0 0

A Black Hat nunca deixa de oferecer discussões emocionantes, esclarecedoras e angustiantes sobre o estado da segurança cibernética. Foi o que vimos na Black Hat este ano que mais nos impressionou e preocupou.

1. Um quarto de século de hackers

A conferência de segurança Black Hat completou 25 anos este ano, e a implacável passagem do tempo foi suficiente para assustar alguns de nossos repórteres. A conferência marcou a ocasião concentrando suas duas apresentações principais no futuro da segurança. Ambos foram um pouco sombrios, abordando o impacto de uma guerra cibernética em andamento na Ucrânia, o aumento da desinformação online e a turbulência política após alegações infundadas de que as eleições americanas de 2020 foram fraudulentas.

Chris Krebs , ex-diretor da Agência de Segurança Cibernética e Infraestrutura (CISA), passou por muitos dos desafios que o mundo da segurança cibernética enfrenta. Sua palestra foi um chamado para os participantes e empresas de segurança adotarem um conjunto de princípios para ajudar a guiá-los nos tempos turbulentos que ele via pela frente.

Em sua palestra, a jornalista Kim Zetter descreveu quantas das histórias de segurança mais chocantes dos últimos anos – Stuxnet, o ataque ao oleoduto colonial e assim por diante – eram previsíveis e precedidas por muitos sinais de alerta. De particular interesse foi sua descrição de como é difícil cobrir a segurança eleitoral em uma época em que preocupações e pesquisas legítimas são apropriadas indevidamente como desinformação.

2. Códigos SMS Reprovado MFA

Quando a segurança da senha não é suficiente, bancos e sites confidenciais recorrem à autenticação multifator . Mas nem todos os fatores são iguais. Uma equipe de pesquisa sueca demonstrou que enviar um código de autenticação por meio de uma mensagem de texto é inerentemente inseguro. Eles identificaram várias violações recentes envolvendo uma falha na autenticação de dois fatores e passaram a demonstrar técnicas de hacking. Se um hacker tiver suas credenciais de login e seu número de telefone, a autenticação baseada em texto não o protegerá.

3. Fantasma na tela de toque

Sabemos que um keylogger pode roubar as palavras que digitamos, e uma unidade USB manipulada pode fingir ser um teclado , inserindo comandos indesejados. Certamente a interface touch-screen é mais segura? Não. Uma equipe de pesquisa acadêmica explicou como eles conseguiram um ataque que aciona eventos de tela sensível ao toque a vários centímetros de distância. Se você colocar seu dispositivo na mesa que contém suas antenas ocultas, o ataque pode usar seu dedo invisível para assumir o controle .

4. Redução de Danos Cibernéticos

Nem tudo na Black Hat envolve a melancolia da privacidade e a destruição da segurança. Um briefing exortou os líderes de segurança a dar um passo atrás e mudar a maneira como lidam com comportamentos de segurança arriscados. Se você apenas disser “não faça isso”, alguns o farão de qualquer maneira. Você precisa proteger essas pessoas (e as que estão ao seu redor) reduzindo as consequências negativas de seu comportamento arriscado. Essa filosofia de redução de danos provou ser eficaz na medicina por anos, por exemplo, fornecendo agulhas limpas em vez de dizer aos viciados “Sem drogas!” Ele pode funcionar em segurança também.

5. Investigando o WTF acabou de acontecer

Outro briefing da Black Hat abordou um problema sistêmico no campo da segurança cibernética: a falta de uma narrativa histórica clara sobre os principais incidentes cibernéticos. Se as organizações não dedicarem tempo para investigar como os incidentes de segurança cibernética acontecem, elas podem estar fadadas a repetir a história. Esse é o problema que uma equipe de pesquisadores procurou responder criando o Manual de Investigações de Grandes Incidentes Cibernéticos .

O documento contém um guia para a criação de comitês de revisão independentes nas organizações, desde a decisão de quem deve fazer parte do conselho até a apresentação dos resultados da investigação às partes interessadas. Esses grupos seriam encarregados de coletar os fatos sobre incidentes de segurança cibernética e, em seguida, compartilhar essas informações com a comunidade de segurança cibernética on-line. Atualmente, o documento está disponível no GitHub.

6. Pesquisa de malware para pesquisadores de emprego

Em outro briefing da Black Hat, dois especialistas em inteligência de ameaças da PwC disseram que os agentes de ameaças globais estão aproveitando a “grande demissão” e direcionando os candidatos a emprego online com links de phishing. Os principais infratores são grupos do Irã e da Coreia do Norte. Os hackers criam sites falsos, descrições de empregos, publicações de empregos e perfis de mídia social para entregar links maliciosos e anexos de arquivos para suas vítimas.

Não clique em links em seus e-mails ou em mensagens do LinkedIn que você recebe de estranhos. Esse conselho é duplamente importante quando você está no trabalho. Explicar ao seu gerente que você infectou a rede da empresa com malware porque abriu um link sobre uma oportunidade de trabalho incrível em outra empresa não é uma boa ideia.

7. Startups Shirk Security

Um briefing da Black Hat na quinta-feira sobre maneiras de melhorar as recompensas de recompensas por bugs ofereceu um lembrete de como as startups de rápido crescimento que não incorporam segurança em seu planejamento inicial podem acabar tendo que acelerar o “infosec”.

A fundadora e CEO da Luta Security, Katie Moussouris, lembrou aos participantes como ela descobriu vulnerabilidades sérias no aplicativo Clubhouse no ano passado, depois lutou para chamar a atenção da empresa : “Demorei algumas semanas até encontrar o contato certo”.

A empresa acabou respondendo, e nesse ponto ela descobriu que o programa de recompensas por bugs do Clubhouse não estava apenas sobrecarregado com um requisito de acordo de não divulgação, mas era administrado por um dos cofundadores em seu tempo livre provavelmente inexistente. Observando que o financiamento de capital de risco do Clubhouse o avaliava em cerca de US$ 4 bilhões , Moussouris reclamou: “Eles tinham menos funcionários naquela empresa do que eu tenho na minha empresa!” O Clubhouse, no entanto, finalmente corrigiu esses bugs.

8. Aproveitando a segurança da Apple

Macs são muito mais seguros que PCs, certo? Todo mundo sabe que. As camadas de segurança continuam crescendo a cada atualização do macOS. No entanto, nem todos os componentes da plataforma operacional acompanham essas atualizações de segurança.

Um pesquisador persistente mergulhou fundo no macOS e criou um ataque de injeção de processo que lhe permitiu contornar todas essas camadas de segurança . Ele demonstrou usar esse ataque para escapar da sandbox, aumentar privilégios e contornar o sempre vigilante sistema de proteção de integridade do sistema. A falha de segurança é corrigida no macOS Monterey e até mesmo portada para Big Sur e Catalina, mas não será totalmente fechada até que todos os aplicativos recebam um simples ajuste.

9. Lobo na roupa de ELAM

A Microsoft está fazendo o possível para tornar o Windows mais seguro, mas às vezes os esforços de segurança podem sair pela culatra. O sistema Early Launch Antimalware (ELAM) permite que os programas de segurança sejam iniciados muito cedo no processo de inicialização e os protege contra todas as adulterações. Não há como falsificar um driver ELAM, pois a Microsoft deve aprová-lo, nem você pode ajustar ou alterar os drivers existentes. Mas um pesquisador muito persistente encontrou uma maneira de entrar por meio de motoristas aprovados existentes com regras de aprovação frouxas. O resultado? Um programa que poderia não apenas entrar no bunker seguro fornecido pela ELAM, mas também derrubar os programas antivírus que já residem lá.

10. A caça aos insetos expõe os caçadores de insetos

Ser um caçador de bugs de segurança é uma vida emocionante. Você pode ganhar uma recompensa de seis dígitos por detectar e relatar uma falha de segurança grave. Você também pode ser processado ou acusado de um crime. Mudanças recentes nas políticas protegem hackers honestos, mas não resolvem um problema específico. Ao coletar informações para provar um bug relatado, os caçadores geralmente capturam muitos registros de informações pessoais . Um caçador de bugs juntou-se a um advogado para apresentar o problema de forma envolvente e, se não uma solução, uma direção melhor.

11. Key Fobs deve saber melhor

https://cdn.embedly.com/widgets/media.html?src=https%3A%2F%2Fwww.youtube.com%2Fembed%2FauPtxnbly4s%3Ffeature%3Doembed&display_name=YouTube&url=https%3A%2F%2Fwww.youtube.com%2Fwatch%3Fv%3DauPtxnbly4s&image=https%3A%2F%2Fi.ytimg.com%2Fvi%2FauPtxnbly4s%2Fhqdefault.jpg&key=a19fcc184b9711e1b4764040d3dc5c07&type=text%2Fhtml&schema=youtube

Gravar e reproduzir sinais de rádio é feito facilmente com um laptop e o equipamento certo. É por isso que os chaveiros dos carros empregam um sistema de código rolante, onde cada pressionamento de botão envia um sinal diferente. Um sinal pré-gravado não deve ser aceito. Os pesquisadores descobriram que, para alguns carros, no entanto, tocar vários sinais antigos pode reverter o sistema de código rolante e permitir que um invasor destranque as portas do seu carro. Pior, os pesquisadores descobriram que não havia limite de tempo para o ataque, com códigos antigos sendo aceitos mais de 100 dias após serem capturados.

12. Usando Zoom IMs para Zoom de Malware

O zoom e a pandemia andam juntos como biscoitos e leite, ou pesquisadores de segurança e tecnologia de décadas. Acontece que as mensagens instantâneas do Zoom são construídas no XMPP, que um pesquisador descobriu como abusar de várias maneiras . Remetente da mensagem falsa? Fácil. Interceptar todas as mensagens de e para um alvo? Bocejar. O verdadeiro prêmio foi usar esse ataque para obter a execução remota de código no computador de um alvo.

13. Dispositivos de rastreamento de falsificação

Manter o controle de pessoas e coisas é muito fácil quando você anexa tags de relatório de localização a elas. Mas esses sistemas podem ser abusados? Claro que podem . Os pesquisadores mostraram como eles foram capazes de manipular sistemas de localização em tempo real de banda ultralarga (UWB RTLS) para enganar o rastreamento de contatos de doenças e tecnologias de segurança industrial.

14. Guerra cibernética na Ucrânia

A invasão da Ucrânia pela Rússia e a guerra em curso na região foram o tema de várias apresentações do Black Hat. Pesquisadores da ESET, uma empresa de segurança com sede na vizinha Eslováquia, conduziram os participantes através de uma linha do tempo de ataques à rede elétrica da Ucrânia. O mais recente usou o malware Industroyer2 que, se bem-sucedido, poderia ter desligado 2 milhões de habitantes.

Curiosamente, o Industroyer2 usou malware “limpador” para tornar as máquinas infectadas inutilizáveis, retardando os esforços de recuperação. Tom Hegel e Juan Andres Guerrero-Saade, ambos pesquisadores do SentinelOne, apontaram que isso era incomum, pois os limpadores significavam que o invasor precisava desistir do acesso às máquinas infectadas. Eles analisaram os ataques cibernéticos observáveis ​​na Ucrânia e enfatizaram que é difícil tirar conclusões, já que o que é detectável provavelmente é apenas uma pequena parte do que realmente está acontecendo.

FONTE: MEDIUM