Explotación de Windows, pasado, presente y futuro - 3/3

Explotación de Windows, pasado, presente y futuro - 3/3: "

En la última entrega de la serie vamos a ver explotación avanzada de Windows, saltando los filtros y las protecciones que nombramos en la entrega anterior.



Desde el 2005 en adelante la explotación se volvió cada vez más difícil, y el número de investigadores que pudieron hacer exploits fiables para los sistemas operativos modernos de Microsoft fue bastante bajo.

Por norma general, estos trabajos son más complejos, y el contenido mucho más avanzado.

Vamos a ver los más importantes contra estas protecciones.

• Third Generation Exploitation (Smashing the Heap under Win2k) por Halvar Flake en 2002.


• Creating Arbitrary Shellcode In Unicode Expanded Strings por Chris Anley, fue el primer artículo acerca de shellcodes basadas en Unicode. El método explicado es lo suficientemente bueno como para hacer (pobres) shellcodes en ASCII.


• Advanced Windows Exploitation por Dave Aitel en 2003, donde se habla de temas no tan clásicos, y la labor se empieza a hacer más complicada.


• Defeating the Stack Based Buffer Overflow Prevention Mechanism of Microsoft Windows 2003 Server por David Litchfield es el primer paper donde se abusa de la protección SEH y se expone un método genérico para saltar /GS. Probablemente sea uno de los aportes más importantes.


• Windows Heap Exploitation (Win2KSP0 through WinXPSP2) por Matt Conover.


• Safely Searching Process Virtual Address Space por Matt Miller en 2004 es el primer artículo donde se habla de 'egg-hunter' shellcode.


• En 2004 Skylined escribe un exploit para IE donde usa una tecnología llamada Heap Spray.


• Bypassing Windows Hardware-enforced Data Execution Prevention por skape (Matt Miller) y Skywing (Ken Johnson) en 2005, donde se salta la protección mediante un ataque del estilo return-to-libc.


• Exploiting Freelist[0] On XP Service Pack 2 por Brett Moore en 2005.


• Kernel-mode Payloads on Windows por bugcheck y skape (Matt Miller) en 2005, un paper donde se explica como portar exploits al área del kernel (kernel-land).


• Exploiting 802.11 Wireless Driver Vulnerabilities on Windows por Johnny Cache, HD Moore y Matt Miller.


• Heap Feng Shui in JavaScript por Alexander Sotirov en 2007.


• Understanding and bypassing Windows Heap Protection por Nicolas Waisman en 2007.


• Heaps About Heaps por Brett Moore en 2008, un extenso trabajo sobre heap.


• Bypassing Browser Memory Protections por Alexander Sotirov y Mark Dowd en 2008, un gran trabajo centrado en saltar protecciones de memoria de los navegadores en Vista.


• Attacking the Vista Heap por Ben Hawkes en 2008, donde se habla de internals en el heap de Vista y como saltar sus protecciones.


• Return-oriented Programming: Exploitation without Code Injection por Hovav Shacham y otros en 2008.


• Token Kidnapping por Cesar Cerrudo en 2008.


• Defeating DEP, the Immunity Debugger way por Pablo Solé en 2008 es la primera automatización de ROP.


• Practical Windows XP/2003 Heap Exploitation por John McDonald y Chris Valasek en 2009.


• Interpreter Exploitation: Pointer Inference and JIT Spraying (slides) por Dionysus Blazakis en 2010, un método de explotación genérico para saltar DEP y ASLR juntos.


• Releasing a 0day at RootedCON: The Case of Consona/SupportSoft por Rubén Santamarta donde se vió como saltar el filtro de XSS en IE y el modo protegido. No está relacionado directamente con explotación, pero es muy útil para combinarlo con otras técnicas.

Viendo la evolución y la cantidad de trabajos buenos que se han publicado en los últimos años se podría hacer una pequeña predicción de un futuro próximo.

• La explotación no está muriendo ni va a morir.


• Se está volviendo más difícil, y no será 'solo por diversión' como antes.


• Escribir exploits fiables llevará más y más tiempo, lo que equivale a dinero. El desarrollo de exploits es un área de trabajo aceptable en seguridad.

Si lees y entiendes todos los paper de estas entregas, posiblemente podrás formar parte de este futuro :)

Parte 1

Parte 2

Parte 3



Referencias

• Blog de Abysssec.


• Todas las enlazadas en los artículos.

La llegada del HTML5: ¿El fin de la privacidad en Internet?

La llegada del HTML5: ¿El fin de la privacidad en Internet?: "

(cc) hernandezeat

Tu ubicación y zona horaria, fotografías y textos compartidos, los comentarios que escribes en blogs y foros, el contenido de tu carrito de compras, tus direcciones de correo electrónico y el historial de las páginas Web que visitas, son algunos de los datos a los que los anunciantes podrán acceder incluso semanas después de que navegues en sitios Web desarrollados en HTML5.

Esa es la advertencia que publicó The New York Times sobre la privacidad en la Red una vez se implemente la nueva versión del lenguaje con el que se construyen las páginas web de la internets.

¿Qué ha desatado la polémica? Un desarrollador de California llamado Samy Kamkar, famoso por haber creado el gusano “Samy Worm” que en 2005 afectó a MySpace, ahora creó una supercookie llamada “Evercookie” que afecta al estándar HTML5, es muy difícil de eliminar y almacena información privada de los usuarios.

La Evercookie es capaz de infiltrarse a través del HTML5 e instalarse hasta en 10 sitios diferentes del computador, donde almacena y luego comparte información. Asegura su creador que fue desarrollada para demostrar lo fácil que les resultaría a las empresas infiltrar y espiar a los usuarios a través del nuevo lenguaje de Internet.

Al respecto, Pam Dixon, la directora ejecutiva del Foro Mundial de Privacidad en California, advirtió:

HTML 5 abre la caja de Pandora del seguimiento en Internet.”

Explican los expertos citados por el diario estadounidese que el HTML5 presenta mayores oportunidades de seguimiento debido a que utiliza un proceso en el que grandes cantidades de datos pueden ser recolectados y almacenados en el disco duro mientras el usuario está en línea. Hakon Wium Lie, director de tecnología de Ópera subraya:

El nuevo lenguaje Web tendrá a su disposición toneladas de datos para seguir a un usuario”

La clave: Precaución

Quiénes nos pasamos la vida navegando en Internet ya estamos acostumbrados a las “cookies” (información que se almacena en nuestro equipo al navegar en Internet), y que en ocasiones nos ahorran el tener que escribir nombre de usuario o contraseñas cada vez que iniciamos una sesión en determinado sitio Web. “Sabemos manejarlas” y estamos al tanto de las recomendaciones de seguridad para borrarlas si accedemos a nuestras cuentas desde equipos extraños.

Allí está la clave: Precaución de parte del usuario. Martín Álvarez, director de la oficina española del W3C, explicó al diario El País de España que el problema con el HTML5, al igual que con versiones previas, no está en errores del código, sino de formación de los usuarios:

Cada vez que se comparten datos personales en la red el navegador pregunta al usuario. Así pasa con cuestiones de posicionamiento o en consultas a la agenda. Cuando un usuario acepta que el navegador tenga acceso siempre a estos datos debe atenerse a las consecuencias”, subraya.

Costo Vs. Beneficio

Aún no se ha estandarizado su uso, pero estamos expectantes ante las posibilidades que nos traerá la quinta versión del lenguaje de marcado de hipertexto. Entre las ventajas más resaltantes de HTML5 destaca la creación de etiquetas mucho más concretas y semánticas, que permitirán reproducir contenido multimedia sin necesidad de descargar un software adicional. Dadas las ventajas que ofrece, el diario estadounidense afirma que los usuarios recibirán al HTML5 con los brazos navegadores abiertos, sin detenerse a pensar en los problemas de privacidad que supone.

Se trata de analizar la relación costo-beneficio según argumentan los expertos en la materia: A medida que avanza la tecnología, los usuarios tendremos que poner en una balanza nuestros deseos de mejorar la velocidad y calidad de acceso a la información, frente a lo que implicaría que estas tecnologías puedan controlar aspectos de nuestra vida privada… Angustiante.

Links:

– El nuevo código de la web plantea dudas de privacidad (ElPais.es)

- New Web Code Draws Concern Over Privacy Risks (The New York Times)