Articoli con tag Hacking

Lezione 7 – Analisi di un attacco [PDF]

0
4 settimane fa
Scritto da Rocco Musolino in

In questa 7 lezione viene analizzato un attacco informatico.

Vi sono svariati modi di procedere e migliaia di ambiti diversi a seconda delle falle trovate su un sistema bersaglio, questo è senz’altro uno dei più efficaci e completi modi di procedere.

Scaricate l’ebook in PDF, gratis:

PDF download

Attacco ClickJacking: Cosa devi sapere

1
2 mesi fa
Scritto da Rocco Musolino in

L’ultimna novità in ambito Spam, per i proprietari di un account su facebook ha lasciato parecchi dubbi. Facebook ha ingaggiato gli uomini migliori per capire di cosa si trattasse.
Secondo una dichiarazione ufficiale, varie statistiche fatte sugli utenti, ha portato alla luce la tecnica più comunemente usata dagli hacker, per fare dello spam!
Il Clickjacking. Una sorta di script maligno propagatosi a livelli sorprendenti, in un arco di tempo cortissimo.

Il funzionamento di questo script è relativamente molto semplice. Prende il sopravvento su una pagina web, mascherandone il contenuto con una pagina nuova, ma rendendo i controlli sotto ancora attivi! Questo dunque, all’insaputa dell’utente, fa in modo che clikkando A, in realtà si clikki B. Ad una funzione apparente, se ne associa un’altra, a nostra insaputa (ma siamo stati noi stessi ad attivarla!).

Spesso gli utenti non si accorgo di ciò che in realtà sta succedendo, sono ignari. Più raramente gli utenti se ne accorgono invece.
Ci sono dunque, alcune cose che bisogna conoscere sul clickjacking per evitare che questa minaccia e capirne lo scopo:

1) Il Clickjacking è possibile quando un sito web è integrato con altro proveniente dall’esterno (un caso classico potrebbe essere una semplice pagina di facebook, o un’applicazione, che si integrano a facebook). Questi script malevoli stanno sotto il nostro mouse, nella pagina o in un link. E spesso ce ne accorgiamo perchè clikkando qualcosa di apparentemente normale, ci si apre una nuova finestra di navigazione, o peggio ancora inizia il download di eseguibili a noi sconosciuti.

2) E’ un codice maligno che gira virtualmente su un sito web senza che il proprietario possa effettivamente accorgersene o abbia la possibilità di fermarlo. E’ un tipo di attacco che le grandi compagnie con molte pagine e contenuti conoscono bene.

3) Il clickjacking è studiato per carpire quante più informazioni personali possibili.

4) Soltanto browser che non fanno utilizzo di interfaccia grafica sono immuni a questo tipo di attacco. Quindi VERAMENTE pochi.

5) Il clickjacking può sottrarre anche numeri di previdenza sociale, numeri di carta di credito e credenziali bancarie.

6) Lo script malevolo può funzionare senza la consapevolezza che l’utente lo sappia, ed installare svariati software dannosi per il nostro PC. Virus, adware, trojan e qualsiasi sorta di malware.

7) Un nuovo script per il clickjacking è stato recentemente scoperto. Esso può essere utilizzato per spiare nella webcam degli utenti, e attivare persino il microfono. Il tutto attraverso il software adobe flash. Infatti anch’esso è vulnerabile se permette al clickjacking ti attivare webcam e microfono. Mentre l’utente naviga ignaro sulla pagina, lo script per il clickjacking, se ne sta buono, in attesa che l’utente schiacci ignaro il bottone trasparente per dare l’autorizzazione ad usare attraverso adobe flash, la sua webcam e il suo microfono. E poi nulla impedisce di salvare lo stream di dati che si stabilisce fra la webcam dell’utente e il server.

Qui di seguito alcune truffe basate sul clickjacking, che hanno veramente spopolato, sul famoso social network in blu:









Non sono molti i suggerimenti disponibili, su come combattere il clickjacking. Molte compagnie di sicurezza informatica ci stanno lavorando su.
Gli unici suggerimenti che arrivano per neutralizzare il clickjacking, che in alcuni casi possono risultare efficaci, sono quelli di installare l’add-on NoScript per Firefox (e permettere solo a siti fidati di eseguire contenuti attivi).
Oppure l’alternativa più drastica, è quella di disattivare Javascript sul vostro browser, con tutti i lati negativi che comporta nel renderizzare le pagine di ultima generazione. (Quasi sicuramente dovreste rinunciare a visitare tutti i siti più popolari, che costituiscono ormai il cuore del traffico internet, e che fanno cospicuo uso di Javascript).

Le basi del Penetration Test – Metasploit framework.

0
2 mesi fa
Scritto da Rocco Musolino in , , ,

Il penetration testing, spesso chiamato semplicemente pentesting o security testing, è la pratica di attaccare i sistemi propri, o dei propri clienti, nello stesso modo in cui un hacker lo farebbe, per scovare falle nei sistemi o buchi nella sicurezza. Certamente, lo si fa senza l’intenzione di danneggiare l’intero network di lavoro.

La persona che sovlge il Penetration test è chiamato Penetration Tester o in gergo, Pentester.

Chiariamo una cosa: I Penetration test richiedono apposite autorizzazioni da parte del proprietario dei sistemi informatici in esame. In caso contrario, voi state hackerando il sistema, ed è considerata una pratica illegale in molti paesi. E fidatevi, non state bene con una divisa arancione addosso.

In altre parole: La differenza tra il Penetration testing e l’hacking sta nei permessi, nel primo caso siete autorizzati a farlo (con un permesso scritto!), e persino pagati. Nel secondo caso è una vostra iniziativa, considerata illegale.

Potete diventare dei pentester anche a casa, facendo esperienza con un vostro server locale, per poi iniziare a far esperienza all’infuori delle mura domestiche.
Dunque per iniziare, consiglio a tutti la lettura di questo breve e-book, che introduce a quello che è la base di un pentester, quindi la conoscenze di exploit, payload e determinati framework.

Un piccolo video dimostrazione sull’utilizzo del framework Metasploit:

js-linux-avvio

Emulatore Shell Linux online con javascript

0
2 mesi fa
Scritto da Giacomo Furia in ,

Qualche giorno fa girando su internet ho trovato un articolo che narrava le imprese di un famoso hacker francese. Questa persona ha creato un programmino in javascript che è in grado di emulare la classica shell di ogni sistema operativo linux, con tutti i suoi comandi. Andando sulla pagina del suon sito infatti ci troviamo davanti ad un vero e proprio terminale unix.

Questo è il suo sito http://bellard.org/jslinux/

 

 

 

 

 

 

 

 

Infrared Remote Py-control – VLC hacking!

0
3 mesi fa
Scritto da Rocco Musolino in , , , , ,



L’Infrared Remote Py-Control system, come recita il titolo, è un Sistema infrarossi di controllo remoto, costruito attraverso una board di prototipazione (arduino) programmata per inviare i comandi ricevuti, in seriale, e un comune telecomando e ricevitore infrarossi. In questa piccola dimostrazione, un client in python riceve i comandi seriali e attraverso l’interfaccia COM e la libreria pywin32 ci si interfaccia al software di riproduzione multimediale, VLC. Ad ogni comando seriale vengono associati dei comandi già noti al player VLC per comandare la riproduzione video.


Comunicazione infrarossi



Codice client in Python:

'''
I vari KEYCODE abbinati ad ogni tasto della tastiera:
http://win32com.goermezer.de/content/view/136/284/
oppure direttamente dal sito di microsoft: http://msdn.microsoft.com/en-us/library/8c6yea83
'''
 
import serial, sys
import win32com.client  
import win32api
 
import win32gui
 
 
#LETTURA DEI DATI DA SERIALE:
 
 
SERIALPORT = raw_input("Inserire la porta seriale a cui e' connesso il dispositivo: ")
# Set up serial port
try:
	ser = serial.Serial(SERIALPORT, 9600) #inizializziamo la connessione e settiamo la porta con frequenza a 9600
	shell = win32com.client.Dispatch("WScript.Shell") #istruzione per poter interagire col sistema operativo.
except serial.SerialException:
	print "no device connected - exiting\n"
	sys.exit()
 
#FUNZIONI PER IL CONTROLLO DI VLC:
 
def vol_piu():
    print "Aumento volume...\n"
    win32api.Sleep(100)
    shell.SendKeys("^{UP}")
 
def vol_meno():
    print "Abbasso volume...\n"
    win32api.Sleep(100)
    shell.SendKeys("^{DOWN}")
 
def big_screen():
    print "Schermo intero\n"
    win32api.Sleep(100)
    shell.SendKeys("f")
 
def start_pause():
    print "Riprendi/Pausa\n"
    win32api.Sleep(100)
    shell.SendKeys(" ") #equivale al tasto SPACE
 
def fast():
    print "Piu veloce...\n"
    win32api.Sleep(100)
    shell.SendKeys("{+}")
 
def slow():
    print "Piu lento...\n"
    win32api.Sleep(100)
    shell.SendKeys("{-}")
 
def stop():
    print "Stop!\n"
    win32api.Sleep(100)
    shell.SendKeys("s")
 
def muto():
    print "Muto...\n"
    win32api.Sleep(100)
    shell.SendKeys("m")
 
def select_vlc():
    print "Porto in primo piano finestra VLC\n"
    win32api.Sleep(100)
    shell.AppActivate("- Lettore Multimediale VLC") #permette di portare in primo piano la finestra col nome fra virgolette
 
def title():
    print "Titolo finestra: "
    win32api.Sleep(100)
    title_window = win32gui.GetWindowText(win32gui.GetForegroundWindow())
    print title_window
 
 
signals = {"1FE609F\r\n" : vol_piu,
           "1FEA05F\r\n" : vol_meno,
           "1FE20DF\r\n" : select_vlc,
           "1FE58A7\r\n" : big_screen,
           "1FE807F\r\n" : start_pause,
           "1FEC03F\r\n" : fast,
           "1FE40BF\r\n" : slow,
           "1FE10EF\r\n" : stop,
           "1FE7887\r\n" : muto,
           "1FE906F\r\n" : title,
           }
 
# LETTURA CICLICA COMANDI DA SERIALE.
 
while (1):
   z = ser.readline()
   print z
 
   if signals.get(z): #Se i segnali ricevuti sono presenti nel dizionario, processa la relativa funzione associata.
     signals[z]()

Codice per microcontrollore:

#include <IRremote.h>
 
/*
Ricevitore infrarosso. (la parte frontale del ricevitore è quella con la mezza sfera).
 
primo piedino: è il segnale collegato al pin digitale 7. (è il primo piedino partendo da sinistra).
secondo piedino: è il GND, collegato ad una resistenza 330ohm e poi al pin GND. (piedino centrale).
terzo piedino: collegato a 5V (piedino a destra).
 
Sfrutta la libreria IRremote.h (non presente di default).
Sito con esempi di codice per la ricezione e l'invio: http://www.arcfn.com/2009/08/multi-protocol-infrared-remote-library.html
 
*/
 
int RECV_PIN = 7;
IRrecv irrecv(RECV_PIN);
decode_results results;
 
void setup()
{
  Serial.begin(9600);
  irrecv.enableIRIn(); // Start the receiver
}
 
void loop() {
  if (irrecv.decode(&results)) {
    Serial.println(results.value, HEX);
    irrecv.resume(); // Receive the next value
  }
}

Qui di seguito un piccolo video esempio dell’infrared remote py-control, abbinato al software VLC. Nota bene, le possibili applicazioni di questo concept sono pressocchè infinite, se hai qualchea idea, qualche miglioramento, commenta. Buona visione:





Rocco Musolino

Torna all'inizio