Zanimiv napad na kontroler trdega diska

https://slo-tech.com/novice/t441363 Če si ti Brane22 = Brane2, kako to da si tako spremenil mnenje? Ker zame je to z diskom isto kot tisto z procesorjem.

darkolord je 13. avg 2013 ob 23:31 izjavil:

Ja ja... Samo zdaj smo od low-res slike silicja, čez katero nekdo vrže uč na enem forumu, prišli do ultra-high-res UV osvetljevanja in SE in ST mikroskopov. Tega pač nimaš kar v garaži in za končnega/manjšega uporabnika je povečini to čisto nedosegljivo in kot tako neuporabno.

Point je bil ta, da navadni smrtniki potegnejo marsikaj že iz lowres jpga. Že z čipom v roki in elcheapo mikroskopom bi imeli daleč boljše začetne podatke. Poleg tega, za učinkovitost pristopa nihče ne zahteva dragega mikroskopa v vsaki garaži. Kot pa kažejo izkušnje o povezanosti folka, se hitro najde kje kdo ki odfuša kaj na službeni opremi.

Ti nevem, nič.

Samo da mi vrata v moji domišlji kjer par zaporednih "naključnih" nizov odklene kaj drugega, brez razih omejitev, kar direkt na živih OSih. Pa tisti firewire dostop je omejen, ta hipotetični pa ne toliko.

Sum je dovolj ali sem paranoik? Pač "reasonable doubt" mam že preveč let, da bi se sekiral, predvsem pa vem da nimam za burek da bi lahko "mega korporacije zda" ujel z metodami ki so meni dostopne. Tudi sam navijam za neko smer v openHW + openSW ker bo vsaj kdo ki ima kaj možnosti slej ali prej kaj našel.

Vedno ostane pa vmes časovna luknja ko ni znano, in te se ne znebimo nikoli, hroščki so in to je to. Če delujejo "tebi" v prid aka jih veš predčasno, jih tudi lahko koristiš za "insert kratice" agencij.
Od tu je zgleda tudi tisti rek: "Knowledge is power" ali ST odobreno "Scientia potentia est"


Saj tudi sam veš kaj je bilo z Iskro (računalništvo), pa kdo se je lepil tam zraven takrat, enako je danes.

Je ta "paranoia" po tvojem okusu sedaj?

Jaz rad tehtam stvari, in če te preveč ohromi pri tvojem delu/zabavi/dihanju, se sekiranje še izide ali pade kompromis? In rečeš "jebiga!" to rabim, tolko bom žrtvoval ter šel naprej, vedno pa čakal na kaj "boljšega" z manj kompromisi.

Si bom prebral.

Samo še to bom dodal, večina stvari "feature's" v consumer marketu so tam ker je tako hotela industrija, nad industrjio pa bedijo kratice.

Toliko tudi nisem naiven da bo očitno "pisalo" na die "Made for cia", prej bo izpadlo kot random hrošček.

Kaj porečeš na to Remote direct memory access @ Wikipedia MrStein?

Še vedno čakam na komentar možnosti pošiljanja podatkov izven sistema preko tempest oddajanja.

Mimogrede, tisti tretji Cortex bi bil idealen zakaj takega, saj sicer ne počne ničesar.

poweroff je 14. avg 2013 ob 19:49 izjavil:

Sicer so teli hardware based napadi zanimivi, ampak vseeno je v mislih dobro imeti eno zdravo mero skepse:

And while you're lying awake at night worrying whether the Men in Black have backdoored the CPU in your laptop, you're missing the fact that the software that's using the random numbers has 36 different buffer overflows, of which 27 are remote-exploitable, and the crypto uses an RSA exponent of 1 and AES-CTR with a fixed IV.
-- Peter Gutmann

Niti ne; zlasti, ko razpravljamo o konkretnem predstavljenem hekanju krmilnika.

Prav zlahka bi to lahko postalo del strategije APT (in drugih) napadov, ko napadalec že pridobi dostop do sistema in si ga s takšnim napadom krmilnika zagotovi tudi v bodoče, npr. po sanaciji sistema, četudi gre za povsem novo namestitev OS.

K sreči smo že prišli do zaključka, da bi šifriranje dela datotečnega sistema (konkretno: kjer se hranijo zgoščene vrednosti gesel) razmeroma enostavno odpravilo to možnost.

Po drugi strani pa takšna možnost hekanja krmilnika z dobro mero zlonamerne kreativnosti morda dopušča še drugačne vrste napadov in obhajanj varnostnih mehanizmov - samo razmišljam na tipkovnico.

Nobene razlike ni, ali je disk v zunanjem ohišju. Nevem kaj si sicer mislil z "remote dostop do trdega diska"

Pyr0-2 je 15. avg 2013 ob 00:22 izjavil:

Zakaj bi se omejeval na hekanje obstoječih sistemov če lahko tako serijsko obdelaš cel tovrnjak te robe ? Npr. ta ki je namenjena v slovenijo. Še toliko lažja je zadeva ker se da do flasha dostopati preko sata vmesnika, ki je pa itak hot-plug.

Tak napad te stane cirka ~1min na disk.

Ali se pa uštuliš v skladišče kjer roba čaka.

Ko imaš pa dostop do eeproma pa imaš dostop do celotnega diska. Gor lahko namestiš poljubno veliko kode, ki jo lahko zlahka skriješ pod service area.

Napad v.2 bi bil še toliko boljši, če poskrbiš da diski lahko zaznajo sorodne diske v RAID polju (SAS and SCSI sta fucked) in se začne taka dodatna oprema množiti ko virus. Npr. par takih prestreženih diskov ti lahko spravi cel datacenter na kolena (random izgubljanje podatkov npr.)
Zadeva postane še toliko nevarnejša saj običajne dekontaminacijske metode ne uspevajo rešiti teh težav in je rešitev edino menjava celotnega diskovnega polja. Kar bi tehnično in finančno spravilo katerokoli serversko firmo v grob.

FMC, SRC in drugi igralci pri nas so zelo slabi delodajalci; vsaj tako pravijo zaposleni, ki se pritožujejo nad plačami. Verjamem, da ni težko dati enemu zaposlenemu priboljšek za k plači in USB ključek z navodili po korakih. In ni šanse niti, da bi zvedel, kaj sploh počne ...

Čeprav sem s tem predlogom precej zaril, še lažje bi bilo s socialnim inženiringom nafarbati zaposlene, da je to kakšen kritičen popravek ali kaj podobnega ... Sploh pa, če bi bil nekdo s firme tisti, ki bi to želel namestiti, ne bi imel težkega dela ne tega narediti sam ne ukazati podrejenim ali sodelavce naplahtati s kakšno zgodbico o sesuvanju teh hadedejev.

Jst je 15. avg 2013 ob 00:59 izjavil:

funny.mode.on;

>Prav zlahka bi to lahko postalo del strategije APT (in drugih) napadov

Kako bi pa izgledal APT? Šotorjenje pred bajto in čakanje, kdaj lastnik zapusti hišo in pozabi zakleniti? :))))

Hehehe.

Če si nepismen, natanko tako. V nadaljevanju tega, kar citiraš, sem pojasnil natanko, kako. Smej se lastni neumnosti, ja.

poweroff je 15. avg 2013 ob 22:34 izjavil:

Jst je 15. avg 2013 ob 00:59 izjavil:

funny.mode.on;

>Prav zlahka bi to lahko postalo del strategije APT (in drugih) napadov

Kako bi pa izgledal APT? Šotorjenje pred bajto in čakanje, kdaj lastnik zapusti hišo in pozabi zakleniti? :))))

Hehehe.

Zelo preprosto. Napadalec preko "klasičnega" APT napada dobi dostop, ko ima dostop si z eskalacijo privilegijev pridobi administratorski dostop (OK, do tu je zadeva klasika), nato pa zažene flash program, ki poheka trdi disk.

Ko/če ga odkrijejo pa že ima pripravljen backdoor, da bo spet prišel notri.

Verjamem, da je še kdo na forumu, ki razume, kaj sem pisal ...

Ja.