226g (in)security. Das Nokia N810 als Plattform für Security-Tools. Alexander Weidinger

Transkript

1 226g (in)security Das Nokia N810 als Plattform für Security-Tools Alexander Weidinger

2 N810? OMAP 2420 (ARM 9E) 400MHz 128 MB DDR-RAM 256 MB + 2 GB (intern) 8 GB (extern) USB/WLAN/Bluetooth Touchscreen: 4,1" OS: Maemo Diablo 128x72x14 unauffällig ;-) kein UMTS, kein Telefon Quelle: mobilegazette.com

3 wieso nicht Android oder iphone? Maemo ist (großteils) freie Software große Ähnlichkeit zu Debian geringerer Portierungsaufwand

4 ? Entwicklungsplattform / OS besteht (großteils) aus freier Software (aus dem GNU/Linux-Umfeld) omap1 Anpassung an mobile Geräte Hildon "leichtgewichtiger GNOME für Touchscreens" In Punkto Sicherheit einem "normalen" Rechner unterlegen!

5 Setup verfügbare Software Fiasko-Image aufs Gerät flashen 256MB System auf Speicherkarte kopieren 2GB 8GB frei verfügbare Repositories keine Registrierung, keine Gebühren Browser, IM, Audio/Video, Open(SSL VPN SSH), sh prinzipiell alles, was sich kompilieren bzw. sinnvoll am N810 ausführen lässt

6 Software Development Kit benötigt als Host 32Bit-Linux einfache Installation (2 Scripts) Scratchbox Apophis R4 cross compilation environment Maemo SDK Community: $ scratchbox [sbox DIABLO_X86: ~] > sb conf select DIABLO_ARMEL [sbox DIABLO_ARMEL: ~] > apt get update [sbox DIABLO_ARMEL: ~] > apt get upgrade

7 Was funktioniert wie gut? nmap 10/10 aircrack-ng 9/10 tcpdump 9/10 kismeth 9/10 siehe auch: WifiInfo (WLAN-Scanner eigens für Maemo) metasploit funktioniert (sehr langsam) tor 10/10 truecrypt (!) 7/10

8 nmap-5.00 # nmap -sp X.0/24 # nmap -ss -PN -F Starting Nmap 5.00 ( ) at :33 CEST Stats: 0:00:01 elapsed; 0 hosts completed (0 up), 150 undergoing ARP Ping Scan ARP Ping Scan Timing: About 3.33% done; ETC: 18:33 (0:00:29 remaining) Host X.1 is up (0.0042s latency). MAC Address: 00:90:4B:ZZ:ZZ:ZZ (GemTek Technology Co.) Host X.2 is up. Host X.3 is up (0.0054s latency). MAC Address: 00:05:5D: ZZ:ZZ:ZZ (D-Link Systems) Host X.4 is up (0.0041s latency). MAC Address: 00:1F:3C: ZZ:ZZ:ZZ (Intel Corporate) Host X.5 is up (0.0034s latency). MAC Address: 00:1D:7E: ZZ:ZZ:ZZ (Cisco-Linksys) Nmap done: 256 IP addresses (5 hosts up) scanned in 8.47 seconds Starting Nmap 5.00 ( ) at :02 CEST Interesting ports on : Not shown: 97 filtered ports PORT STATE SERVICE 135/tcp open msrpc 139/tcp open netbios-ssn 445/tcp open microsoft-ds MAC Address: 00:90:4B:ZZ:ZZ:ZZ (GemTek Technology Co.) Nmap done: 1 IP address (1 host up) scanned in seconds

9 tcpdump-4.00 Netzwerksniffer (ähnlich Wireshark) stirbt manchmal unvermittelt kismet r1 passiver WLAN-Scanner manchmal stirbt das WLAN-Interface Reboot

10 tor /privoxy läuft wie ein Uhrwerk die Schwierigkeit ist eher die Proxy- Konfiguration bei den Browsern metasploit 3 "With only a little bit of hacking, we easily put Metasploit 3 (web interface and all) on this Nokia N810." Quelle: 3-in-the-palm-of-your-hand.html

11 truecrypt-6.0a nur Container keine detaillierte Doku des Kompilierens selbst sinnvoll um Chatlogs, sensible Daten, Schlüsselmaterial etc. zu schützen iphone-verschlüsselung "I don t think any of us [developers] have ever seen encryption implemented so poorly before,(...)" - Jonathan Zdziarski

12 aircrack-ng weitgehend stabil airodump-ng killt gern mal d. WLAN-Intf. aireplay-ng Replay-Attacken zum künstlichen Erzeugen von WLAN-Traffic um WEP schneller knacken zu können. leider: proprietärer Treiber aber: (siehe links) USB in Host-Mode Battery-Pack + powered Hub externe WLAN-Karte (mit quelloffenem Treiber, z.b. rt73) Quellen: "Goodness, no, Officer. I just stopped here on the sidewalk for a moment to check if I had any new messages on my perfectly normal Nokia cell phone here. I say, is that a truncheon?" - sjgadsby

13 aber könnte man nicht auch? Ja - Viel Spaß! (Schrei, wenn's dir zu viel wird.) Alternativen zu Maemo / neuere Kernel Mehr oder weniger erfolgreiche Versuche mit Debian, Ubuntu, Gentoo, Hauptproblem: Hardware Tastaturlayout (Fn-Key) Normale OS sind in der Default-Konfiguration zu fett. proprietärer WLAN-Treiber MER Neuerungen aus Maemo5 auf N8x0 portieren

14 Nachfolger: N900 / Maemo5 256 MB RAM (+768 virtuell) 32 GB interner Speicher (+16 GB extern, Hot-Swap) Touchscreen: 3,5" UMTS, Mobil-Telefonie Quelle: nokia.de

15 Vielen Dank für Ihre Aufmerksamkeit! Q&A? im Anschluss, oder an