Smau Milano 2011 Emanuele Gentili

COME LE PMI FAVORISCONO LA CYBERWARFARE: BOTNET E SOCIAL NETWORK ALLA PORTATA DI TUTTI

Stefano Fratepietro - Emanuele Gentili

1

1luned 7 novembre 2011

Come le PMI favoriscono la Cyberwarfare: botnet e social network alla portata di tutti.Stefano Fratepietro - Emanuele Gentili

2

Obiettivi del WorkShop

A) Dimostrare che esiste una eterna lotta tra gli sviluppatori software e la natura umana

B) Dimostrare che la natura al momento sta vincendo

C) Dimostrare che lutonto e il peggior virus informatico creato sino ad oggi.



3

Emanuele Gentili

http://www.tigersecurity.ithttp://www.backtrack-linux.orghttp://www.exploit-db.com

http://it.linkedin.com/in/emanuelegentilihttp://www.twitter.com/emgent

Amministratore delegato di Tiger Security S.r.l.

Offensive Security Certified Professional Trainer

Security Advisor per enti governativi di intelligence e servizi segreti

Project Leader in BackTrack Linux - Penetration Test distribution

http://www.tigersecurity.ithttp://www.tigersecurity.ithttp://www.backtrack-linux.orghttp://www.backtrack-linux.orghttp://www.exploit-db.comhttp://www.exploit-db.comhttp://it.linkedin.com/in/emanuelegentilihttp://it.linkedin.com/in/emanuelegentilihttp://it.linkedin.com/in/emanuelegentilihttp://it.linkedin.com/in/emanuelegentili


4

Stefano Fratepietro

IT security specialist per il CSE (Consorzio Servizi Bancari)

DEFT Linux Computer Forensic live cd project leader

Consulente di Computer Forensic per procure, forze dellordine e grandi aziende italianeBuongiorno Vitaminic! Telecom Italia - Ghioni



5

Crackdown Playstation Network

20 aprile 2011 Playstation Network viene messo volutamente down dallaziendaVengono concretizzati i sospetti di una violazione dei sistemi che erogano il servizio

tali sospetti si concretizzano con la certezza dellavvenuto furto di innumerevoli documenti ad uso interno e di dati dei 77 milioni di utenti utilizzatori del network

comprese le carte di credito tenute in chiaro nei propri database



6




7




8

Crackdown HBGary Federal

Azienda made in USA di sicurezza informatica ed intelligence

Principale fruitore dei servizi di HBGary il governo USA



9


CMS proprietario vulnerabile ad una SQL injectionwww.hbgaryfederal.com, attualmente down

Dump di user e password, conservati non in chiaro ma con algoritmi di hash. Hash della password contenuto in una raimbowtable

delle utenze aveva accesso in ssh al web serverIl demone ssh era vulnerabile e si potuto eseguire un

privilege esclation per ottenere root

http://www.hbgaryfederal.comhttp://www.hbgaryfederal.com


10


Con la privilege esclation saltano fuori altre credenziali e password, comprese quelle del CEOLe password sono risultate di sei caratteri

La stesse credenziali erano usate per i profili Linkedin, Twitter e Google AppsIl sistema di posta di HBGary tutto su Google mail

Procedura di recovery password per la casella di posta di Aaron Barr e Greg Hoglund e via.



11



12

Il caso Bin Laden


13

Joint special operation university

https://jsou.socom.mil/Pages/Default.aspx

https://jsou.socom.mil/Pages/2009JSOUPublications.aspx

Il caso Bin Laden

https://jsou.socom.mil/Pages/Default.aspxhttps://jsou.socom.mil/Pages/Default.aspx


14

Botnet lAnatomia

Una botnet una rete di computer collegati ad Internet che fanno parte di un insieme di computer controllato da un'unica entit, il botmaster.

Che cosa una Botnet?

Desktop, Laptop, Netbook, Server, Smartphone, Palmari, Tablet, Router, Firewall .... WHAT ELSE? :-)

Che tipi di sistemi possono essere parte di una Botnet?



15

Botnet: lAnatomia Botnet che attaccano Personal ComputerRequisiti: Macchine che ospitano dati personali.Utilizzo: Furto di credenziali, attacchi di tipo ddos.

Botnet che attaccano Palmari, Tablet, SmartphoneRequisiti: Macchine che ospitano dati strettamente personali e familiari.Utilizzo: Furto di credenziali ed informazioni personali e familiari, attacchi di tipo ddos.

Botnet che attaccano ServerRequisiti: Macchine che ospitano servizi web dinamici, forum o soluzioni web based enterprise.Utilizzo: Attacchi di tipo Ddos, Warez share, Phishing, Spam, server ponte per altri attacchi.

Botnet che attaccano RouterRequisiti: Router Linux based.Utilizzo: Furto di credenziali, attacchi di tipo ddos.



16

Botnet Client dalla nascita allevoluzione



17




18




19

Botnet Mobile dalla nascita allevoluzione

Schema Rappresentativo botnet server anni 2008-2011



20

Botnet Server dalla nascita allevoluzione

Schema Rappresentativo botnet server anni 2002-2011 - Artix, AlpHaNiX



21

Botnet Router dalla nascita allevoluzione

Schema Rappresentativo botnet server anni 2009-2011 - Chuck Norris

bot 1bot 2

bot 3



22

Riproduzione delle botnet

PC Mobile Server Routers

Vulnerabilit Sistema Operativo(Microsoft Windows)

Applicazioni Malevole sugli Store Vulnerabilit di tipo web(sqli, rce, lfi, rfi)

Credenziali di Default

Vulnerabilit Applicative(Adobe Flash, Microsoft Office, Adobe Reader, Real VNC, ecc..)

Passwords di Default su Servizi(OpenSSH, foo, bar)

Password deboli(Open SSH, MySQL, MSSQL)

Password Deboli(telnet, ssh, webpanel)

Vulnerabilit su Browser( Internet Explorer, Mozilla Firefox, Google Chrome)

Navigazione siti hard e warez



23

Riproduzione delle botnet



24

Cosa troviamo oggi nel Black Market?

... come al mercato del pesce.Noi: A quanto sta il merluzzo ?

Black Hat: 9 euro al kg.

Noi: A quanto invece le carte di credito Visa Gold?

Black Hat: 3 euro l una.

Ma noi abbiamo osato di pi ....



25

SpyEye Command e Control (Ultima generazione)



26

SpyEye Generatore Trojan (Ultima generazione)



27Al solo costo di....

700 $

Spy Eye Toolkit



28

Hacking for dummyesAccesso ad AP Alice e Fastweb

App che permette di generare le chiavi wep e wpa di default di alcuni router wi-fi

SpeedTouch, Thomson, Orange, DMax, BBox, Infinitum, Otenet, Cyta, Dlink Alice e FastwebPenetrare: http://underdev.org/penetrate/Wpa tester: http://www.megaupload.com/?d=7H8QI4YO

http://underdev.org/penetrate/http://underdev.org/penetrate/http://www.megaupload.com/?d=7H8QI4YOhttp://www.megaupload.com/?d=7H8QI4YO


29




30




31

Hacking for dummyesARP poisoning

Tecnica di attacco che consente ad un attacker, in una lan, di concretizzare un attacco di tipo man in the middle verso tutti gli host che si trovano nello stesso segmento di rete

Scopo di questo tipo di attacco quello di redirigere, in una rete commutata, i pacchetti destinati ad un host verso un altro al fine di leggere il contenuto di questi per catturare le password che in alcuni protocolli viaggiano in chiaro

Consiste nell'inviare intenzionalmente risposte ARP contenenti dati alterati in modo tale da alterare la tabella ARP (ARP entry cache) di un host

Software usato: Ettercap NG



32

Hacking for dummyesARP poisoning



33

Hacking for dummyesAccesso agli host della rete

Attivit di monitoraggio delle attivit degli host della rete violata

Individuazione delle vulnerabilit degli host collegati alla rete wifi

Sniffing del traffico generato dagli host della rete al fine di carpire informazioni del tipo Posta elettronica Social network



34

Botnet alla portata di tutti

Rete di computer infettati da un tipo di malware che permette ad un attaccante di controllare a distanza le macchine infette.

Principale utilizzo: Invio di spam Attacchi informatici di tipo DDOS Attivit di scansione per ampliamento della botnet Phishing



35

Botnet alla portata di tutti



36

Botnet alla portata di tutticasi recenti noti

www.governo.it, andato a buon fine www.senato.it, andato a buon fine www.giustizia.it, andato a buon fine www.enel.it, andato a buon fine www.finmeccanica.it, sito temporaneamente irraggiungibile

con redirect su 127.0.0.1 www.mediaset.it, andato a buon fine www.unicreditbanca.it, non andato a buon fine

http://www.governo.ithttp://www.governo.ithttp://www.senato.ithttp://www.senato.ithttp://www.giustizia.ithttp://www.giustizia.ithttp://www.enel.ithttp://www.enel.ithttp://www.finmeccanica.ithttp://www.finmeccanica.ithttp://www.mediaset.ithttp://www.mediaset.ithttp://www.unicreditbanca.ithttp://www.unicreditbanca.it


37

Il Caso Poste Italiane



38

Attacchi Client Sidenella mia botnet con un click



39

Attacchi Client Sidenella mia botnet con un click

Un attacco viene definito client side, quando il focus delloperazione orientato verso le applicazioni di uso comune della vittima.

Esempio:

Browser di Navigazione Internet

Client di Posta Elettronica

Software di messaggistica Instantanea

. . .



40

Attacchi Client SideVettori di Attacco

Twitter

FacebookLinkedin

Ingegneria sociale

MySpace

ForumMessenger



41

Attacchi Client Side

Javascript - Botnet



42


Buffer OverflowUn utente, visitando semplicemente una pagina web, potrebbe consegnare nelle mani dellattaccante il proprio pc e tutti i dati che risiedono allinterno.



43

Sistemi Vulnerabili ad Attacchi Client Side

25%

25%25%

25%

Microsoft Windows GNU Linux MAC OSX BSD



44


Attacchi di tipo mirato alla persona.



45

Cyberwarfare .. qualcuno trama nellombra

2 giugno 2011 Pentagono: Agli attacchi hacker potremmo rispondere con le bombe



46

Attacchi tramite social networkConsensi elettorali

Link esca dal titolo Peggio attaccante vs peggior portiere del mondo LOL

che puntava ad un java script che incrementava le iscrizioni alla pagina del candidato sindaco Letizia Moratti

Pagina rimossa il 25 maggio



47

Attacchi tramite social networkConsensi elettorali

Il nome di chi detiene il dominio (Fatti fantastici.info) coperto da una societ che nasconde l'identit del registrant sotto il pi rigoroso anonimato, Domains by proxy, con sede in Arizona.



48

ConclusioniAl giorno doggi chi espone sistemi vulnerabili sulla rete Internet non ha

scusanze

La sicurezza un PROCESSO e non un prodotto.

Puoi spendere 1.000.000 in hardware per la security ma se non hai persone competenti che le amministrano non serve a nulla

Le security policy vanno rispettate senza alcuna eccezione, nemmeno per lAD

La pi grande vulnerabilit informatica mai corretta lutente



49Domande ?



50

Grazie per lattenzione.Stefano Fratepietro Emanuele Gentili

[email protected]

www.backtrack-linux.org

[email protected]t

http://www.tigersecurity.ithttp://www.tigersecurity.ithttp://www.backtrack-linux.orghttp://www.backtrack-linux.orghttp://www.deftlinux.nethttp://www.deftlinux.nethttp://steve.deftlinux.nethttp://steve.deftlinux.net

Smau Milano 2011 Emanuele Gentili

Technology

Transcript of Smau Milano 2011 Emanuele Gentili

Deftcon 2012 - Emanuele Gentili - Utilizzo di Deft Linux per attività di Cyber Intelligence

Gentili Soci, - AIOM

TIROCINIO FORMATIVO ATTIVO (TFA): UNIVERSITÀ E … · Antonio D’Arcangeli, Claudio De Luca, Emanuele Ferragina, Giuseppe Fornari, Francesca Forno, Claudio Gentili, Alessandra Ghisalberti,

Sognando Londra Palazzo Gentili

GENTILI ROMANTICA

Smau Napoli 2014 Emanuele Mazzi

Smau bologna2012

SMAU firenze i_Dome

smau BARI 2013

Una Finestra Sul Cortile (Dei Gentili)

Speciale SMAU

199a SEDUTA PUBBLICA Martedì 23 giugno 2020— …w3.ars.sicilia.it/DocumentiEsterni/ODG_PDF/ODG_17_2020...Regione alla 55 edizione di SMAU Milano. Firmatari :Barbagallo Anthony Emanuele

PAOLO APOSTOLO DEI GENTILI

Smau Bologna 2011 Emanuele Gentili - Stefano Fratepietro

Smau bologna2014

Smau mi 2012

Gentili colleghi - people.unica.itpeople.unica.it/politichesocietaeterritorio/files/2012/04/... · 'Giuseppina Puddu' ... Gentili colleghi, il giorno lunedì 10 aprile 2017 alle ore

Emanuele Chiericato - SMAU Padova 2017

il gatto dalle unghie gentili

GENTILI PIANA