Menu > Articles de la revue de presse : - l'ensemble [tous | francophone] - par mots clé [tous] - par site [tous] - le tagwall [voir] - Top bi-hebdo de la revue de presse [Voir]

---

S'abonner au fil RSS global de la revue de presse

---

Présentation : La première journée était riche en vulnérabilités et exploitations. Après avoir visité un peu Amsterdam non non, je ne faisais pas partie du groupe parti pour la zone rouge avec notamment la visite de la maison d'Anne Frank tout de suite, c'est moins sexy . Je n'ai pas assisté au deuxième keynote mais voici la suite des conférences que j'ai suivi. Conf 1 - SAProuter, An Internet Window to your SAP platform - Mariano Numez di Croce Fidèle à mon aventure sur SAP, voici la dernière conférence sur le sujet. Cette conférence se concentre sur le composant SAP Router et était très pratique puisqu'après une présentation de SAP, une démonstration de l'attaque par étape nous a été présentée. Pour ceux qui ne connaitrait pas bien SAP, je vous renvoie vers le résumé de la formation qui a eu lieu les deux premiers jours du HITB résumé 1 et résumé 2 . Il faut rappeler avant tout que le SAP Router a pour rôle de filtrer les requêtes couches 3 et 4 , de tracer les connexions, d'appliquer une sécurité sur les flux avec une clé partagée et de sécuriser les flux avec SNC . Pour le filtrage des requêtes, une table permet de définir les flux autorisés, interdits et limités ie, seuls les flux ayant pour protocole SAP sont autorisés . Première faille potentielle les administrateurs, dans la vraie-vie, finissent souvent leur configuration par un j'autorise tout . En effet, sur la base d'une liste blanche, les administrateurs n'ont pas toujours le courage d'entrer tous les accès et sachant qu'il faut que ça marche à tout prix ... La démonstration a été réalisée à l'aide de l'outil BIZPLOIT dont le speaker est le principal développeur . L'attaque se déroule en plusieurs étapes phase de découverte on recherche le port utilisé par le SAP Router. Par défaut, le port TCP 3299 mais nous vérifions à l'aide du module discover phase de découverte interne le plugins saprouter spy nous permet de connaître les ports ouverts sur la machine comme si nous y étions Intéressant l'attaque consiste a utilisé le SAP Router en tant que proxy. Nous trouverons cette fois des infos sur la solution SAP ex version Puis, on utilise le plugin de bruteforce pour trouver des comptes valides e.g. mots de passe par défaut ou triviaux On utilisera l'exploit saprouterAgent pour obtenir une connexion sur le SAP Router Enfin, c'est grâce à l'outil tsocks que notre trafic sera redirigé vers le proxy mis en place et que nous pourrons attaquer le système SAP comme de l'intérieur. Une démonstration convaincante qui montrer les risques d'une mauvaise sécurisation de sa plateforme SAP. Les solutions de correction existent cependant l'application des patches pas toujours évidente malheureusement l'application de la sécurité sur les connexions nombre de connexion maximum, chiffrement, etc. la politique de mot de passe pour les clients la généralisation des messages erreurs pour éviter l'affichage d'information technique. Conf 2 - Firefox 4 and Opportunities for security research - Chris HOFMANN Je ne m'étendrais pas sur cette conf qui n'avait pas tout l'intérêt attendu. L'idée est de lancer un Bug Bounty Program . plus précisément, il s'agit de récompenser les personnes qui découvrent des bugs sur la prochaine version de Firefox Firefox 4 donc . Cela existe déjà en réalité mais l'accent est mis sur le sujet pour motiver les chercheurs potentiels en leur octroyant une prime plus importante 3.000 . Cependant, le bug doit remplir plusieurs conditions comme conduire à un exploit distant. Problème les marchés noirs offriront toujours plus. Néanmoins, souhaiteriez vous fournir des armes à des black hats, même pour de l'argent Finalement, Mozilla estime que s'il ne paye pas pour la recherche des bugs maintenant, ils paieront plus cher d'une manière ou une autre la découverte des bugs. Ceci est vrai pour tout logiciel mais rarement considéré ... Dans le même temps, Mozilla a pour objectif d'assurer la sécurité de ses utilisateurs. De plus, la fondation en question veut se donner les moyens de faire face aux bugs en assumant les bugs potentiels en motivant les chercheurs à trouver ces bugs en les corrigeant rapidement. Il s'agit d'un réel défi car Firefox 4 bénéficiera de nouvelles fonctionnalité tels qu'un parser HTML 5 qui pourront aussi représenter de nouveaux vecteurs d'attaque ... Conf 3 - XProbe-NG, Building Efficient Network Discovery Tools - Fyodor YAROCHKIN Il existe déjà beaucoup d'outil de découverte. Alors pourquoi un nouveau Celui proposé par Fyodor, déjà existant Xprobe , est de tenir compte de la vraie-vie, des attaques qui ont lieu sur le Net. Ce tool de fingerpringting a aussi pour but d'étendre son action à la couche applicative pour combiner la collecte d'information aux couches réseaux et applicatives. Enfin, cette nouvelle version a pour vocation d'enrichir la version précédente à l'aide de scripts et de données échangées. Plusieurs défis sont alors engagés pour réussir ce pari. Notamment, il faut limiter le temps de traitement des couches réseaux, la couche applicative étant gourmande en interprétation être suffisamment rapide pour analyser les flux en temps réel ou presque , ce qui pourra se faire avec un nouveau moteur. L'outil, écrit en Python, utilise le principe de scoring et de prioroté pour traiter les informations les plus importantes en premier lieu. Ensuite, une autre solution consiste à ne lancer les modules d'analyse que quand ils sont nécessaires. Au final, XProbe-NG va réaliser différents tests applicatifs comme analyser les séparateurs de répertoire, les fichiers spéciaux dans les répertoires, la sensibilité de la casse, etc ... pour différencier un Linux d'un Windows. D'autres améliorations sont prévues pour permettre à cet outil de se démarquer. Une première version sera disponible la semaine prochaine à cette adresse. Conf 4 - Top 10 Web 2.0 Attacks and exploits - Shreeraj SHAH Lors de cette conférence, le speaker a pris en compte le Top 10 des vulnérabilités liées au WEB 2.0 en se basant sur l'OWASP. Voici le classement 1 DOM Based XSS Ajax 2 SQL Injections SOAP XML 3 Blind SQL over JSON AMF 4 XPATH Injection 5 Business logic bypass 6 Decompilation Attack ex SWF 7 WSDL 8 XSS with Flash 9 CSRF with XML 10 Widget Marshup. Une description et une démonstration a été réalisée pour chacune de ces attaques. Tout expliquer demanderait donc un billet à lui tout seul au moins mais cette présentation intéressante appelle notamment à la veille que nous devons réaliser en tant que pentesters sur ces nouvelles attaques. En effet, de nombreux sites sont touchées par ce type de vulnérabilités encore mal connues des développeurs. Conf 5 - The travelling Hacksmith 2009 2010 - Saumil SHAH Une présentation particulière qui ne manquait pas d'intérêt et qui en a fait rire plus d'un il ne devait pas y avoir d'opérateur wifi ni d'agent d'opérateur de voyage dans la salle ... Je m'explique Le speaker nous raconte qu'il voyage beaucoup et que tout se paye et souvent cher comme les connexions WiFi dans les chambres d'hôtel. A travers les différents voyages et hôtels visités, Saumil nous montre comment il a réussit à obtenir un accès Internet gratuit ou moins cher. De la modification du numéro de chambre dans la requête au contrôle de la passerelle en passant par les injections SQL, aucun accès ne lui a résisté Ensuite, il s'attaque aux billets d'avion dans le but d'être surclassé. Il réussit à plusieurs reprise en modifiant son numéro de place dans le choix des places au check-in sur Internet. Enfin, sur un site de réservation d'hôtel que je ne dois pas citer et que je ne ferais donc pas, il est possible de réserver et d'annuler sans payer de frais sauf que l'annulation se fait sur le jour précédent de l'arrivée A voir si ça marche toujours Et c'est la fin de cette conférence Ces 4 jours auront passé bien vite mais il est temps de sortir de Hackerland et de retrouver son chez-soi enfin, si le Thalys arrive, déjà 30 minutes de retard ...

Les mots clés de la revue de presse pour cet article : conference
Les videos sur SecuObs pour les mots clés : conference
Les éléments de la revue Twitter pour les mots clé : conference





Les derniers articles du site "MISSION Security" :

- SMSI Evalsmsi install
- SECURITY STANDARD Episode 3 Are you compliant to ... ISO 27003
- SECURITY STANDARD Episode 2 are you compliant to ... ISO 27002
- SECURITY STANDARD Episode 1 are you compliant to ... ISO 27001
- SCADA SCADA Security ... or not
- HITB COnference Day 2
- HITB Conference Day 1
- HITB Conference SAP Hacking - Overview 2 2
- HITB Conference SAP Hacking - Overview 1 2
- ARJEL Sécurité et jeux en ligne

---

S'abonner au fil RSS global de la revue de presse

---