|
|
Si vous voulez bloquer ce service sur vos fils RSS
Si vous voulez nous contacter ou nous proposer un fil RSS
Menu > Articles de la revue de presse : - l'ensemble [ tous | francophone] - par mots clé [ tous] - par site [ tous] - le tagwall [ voir] - Top bi-hebdo de la revue de presse [ Voir]
Présentation : Un petit retour sur cette première journée de conférence au HITB d'Amsterdam où l'ambiance est très bonne, l'hôtel cool sauf pour y dormir apparemment et les HITB girls sont ... sociables D'ailleurs, à quand les SSTIC girls Keynotes - Dr Anton CHUVAKIN - Security Chasm Cette conférence me rappelle un talk donné par Nicolas RUFF l'année dernière au SSTIC. En effet, une idée dans tout ça est de montrer l'échec de la sécurité depuis les années 90. Tout d'abord, on a traversé plusieurs période de la sécurité en déplaçant le problème finalement à chaque fois. Tout d'abord, la sécurité était portée sur les ordinateurs, puis sur les réseaux, puis sur la prévention, puis sur la conformité et les normes, etc ... En parallèle, nous avons voulu couvrir les risques locaux dans un premier temps puis les menaces extérieures avec le pare-feu à tout va puis la détection des attaques mode des IDS IPS puis, plus récemment, le cybercrime et pour en arriver maintenant à la période des clouds. Le problème, selon le conférencier, le manque de cohérence dans tout ça. Il y a d'une part ceux qui conseille de faire de la sécu et fournissent les recommandations alors qu'ils ne touchent pas au matériel l'auditeur ne maitrise n'a jamais administré d'IPS qu'il va conseiller de configurer de telle ou telle manière par exemple pour mieux protéger le réseau et d'autre part, nous avons les personnes qui appliquent la sécurité parce qu'il le faut bien ou parce qu'on leur demande, pas par conscience des risques. Alors pour résoudre cela, plusieurs lignes de conduite nous sont fournis. A titre d'exemple, les normes peuvent être bénéfiques mais seulement pour mettre encadrer la mise en place de la sécurité dans un SI, pas pour avoir l'étiquette compliant notamment. En fait, selon l'orateur, si une entreprise n'est pas en mesure d'assurer sa sécurité en 2020, elle mourra car un attaquant aura d'ici là toutes les armes lui permettant de mettre fin au business d'une entreprise. Conf 1 - John 'Kanen' Flowers - Introducing Kane Box L'orateur part du principe que la sécurité ne fonctionne pas pour diverses raisons elle coûte chère, les outils sont souvent contournés et cassés et les façons de penser et de faire de la sécurité n'ont pas évoluées depuis des années. A l'inverse, les outils de hacking sont souvent libres et les compétences des attaquants ne cessent d'évoluer. Et c'est là que l'orateur à la bonne idée proposer une solution de sécurité qui n'est pas seulement un nouveau logiciel mais un boitier clé en main . Pour avoir travailler dans la sécurité, vous allez me dire que ça existe déjà de nombreux éditeurs en proposent ... oui mais à quel prix A 475 vous en connaissez combien En effet, c'est le prix de base d'un boitier KaneBox. Et même, pour ceux qui ont l'âme d'un bricoleur, le code est libre et il ne vous reste plus qu'à monter le boitier. L'auteur n'était donc pas là pour vendre sa marchandise mais pour fournir une solution complète et tout à fait abordable ce qui résout les problèmes actuelles pour implémenter la sécurité. Et que permet de faire cette solution C'est une virtual box rassemble les caractéristiques suivantes un module d'exploitation sniffer analyseur de paquets crackers de mots de passe scripts d'exploitation un module de détection pour la détection d'attaque réseau un pare-feu permettant d'inspecter les paquets et de les bloquer un routeur pouvant bénéficier de règles de filtrage un mode host-based pour collaborer avec les anti-virus et les pare-feu des machines . L'idée est bonne et il serait intéressant de voir ce que cela pourrait donner en pratique. En attendant, je vous invite à voir la page du produit pour plus d'info. Conf 2 - Alexander POLYAKOV - Attacking SAP Users with SAPSPLOIT Je continue mon aventure sur la sécurité de SAP cf. traning1 et training2 . Ici, l'orateur part du principe que le système SAP est correctement sécurisé et que les vecteurs d'attaque sur le système OS, DB, appli, services additionnels ne sont pas exploitables depuis notre point d'attaque. Ce qui, pour une version récente de la plateforme serait envisageable. Du moins, admettons. Alors, le vecteur d'attaque sera l'utilisateur. En effet, c'est lui qui aura les permissions appropriées pour ce connecter au serveur SAP et une fois son poste de travail compromis, nous aurons la possibilité de nous attaquer au c?ur de notre cible. De plus, les utilisateurs sont nombreux donc plus de chance de succès. L'utilisateur se connecte au serveur SAP via le client SAPGUI. Premier point les flux ne sont pas toujours chiffrés et seulement compressé au mieux XOR avec une clé connue, base64, ... . Deuxième point SAPGUI est vulnérable à un certain nombre d'attaques a SAPGUI utilise des activeX et alors, les vulnérabilités concernant ce dernier sont aussi valables pour notre cible ex des buffer overflows sont réalisables . Aussi, les activeX permettent des intéractions avec les fichiers enregistrés sur le serveur et si on changeait la configuration du serveur pour supprimer des protections Enfin, il est possible d'exécuter des commandes système ou de déployer un cheval de Troyes. b Une fois le client compromis, il est possible de retrouver des données intéressantes sur la machine de la victime. Par défaut, nous les retrouverons dans le répertoire c windows sap. c D'autres attaques souvent prometteuses peuvent être menées sur le client XSS stored XSS notamment dans une fonction d'upload , phishing, XSRF, etc ... d Il est même possible d'obtenir un shell en uploadant une page HTML dans une fonction d'upload du client. Afin d'empêcher ce type d'attaque, voici quelques recommandations fournies par Alexander Effectuer les mises à jour nécessaires les dernières versions sont bien mieux protégées Tester la force des mots de passe des clients et appliquer un seuil d'échec pour la tentative de connexion Quelques configurations au niveau de la clé de registre permettent de mieux sécuriser le client Attention, à minuit, une option permet de délocker tous les utilisateurs A supprimer. Des infos supplémentaires peuvent être trouvées ici. Il me reste à vous parler des confs d'hier après midi et d'aujourd'hui. La suite, ce soir
Les mots clés de la revue de presse pour cet article : conference
Les videos sur SecuObs pour les mots clés : conference
Les éléments de la revue Twitter pour les mots clé : conference
Les derniers articles du site "MISSION Security" :
- SMSI Evalsmsi install
- SECURITY STANDARD Episode 3 Are you compliant to ... ISO 27003
- SECURITY STANDARD Episode 2 are you compliant to ... ISO 27002
- SECURITY STANDARD Episode 1 are you compliant to ... ISO 27001
- SCADA SCADA Security ... or not
- HITB COnference Day 2
- HITB Conference Day 1
- HITB Conference SAP Hacking - Overview 2 2
- HITB Conference SAP Hacking - Overview 1 2
- ARJEL Sécurité et jeux en ligne
Menu > Articles de la revue de presse : - l'ensemble [ tous | francophone] - par mots clé [ tous] - par site [ tous] - le tagwall [ voir] - Top bi-hebdo de la revue de presse [ Voir]
Si vous voulez bloquer ce service sur vos fils RSS :
- avec iptables "iptables -A INPUT -s 88.191.75.173 --dport 80 -j DROP"
- avec ipfw et wipfw "ipfw add deny from 88.191.75.173 to any 80"
- Nous contacter par mail
| Mini-Tagwall des articles publiés sur SecuObs : | | | | sécurité, exploit, windows, attaque, outil, microsoft, réseau, audit, metasploit, vulnérabilité, système, virus, internet, usbsploit, données, source, linux, protocol, présentation, scanne, réseaux, scanner, bluetooth, conférence, reverse, shell, meterpreter, vista, rootkit, détection, mobile, security, malicieux, engineering, téléphone, paquet, trames, https, noyau, utilisant, intel, wishmaster, google, sysun, libre |
| Mini-Tagwall de l'annuaire video : | | | | curit, security, biomet, metasploit, biometric, cking, password, windows, botnet, defcon, tutorial, crypt, xploit, exploit, lockpicking, linux, attack, wireshark, vmware, rootkit, conference, network, shmoocon, backtrack, virus, conficker, elcom, etter, elcomsoft, server, meterpreter, openvpn, ettercap, openbs, iphone, shell, openbsd, iptables, securitytube, deepsec, source, office, systm, openssh, radio |
| Mini-Tagwall des articles de la revue de presse : | | | | security, microsoft, windows, hacker, attack, network, vulnerability, google, exploit, malware, internet, remote, iphone, server, inject, patch, apple, twitter, mobile, virus, ebook, facebook, vulnérabilité, crypt, source, linux, password, intel, research, virtual, phish, access, tutorial, trojan, social, privacy, firefox, adobe, overflow, office, cisco, conficker, botnet, pirate, sécurité |
| Mini-Tagwall des Tweets de la revue Twitter : | | | | security, linux, botnet, attack, metasploit, cisco, defcon, phish, exploit, google, inject, server, firewall, network, twitter, vmware, windows, microsoft, compliance, vulnerability, python, engineering, source, kernel, crypt, social, overflow, nessus, crack, hacker, virus, iphone, patch, virtual, javascript, malware, conficker, pentest, research, email, password, adobe, apache, proxy, backtrack |
|
|
|
|
|
