privacidade de um ambiente, aplicação, produto ou serviço.
• Entrevista sobre a cena hacker chinesa com Scott Henderson
• Apresentação do software para Iphone de guarda de informações seguras "Data Guardian".
• Implementação faseada de NAC ou "Network Access Control" - dicas para salvar tempo e dinheiro durante a tarefa. Sete fases são listadas: 1) Monitoração de usuários e devices, 2) Monitoração de Compliance dos end-points, 3) Violações baseadas em assinaturas e de comportamento, 4) Notificação de usuários finais e administradores, 5) Isolamento de rede para máquinas desconhecidas, 6) Quarentena e Auto-Remediação e 7) Isolamento de rede para máquinas "não compliance"
• Colisões MD5 em binários assinados em plataforma Windows (authenticode) - por Didlier Stevens.
• Estudos de caso de vulnerabilidades em aplicações WEB 2.0 - Ajax, Flex, SOA, RSS Feeds, JSON...
• Filtragem de código malicioso no nível dos Provedores de Acesso - o assunto/conceito de "clean pipe" revive mais uma vez, alguns exemplos bem sucedidos na Inglaterra e Suécia.

Boa leitura!