News dal mondo informatico – Hacking Blog – Hackmeeting – Hacking Tutorial

Un problema di sicurezza sull’infrastruttura fastweb (ora pienamente risolto) consentiva ad utenti malintenzionati di reperire informazioni riservate di un’utenza avendo a disposizione solo il codice cliente.
Vi lascio un paper che spiega tutto: http://www.ihteam.net/papers/fastweb_information_disclosure.pdf

PREVIEW:

[+] Segnalazione bug avvenuta il 19 Luglio 2010
[+] Bug fixato il 25 Agosto 2010
[+] Rilascio pubblico il 2 Settembre 2010
[+] Autore Simone `R00T_ATI` Quatrini of IHTeam.net

I CONTATTI:

Prima mail inviata al reparto ICT Security di Fastweb italia il 19 Luglio 2010 nel quale si spiegava la potenziale pericolosità del bug e come riprodurlo.
Il 21 Luglio 2010 ricevo una risposta da parte dell’ICT Security nel quale ringraziavano per la segnalazione.
Il 25 Agosto 2010 mi accorgo che il bug è stato fixato senza ulteriori comunicazioni da parte dello staff di Fastweb Italia.
[...]

People who looked at this item also looked at…

• DLL Hijacking cos’è e come funziona
• Account iTunes violati! Attenzione alla carta di credito
• Raccolta loghi google – Doodle google
• Controllo remote del PC tramite cellulare – JOM (Just One Message)
• Donazioni

Related items

• Privacy, admin sotto la lente
• DLL Hijacking cos’è e come funziona
• XSS su youtube già pecciato. Allarmismo immotivato in Italia
• Account iTunes violati! Attenzione alla carta di credito
• Un anno di backdoor su Unrealircd

DLL (Dynamic-link library) Hijacking è una nuova metodologia di attacco locale sviluppata e perfezionata da HD Moore (sviluppatore di metasploit) che lavora (per ora) solo su Windows.
Il principio di funzionamento è semplicissimo: viene sfruttato il meccanismo di caricamento delle DLL di windows.
Come sappiamo gli EXE richiamano le DLL su PATH predefinite. Se non viene trovata in quelle PATH predefinite uscirà l’errore che ci dice che manca una certa DLL

Il primo step di caricamento è quello di cercare le DLL all’interno della stessa path di esecuzione dell’EXE, poi su c:\programmi ed infine su c:\windows\system32.

HD Moore ha quindi pensato di passargli una DLL appartenente al programma, ma modificata ad-hoc, sulla stessa PATH di esecuzione dell’EXE, così da farla caricare subito, senza andare a modificare c:\programmi o c:\windows\system32 (anche perchè non sempre si ha accesso a quelle PATH).

Il risultato è quello che l’EXE si carica una DLL modificata e programmata come si vuole.

Microsoft ha recentemente rilasciato un advisory a riguardo, dove definice il DLL Hijacking come “DLL preloading attack“, offrendo poi varie tipologie di fix fra cui:

1. Programmare un software specificando la PATH da dove avviare la DLL di programma;
2. Modificare la sequenza di avvio delle DLL, facendo caricare per ultime quelle del percorso corrente (per esempio da c:\programmi, poi da c:\windows\system32 e poi sul percorso attuale;

Grazie capitan ovvio!

Qua di seguito alcuni esempi di exploit da poco usciti:

Per altri exploit vi rimando a http://www.exploit-db.com/

People who looked at this item also looked at…

• Problemi di privacy per Fastweb Italia
• Dominator I, il GSM Interceptor per i governi
• XSS su youtube già pecciato. Allarmismo immotivato in Italia
• Un anno di backdoor su Unrealircd
• Hackerare come nei film

Related items

• Problemi di privacy per Fastweb Italia
• XSS su youtube già pecciato. Allarmismo immotivato in Italia
• Account iTunes violati! Attenzione alla carta di credito
• Un anno di backdoor su Unrealircd
• L’offuscamento targhe di google maps fallisce

Quest’anno l’End summer Camp (ESC) si svolgerà dal 3 al 5 Settembre 2010 a Venezia in via Bazzera.
Lo schedule è il seguente:

• 1 Talks&Seminars
  • 1.1 1001 – Hacking Linux VServer with 0day exploits – ascii, jekil <jesus@ush.it> (language: EN/IT)
  • 1.2 1002 – Kicking the bad guys in the ass – nex`, jekil (language: EN/IT)
  • 1.3 1003 – Kicking the good guys in the ass – nex` (language: EN/IT)
  • 1.4 1004 – Hardening GNU/Linux Server – accatron <accatron @gmail> (language: EN/IT)
  • 1.5 1005 – Opening Chess Engines – accatron <accatron @gmail> (language: EN/IT)
  • 1.6 1006 – Xplico: Network Forensic Analysis Tool – Gianluca < g.costa @ xplico.org > (language: EN/IT)
  • 1.7 1007 – Simulazione attraverso Netkit della replicazione di OpenLDAP” – Sandro < sandro.doro @ gmail.com > (language: IT)
  • 1.8 1008 – SniffJoke 0.4 – vecna < vecna @ delirandom.net > (language: EN/IT)
  • 1.9 1009 – Elettra / Plausible Deniability < vecna @ delirandom.net > (language: EN/IT)
  • 1.10 1010 – Virtualization (in)security – Alessio L.R. Pennasilico < mayhem @ recursiva.org > (language: IT)
  • 1.11 1011 – Android – An OpenSource Linux Platform for SmartPhones < me @ andreabaccega.com > (language: EN/IT)
  • 1.12 1012 – Snort Context Awareness – Sandro “guly” Zaccarini < guly @ luv.guly.org > (language: EN/IT)
  • 1.13 1013 – Border Gateway Protocol (BGP) – fabioFVZ < fabio @ openbeer.it > (Language IT/DE/EN/NL)
  • 1.14 1014 – Grande Fratello, Noi ti stiamo guardando! – < epto @ tramaci.org >
  • 1.15 1015 – Behavioral: Il Grande Fratello esiste e vive di Advertising – Matteo G.P. Flora < mf @ matteoflora.com > & Gianluca Gilardi < gianluca.gilardi @ gmail.com > (language: EN/IT)
  • 1.16 1016 – Using OpenBSD for more than a firewall! – Sebastian Reitenbach < sebastia @ openbsd.org> (language: EN)
• 2 Labs & Hands-on
  • 2.1 Trashware and LTSP Lab – Faber Libertatis < info @ faberlibertatis.org >
  • 2.2 Old Macs Lounge&Lab
  • 2.3 Lockpicking Lab
  • 2.4 (add here your proposal…)
• 3 Fun & Other Stuff
  • 3.1 LAN Experience
  • 3.2 Hardware Barter (NEW!)
  • 3.3 Table Soccer Tournament
  • 3.4 Cellular Throw Competition
  • 3.5 CAcert Certificates
  • 3.6 Keysigning-Party :)
  • 3.7 Saturday Grill Party
  • 3.8 Mala’s Birthday Party
  • 3.9 (add here your proposal…)

Per tutte le altre informazioni vi rimando al sito ufficiale: http://www.endsummercamp.org

People who looked at this item also looked at…

• XSS su youtube già pecciato. Allarmismo immotivato in Italia
• Donazioni
• DLL Hijacking cos’è e come funziona
• Controllo remote del PC tramite cellulare – JOM (Just One Message)
• Account iTunes violati! Attenzione alla carta di credito

Related items

• (ESC) End Summer Cap / 28-30 agosto 2009
• Hack it 2010 – Roma 2-3-4 Luglio
• Security Summit 2010 – Roma
• Document Freedom Day 2010 sbarca a Spoleto
• Cracca al Tesoro 2010 – Terza edizione

Allarmismo immotivato! E’ l’unica parola che mi viene in mente in questo momento!
Oggi è uscio su LaStampa e Repubblica un articolo che allarmava gli utenti inquanto Youtube era stato “hackerato“/”bucato“.
Dagli screen che propongono si vede chiaramente che si tratta di un XSS:

Tutti sappiamo che grazie ad un XSS è possibile prendere i cookie di un utente, ma sappiamo altrettanto bene che youtube gestisci i cookie in maniera ottimale: niente password in chiaro e solo sessionID!
La cosa piu’ preoccupante e di cui nessuno ha parlato è invece il problema della diffusione dei malware tramite XSS. Se fosse stato meglio strutturato sarebbe stato possibile mandare messaggi privati ai propri contatti youtube ed innescare così un worm

Il bug (prontamente corretto) si basava sull’inserimento di codice all’interno dei commenti. Evidentemente i controlli di youtube non erano sufficienti.
Preso di mira soprattutto il canale del cantante Justin Bieber. Gli autori dell’XSS si sono voluti divertire scrivendo che il cantante era deceduto.
Fonti ancora da verificare ci dicono che gli autori dell’attacco sono stati 4chan o ebaumsworld.

People who looked at this item also looked at…

• Account iTunes violati! Attenzione alla carta di credito
• End Summer Camp 2010 – 3-5 Settembre, Venezia
• Un anno di backdoor su Unrealircd
• Hackerare come nei film
• 10 ridicole ragioni per non usare Linux

Related items

• Account iTunes violati! Attenzione alla carta di credito
• Problemi di privacy per Fastweb Italia
• DLL Hijacking cos’è e come funziona
• Un anno di backdoor su Unrealircd
• L’offuscamento targhe di google maps fallisce

Notizia venuta subito a galla grazie a Twitter ed ai social network (vedi che a qualcosa servono allora .
Molti utenti si sono trovati una bolletta dell’Apple store per applicazioni, o meglio ebook, che non hanno mai richiesto! Tutti gli ebook richiesti erano stati prodotti da una società con sede in Vietnam, quindi i probabili responsabili del furto di dati (e di soldi) sono loro.
Si sta ancora cercando di capire se la falla è all’interno dell’app store, oppure qualche applicazione conteneva un malware in grado di “rubare” le credenziali d’accesso.

Piu di 100milioni di account. Questo è il numero totale di utenti registrati all’apple store!

Cosa posso fare?

Se anche voi, come me, avete un account su iTunes dovete:

1. Cambiare la password del vostro account
2. Disabilitare la funzione di addebito su carta di credito

E come consiglio personale vi suggerirei di eliminare quelle applicazioni inutili che non servono a niente o magari di controllare se il produttore di un’applicazione è fidato. Per la serie “La sicurezza non è mai troppa”

People who looked at this item also looked at…

• XSS su youtube già pecciato. Allarmismo immotivato in Italia
• Primo bug serio su facebook: Vedere la chat degli amici
• Bypassare il pin è possibile!
• Un anno di backdoor su Unrealircd
• Donazioni

Related items

• XSS su youtube già pecciato. Allarmismo immotivato in Italia
• Steve Jobs non adotterà più ZFS
• Problemi di privacy per Fastweb Italia
• DLL Hijacking cos’è e come funziona
• Un anno di backdoor su Unrealircd

Notizia di poche ore fa! Unrealircd aveva un backdoor!
Dal report fatto dagli sviluppatori sembra che sia stato violato il repository che conteneva la versione 3.2.8.1, così facendo hanno potuto inserire una versione modificata di Unrealircd con backdoor annessa. Tutto questo è stato fatto il 10 Novembre 2009… 7 mesi di download e chissà quanti server IRC infetti.
La backdoor abilitava l’attaccante all’esecuzione di comandi con priviliegi dell’utene che avviava ./unrealircd

Per evitare ulteriori problemi gli sviluppatori rilascieranno da ora in poi solo versioni firmate con PGP/GPG.
Il report sopra citato contiene anche istruzioni su come verificare se la propria versione è affetta oppure no dalla backdoor!

People who looked at this item also looked at…

• Hackerare come nei film
• Primo bug serio su facebook: Vedere la chat degli amici
• Bypassare il pin è possibile!
• L’offuscamento targhe di google maps fallisce
• XSS su youtube già pecciato. Allarmismo immotivato in Italia

Related items

• Problemi di privacy per Fastweb Italia
• DLL Hijacking cos’è e come funziona
• XSS su youtube già pecciato. Allarmismo immotivato in Italia
• Account iTunes violati! Attenzione alla carta di credito
• L’offuscamento targhe di google maps fallisce

L’offuscamento delle targhe di google maps non sempre fa il proprio dovere!
Ci è capitato di seguire la strada che di solito fanno le 1000 miglia e abbiamo trovaro a Viterbo una macchina che non aveva la targa censurata o offuscata!

E dire che era anche dritta, e si legge benissimo! Vabbè dai, una macchina su milioni non è una statistica di peso!

E’ capitato anche a voi di trovare macchine con la targa scoperte?

People who looked at this item also looked at…

• Il sistema GSM è vulnerabile
• Hackerare come nei film
• Un anno di backdoor su Unrealircd
• Dominator I, il GSM Interceptor per i governi
• Bypassare il pin è possibile!

Related items

• Google si appoggia su Twitter per le parole chiave
• Contatore Google – Si avvicina il nuovo anno
• Problemi di privacy per Fastweb Italia
• DLL Hijacking cos’è e come funziona
• XSS su youtube già pecciato. Allarmismo immotivato in Italia

Questa è una lista dei fornitori di servizi VPN GRATUITI. Ci sono stati molti di più, ma sembra che hanno chiuso bottega. Ecco qua i migliori:

1. JAP / AN.ON – Anonimato . Online / JonDo:

“JAP (chiamato JonDo nel campo di applicazione commerciale proxy server anonimi JonDonym – AN.ON rimane gratuito) permette di navigare in internet anonimamente”.
E ‘multi-piattaforma e di Java.
Scarica la versione JAP 00.12.005 qui .

2. AnchorFree Hotspot Shield:

Questo non è un servizio VPN in sè per sé, ma può sicuramente aiutare a restare anonimi.
“Assicura di essere privato, sicuro e anonimo online! Fissare sessioni online con la crittografia HTTPS. Protegge dal furto di identità online. Nascondi il tuo indirizzo IP per la vostra privacy online. Accedere a tutti i contenuti privatamente senza censura; bypassa i firewall. Protegge dai ficcanaso su hotspot Wi-Fi, alberghi, aeroporti, uffici aziendali. Lavora su connessioni wireless , via cavo e simili. Fornisce larghezza di banda illimitata. Funziona su PC e Mac, inclusi nuovi sistemi operativi ( Windows 7 e Snow Leopard) ”
Scarica AnchorFree Hotspot Shield e installare qui .

3. UltraVPN:

Questo, a nostro parere è uno dei migliori fornitori di servizi VPN. E ‘cross platform.
“UltraVPN è un client / server soluzione SSL VPN basata su OpenVPN. Esso codifica e anonimizza la connessione di rete. UltraVPN ha un’interfaccia utente semplice per collegare o scollegarci dai nostri server VPN. ” Essa si basa sul servizio OpenVPN.
Scarica UltraVPN 1,0 qui .

4. OpenVPN:

Un altro dei nostri preferiti. Questo è ciò che spinge UltraVPN!
“OpenVPN è un full-optional open source SSL VPN che ospita una vasta gamma di configurazioni, compreso l’accesso remoto, to-site VPN site, sicurezza Wi-Fi, e su scala aziendale ci sono soluzioni di accesso remoto con il bilanciamento del carico (load balancing), failover. ” Partendo dal presupposto fondamentale che la complessità è nemica della sicurezza, OpenVPN offre un rapporto costo / efficacia, che sia ben orientata per le PMI ei mercati enterprise “.
Scarica la versione di OpenVPN 2,11 qui.

5. Loki Progetto di Rete:

Loki Project Network è un servizio VPN e SSL VPN gratuito basato su server gratuiti. ” Dà la possibilità di proteggere i vostri dati personali (indirizzi IP, password e-mail/FTP/HTTP, siti web visitati, caricati / scaricati i file e le ecc …) e bypassare alcune limitazioni di accesso a Internet.”
Scarica Loki VPN Client Version 1.6.1.47 qui .

6. VPN HideIP:

Non sappiamo su altri clienti (perché non abbiamo mai provato a usare P2P!), Ma questa volta c’è scritto espressamente che NON è consentito il traffico P2P!
“PPTminimizer offre account VPN GRATUITI su server situati negli Stati Uniti e Regno Unito.
Questo servizio è a numero chiuso di utenti a settimana! Quindi, probabilmente, potrebbe essere utile dargli un’occhiata per la sua esclusività? Si connette con il protocollo Point-to-Point Tunneling Protocol (PPTP).
Registrati per avere un account gratuito HideIP VPN qui .

7. TOOL VPN:

Questi ragazzi offrono servizi gratuiti e/o a pagamento. Essi offrono due tipi di servizi: Virtual Private Network Layer 2 con connessione tunnel L2TP (VPN) e IPSec VPN, che offre crittografate e protegge Virtual Private Network con collegamento 3 Layer Secure Tunnel. Fornisce la crittografia forte e di sicurezza (DES.3DES, AES).
“Forniamo VPN professionale e servizi di anonimato a prezzi competitivi, utilizzando i migliori software open source disponibili, il software che è stato rigorosamente testato da migliaia di utenti. I nostri servizi saranno anonimi e allo stesso tempo, garantiscono la connessione a Internet. Questo assegnerà un nuovo indirizzo IP al computer. Il vostro ISP blocca il traffico P2P? Il nostro servizio vi risolve il problema tramite la crittografia del traffico P2P.
Controlla VPN TOOL qui .

8. Le sue nascoste:

L’unica pecca è che la connessione gratuita è terminata ogni 20 minuti. Oltre a questo, il servizio è perfettamente funzionante!
“ItsHidden.com è l’ultimo servizio di navigazione anonima/GRATUITA su Internet, con grandi capacità e nessun software complicato da installare, hai già tutto quello che serve sul computer proprio ora! Ora siamo anche orgogliosi di lanciare il nostro nuovo servizio a pagamento per gli usi più esigenti! ”
Prova ItsHidden qui .

Articolo originale: http://pentestit.com/2010/05/19/list-free-vpn-providers/

People who looked at this item also looked at…

• 10 ridicole ragioni per non usare Linux
• La GPU ora al servizio del cracking WPA
• Hackerare come nei film
• Handshake durante il cracking WPA, HandShake with no client on WPA
• Tutorial – Come scrivere un exploit

Related items

• 10 ridicole ragioni per non usare Linux
• Test comparativi Alfa 1000mW
• Controllo remote del PC tramite cellulare – JOM (Just One Message)
• Hackerare come nei film
• Wolfram|Alpha cos’è e cosa c’è dietro!

L’Hacker meeting si svolgerà il 2,3 e 4 Luglio 2010 a Roma presso il Centro Sociale Autogestito “La Torre”.

Dopo Dieci Anni l’Hackmeeting E di Nuovo a Roma.
L’hackmeeting e’ l’incontro delle comunita’, delle controculture digitali e non, e delle individualita’ che si pongono in maniera critica e propositiva rispetto all’avanzare delle nuove tecnologie, sempre piu’ legate a doppio filo al controllo sociale, alle imprese belliche e alla commercializzazione di ogni spazio vitale. Tre giorni di seminari, giochi, feste, dibattiti, scambi di idee e apprendimento collettivo.
L’evento e’ totalmente autogestito: non ci sono organizzatori e fruitori, ma solo partecipanti.
L’hackmeeting è a ingresso libero. All’entrata ci sarà una sottoscrizione libera per contribuire alle spese di organizzazione dei tre giorni e del warm-up.

People who looked at this item also looked at…

• Security Summit 2010 – Roma
• Jarlsberg: Google insegna ad attaccare webapp
• Twitter e la ricerca geografica
• Tutorial – Come scrivere un exploit
• Guida alla sopravvivenza della propria privacy

Related items

• Security Summit 2010 – Roma
• Call For Papers @ Conference on Cyber Conflict 2010
• End Summer Camp 2010 – 3-5 Settembre, Venezia
• Document Freedom Day 2010 sbarca a Spoleto
• IndySec 2009 – Video dell’evento

Quest’anno il security Summit si terrà a Roma il 9 e 10 Giugno 2010.
PROGRAMMA DEL 9 GIUGNO:

Ore 09:45 Sala Da definire: Convegno d’apertura “Sicurezza delle informazioni e della rete: nuove sfide per le istituzioni e le imprese“

Ore 14:30 Sala Da definire: Percorso professionale tecnico “La tutela delle informazioni classificate e l’evoluzione dei Common criteria“

Ore 14:30 Sala Da definire: Tavola rotonda “Cybersecurity vs Infrastrutture Critiche Nazionali: come difendersi e prevenire i possibili impatti“

Ore 14:30 Sala Da definire: Tavola rotonda “L’uso degli strumenti di socialnetworking in azienda: opportunità e rischi“

Ore 14:30 Sala Da definire: Atelier tecnologico “« Frodi interne: la gestione dell’incidente » + « Le nuove frontiere della sicurezza: evoluzione da infrastruttura a dati e applicazioni, Owasp Top Ten – new release »“

Ore 15:30 Sala Da definire: Atelier tecnologico “IBM – Cloud Security Computing“

PROGRAMMA DEL 10 GIUGNO:

Ore 09:30 Sala Da definire: Percorso professionale tecnico “Il Content Security dall’ambiente fisico al virtuale : come approcciare le nuove sfide ?“

Ore 09:30 Sala Da definire: Tavola rotonda “Il ritorno degli investimenti in sicurezza informatica (ROSI)“

Ore 09:30 Sala Da definire: Tavola rotonda “Impatti della direttiva europea relativa ai servizi nel mercato interno (123/2006 sull’Identità Digitale)“

Ore 11:30 Sala Da definire: Tavola rotonda “Il furto di informazioni: impatti legali e organizzativi e tecnologie a supporto“

Ore 11:30 Sala Da definire: Percorso professionale tecnico “Web Application Security: a 2.0 attacker’s perspective“

Ore 11:30 Sala Da definire: Percorso professionale tecnico “Data Loss Prevention: Cos’è, quando serve, i vantaggi, come scegliere e introdurre le soluzioni DLP in azienda“

Ore 14:45 Sala Da definire: Percorso professionale tecnico “Mobile security, il telefono una naturale estensione della propria vita digitale“

Ore 14:45 Sala Da definire: Atelier tecnologico “« Log-management per il Rischio e la Compliance » + « L’Identity & Access Management (IAM) fa paura? »“

Ore 15:45 Sala Da definire: Atelier tecnologico “« Il cloud computing: nuovo paradigma e nuovi rischi? » + « Sicurezza: la forza degli anelli della catena »“

Ore 15:45 Sala Da definire: Tavola rotonda “Lo stato dell’arte della digital forensics in Italia“

Ore 17:00 Sala Da definire: Tavola rotonda “Italian Security Professional Group“

Per tutte le altre informazioni: https://www.securitysummit.it

People who looked at this item also looked at…

• Tutorial – Come scrivere un exploit
• Mappatura nazionale delle reti wireless
• Twitter e la ricerca geografica
• Black Hat event 2010 – Europe and USA
• Hackerare come nei film

Related items

• Hack it 2010 – Roma 2-3-4 Luglio
• End Summer Camp 2010 – 3-5 Settembre, Venezia
• Concluso il CAT 2010 – Milano
• Document Freedom Day 2010 sbarca a Spoleto
• IndySec 2009 – Video dell’evento