Tagarchive: defcon

Die Defcon 18, Codename Barley Legal, ist vorbei. Der letzte Tag war noch einmal vollgepackt mit Infos und Vorträgen – zum Beispiel Arduino, ein Open Source Hardware Kit, das sich wohl relativ einfach programmieren lassen soll – der Titel war Hardware Hacking for Software Developers. Interessantes Konzept – das scheint ein relativ einfacher Einstieg ins Hardware-Hacking zu sein.
Weil wir gerade bei Hardware Hacking sind: Der Contest zum Badge Hacking hat einige geniale Ergebnisse rausgebracht: Badge-Entwickler Kingpin legte die Ergebnisse vor, scheinbar hatten drei Entwickler das Display der für Pr0n-Anwendungen genutzt, hihi. Gewonnen hat ein Entwickler, der seine Badge in einen UPC-Code Generator verwandelt hat. Faszinierend.
Mehrere Vorträge waren dem Thema IPv6 gewidmet. Das hat einen guten Grund, der verfügbare Adressbereich rund um IPv4 geht schneller zur Neige als angenommen. Zeit zum Umstieg – es ist ja nicht so, als wäre IPv6 nicht schon längst fertig. Matt Rynczak von ARIN hat allerdings einige Probleme beim Umstieg aufgezeigt: So fällt ARP weg, es ist also zwingend notwendig ICMPv6 zu kennen und umzusetzen. Zudem ist das Tunnel-System zwar für Testsysteme ok, im Produktiveinsatz hat es aber einige Probleme, etwa bei der MTU.
Zudem setzt IPv6 das Spielfeld zurück, so Matt. Sowohl Blackhats wie auch Whitehats müssen von vorne anfangen – derzeit gibt es zwar noch keine Exploits, das könnte sich aber bald ändern. Aktuelle Tools können zudem noch keine IPv6-Scans durchführen, allerdings haben auch Geräte wie etwa Load Balancer noch Probleme.
Sehr cool war der Vortrag von .ronin, aka JP Dunning. Ich war bei insgesamt drei seiner Vorträge (ich glaube, das ist ein Rekord) und zwar „How Hackers beat the Zombie Apocalypse“, Katana und bei „Breaking Bluetooth“. Sehr cool, er hat verschiedene Tools gezeigt, etwa wie man eine Denial-of-Service-Attacke mittels vCards durchführen kann. Schaut euch seine Homepage an, HackFromACave.
Sehr interessant war ein Vortrag, bei dem es um die Attacke auf social Games ging, Beispiel war YoVile. Angreifer können sich die Facebook-API und die Konditionierung der Nutzer zu Nutze machen, um gefakte Spiele-Nachrichten zu posten – klickt ein Nutzer auf einen so manipulierten Link, landet er beispielsweise auf einer manipulierten Seite, die dem Besucher Viren unterschiebt.
Den Abschluss, zumindest der Vorträge, hielt metr0. Es ging darum, wie Spielehersteller ihre MMOs sichern – und wie unglaublich viele Fehler dort gemacht werden. Laut ihm wird sich auch wenig ändern. Es ist für die Hersteller einfach günstiger Community Manager und Service Reps zu beschäftigen als die Angrifssvektoren zu schließen. Zudem sei das Bannen von Cheatern eine gute Presse.

Und natürlich noch die EFF: Im Rahmen der Defcon (mit Party davor) wurden insgesamt mehr als 49.000 Dollar gespendet. Krass.

Oh, wow, was für ein Tag gestern. Nicht nur musste ich den ersten Talk um 10 ausfallen lassen, um mich rechtzeitig beim Geldautomaten-Talk für Barnaby Jack anzustellen, auch ein paar andere Briefings waren hoffnungslos überfüllt. Aber von vorne:

Jackpotting ATMs: Was für ein cooler Vortrag, auch wenn er sich wohl wie bereits gedacht nur sehr schwer auf deutsche Geldautomaten anwenden lässt. Jack hatte sich auf einzeln stehende ATMs konzentriert, wie sie hier in den USA beispielsweise in Bars oder Läden stehen, nicht die “In-Wall-Version”. Während das Geld an sich gut geschützt ist, kommt man relativ einfach an das Mainboard (das u.a. USB-Ports und Cardreader hat) – die Hersteller haben genau einen Master-Schlüssel, mit dem sich alle Geräte öffnen lassen. Im Inneren arbeitet ein Windows CE, sobald er da eine Shell hatte, konnte er relativ einfach ein passendes Programm samt Rootkit schreiben, mit dem er die Maschine fernsteuern kann. Geld kann er “abheben”, indem er eine spezielle Karte durchzieht oder eine Tastenkombination drückt.

Was mich interessierte, war die Kamera. Schließlich sieht man regelmäßig in Krimis, wie die Agenten die Verdächtigen  mit gestochen scharfen Bildern aus Geldautomatenkameras überführen. Kein Problem, so Jack auf meine Nachfrage – mit installiertem Rootkit kann er die Kamera deaktivieren. Alternativ kann er die Bilder auch löschen – oder einfach austauschen. Definitv das Video des Talks anschauen.

Ein anderes großartiges  Briefing war von Chris Padget. Er zeigte, wie man mit relativ wenig Kostenaufwand (etwa 1500 Dollar plus ein Laptop) einen IMSI-Catcher erstellen kann. Im Grunde ist das eine gefakte GSM-Basisstation, mit der sich alle Handys im Umkreis verbinden. Laut Padget ist das auch relativ easy: Jedes GSM-Handy verbindet sich automatisch mit der stärksten Zelle. Geschützt ist das nur durch den Namen oder die ID des Providers und eine ausgestrahlte Landeskennung. Noch interessanter – ist das Handy mit der Basestation verbunden, kann der Angreifer etwa die Verschlüsselung abschalten oder andere Befehle an das Handy schicken.

Padget beschreibt GSM als das Telnet unter den Mobilfunksystemen – komplett unsicher. Eine gefakte Basisstation erkennt der Mobilfunkprovider im Normalfall nicht, sobald sich ein  Handy mit einer entsprechenden Zelle verbindet, geht der Provider davon aus, dass es abgeschalten ist – verschwindet es doch aus dem regulären Zellennetz. Der Angreifer kann sogar Man-in-the-Middle-Attacken ausführen, schließlich hat er komplette Kontrolle über das attackierte System.

Die Technik wird übrigens nicht nur von Hackern oder bösartigen Angreifern genutzt – der Konzern Rhode und Schwarz hat in Europa das Patent für solche IMSI-Catcher, die u.a. an Regierungen und Behörden verkauft werden. Laut The Grugq (vom Spoofing GSM Telefone) meinte, dass die beispielsweise auf den G20 Gipfel genutzt wurde.

Dazu kamen zahlreiche andere Vorträge und Pressekonferenzen, viel dabei rund um Android (inklusive ein Rootkit Proof of Concept), der Wall of Sheep, wie man sein Botnet mittels TOR schützen kann, das Social Engineering CTF und viele, viele Tools. Sobald mein Kopf wieder ein wenige leerer ist, gibts mehr.

Leider ist heute, Sonntag, der letzte Tag der Defcon – alles in allem ist das eine großartige, technisch unglaublich Tiefe Konferenz. Ich werde heute noch Bilder machen um ein paar mehr Impressionen zu kriegen.