Chaos Communication Congress: Диснейленд для хакера, безопасность SCADA и не только

^[1]

Chaos Communication Congress является одним из крупнейших в Европе мероприятий, которое посещают тысячи хакеров каждый год. В этот раз в Гамбурге собралось более 9000 человек. В их числе были и эксперты Positive Technologies, которые представили свои исследования в области безопасности АСУ ТП, провели мастер-класс, посвященный тестам на проникновение SCADA-систем, и рассказали о подготовке «Лабиринта ^[2]» — одного из самых зрелищных соревнований форума PHDays III ^[3].

We already know

Первым делом Сергей Гордейчик ^[4] и Глеб Грицай ^[5] представили исследование безопасности промышленных систем. Выступление состоялось на CCC уже во второй раз: в прошлом году специалисты больше внимания уделили уровню безопасности АСУ ТП в мире. Было раскрыто немало новых уязвимостей в системах, разработанных Siemens. Некоторые наиболее интересные ошибки безопасности в соответствии с политикой ответственного разглашения не могли быть преданы огласке.

В этом году речь шла о промышленных протоколах и их недостатках. В ходе выступления были отмечены самые «сочные» уязвимости, которые остались за кадром в прошлом году. Кроме того, докладчики рассказали о новых ошибках безопасности и атаках, которые могут быть построены на их основе.

Видео выступления:

Пентесты SCADA и уязвимости СУБД

В продолжение темы Александр Тиморин ^[6] провел мастер-класс ^[7], посвященный безопасности SCADA и исследованию протоколов, которые используются в системах АСУ ТП.

Алексей Осипов из группы анализа защищенности веб-приложений Positive Technologies выступил с докладом «Firebird/Interbase database engine hacks» об уязвимостях систем управления базами данных.

Слайды презентации:

Диснейленд для хакера

На третий день конференции Юрий Гольцев ^[8] и Александр Зайцев ^[9] рассказали о создании «Лабиринта» — увлекательного соревнования, настоящего хакерского аттракциона, который по достоинству оценили гости Positive Hack Days III. За один час участники конкурса должны были преодолеть целую полосу препятствий: перебраться через лазерное поле, миновать датчики слежения, победить в поединке с искусственным разумом, открыть секретные двери, очистить комнату от жучков и обезвредить бомбу. Видео доклада доступно на YouTube ^[10].

Участник PHDays III проходит лазерное поле «Лабиринта»

Кроме того, на конференции состоялся релиз новых средств для оценки безопасности SCADA-систем:

• утилита Internet Connected ICS/SCADA/PLC ^[11]: в комбинации с ICS/SCADA/PLC Cheat Sheet ^[12] позволяет проводить исследование безопасности SCADA;
• Hydra vs Siemens S7-300 ^[13], специально выпущенная к CCC Hydra версии 7.6 с модулем и библиотекой для брутфорса паролей Siemens S7-300 PLC.

Внимание! Данные утилиты предназначены только для анализа безопасности промышленных систем.

Теперь подробнее о самом мероприятии.

Как это было

CCC известна тем, что обращается к технологическим, политическим и общественным аспектам информационных технологий.

Юбилейная, тридцатая по счету конференция, получившая по этому случаю название 30C3, не стала исключением: участники могли увидеть, как взламывают ^[14] тамагочи, узнать о том, как можно отследить ^[15] спутники, летающие вокруг Земли, а также послушать выступление ^[16] создателя WikiLeaks Джулиана Ассанжа, которое он провел с помощью системы видеоконференции из посольства Эквадора в Лондоне, где до сих пор вынужден скрываться от властей.

Большое внимание докладчики уделили и проблемам, вызванным публикациями Эдварда Сноудена. Доклад «To Protect and Infect. Part II» одного из руководителей проекта TOR Джейкоба Аппельбаума (Jacob Appelbaum), представлявшего проект WikiLeaks на конференции HOPE в 2010 году, вызвал большую шумиху в прессе и дискуссии в профессиональном сообществе. Неудивительно — ведь даже спустя месяцы после обнародования секретных данных Сноуденом многим интересно, как АНБ подключалось к огромному количеству устройств по всему миру.

Всем, кто интересуется проблемами информационной безопасности, рекомендуем ознакомиться с докладами:

• Triggering Deep Vulnerabilities Using Symbolic Execution [видео ^[17]]
• Electronic Bank Robberies [видео ^[18]]
• Bug Class Genocide [видео ^[19]]
• Fast Internet-wide Scanning and its Security Applications [видео ^[20]]
• Hillbilly Tracking of Low Earth Orbit [видео ^[21]]
• My Journey into FM-RDS [видео ^[22]]
• Hardware Attacks, Advanced ARM Exploitation, and Android Hacking [видео ^[23]]
• Revisiting “Trusting Trust” for Binary Toolchains [видео ^[24]]
• Android DDI [видео ^[25]]
• Persistent, Stealthy, Remote-controlled Dedicated Hardware Malware [видео ^[26]]
• Thwarting the Evil Maid Attacks [видео ^[27]]
• Script Your Car [видео ^[28]]
• The Exploration and Exploitation of an SD Memory Card [видео ^[29]]

Обзор других интересных выступлений (на английском) можно прочитать на сайте Tech the Future ^[30].

Фото с конференции можно посмотреть по адресу: http://rolfomat.smugmug.com/Events/30c3 ^[31].

P. S. Между тем не так много времени остается до Positive Hack Days IV. Полным ходом идет регистрация для участия в отборочных соревнованиях PHDays CTF. Зарегистрировались уже более 140 команд, присоединяйтесь ^[32] и вы!

Автор: ptsecurity

Источник ^[33]