La semana pasada asistí a la ekoparty en Buenos Aires. Me dió mucho gusto saludar a varios conocidos con los que había pasado buenos momentos en otras conferencias.
Las conferencias que se me hicieron interesantes fueron:
One firmware to monitor ‘em all de Andrés Blanco y Matias Eissler, Core Security Technologies.
Describieron el proceso de modificación de firmware de chipsets WiFi de Broadcom (BCM4325 y BCM4329) que están incluidos en una gran parte de los dispositivos móviles del mercado, como por ejemplo en productos de Apple, Samsung, Motorola, Sony, Nokia, LG, Asus y HTC.
Aquí pueden encontrar una investigación similar con pruebas de concepto para Androids: http://bcmon.blogspot.mx/
4140 ways your alarm system can fail de Babak Javadi y Keith Howell,The CORE group.
La plática trato sobre vulnerabilidades actuales de dispositivos de alarmas caseras. Desde el cableado hasta los transmisores RF y su mal comportamiento con otros dispositivos. Mostraron como sniffear la comunicación de los dispositivos y como deshabilitar la seguridad de los dispositivos más populares.
Dirty use of USSD Codes in Cellular Network de Ravi Borgaonkar
En muchos operadores se utilizan códigos USSD que son como una red interna de servicios via SMS pero más rápida. La forma de interactuar con esta red es marcando números como el *123# en TELCEL que te da un listado de opciones.
Lo interesante fué que mostro como enviar estos comandos automaticamente al visitar una página de Internet. Entre los comandos que es posible enviar esta el accesar a la información del SIM. Si uno introduce mal cierta cantidad de veces el SIM es posible bloquearlo para siempre. También es posible borrar la información del dispositivo.
Se puede realizar el ataque usando códigos USSD y un iframe con el src apunta al interprete de tel:. Ejemplo:
<iframe src=”tel:*%2306%23“></iframe>
Esta vulnerabilidad sigue siendo peligrosa ya que es increiblemente sencillo adaptar este codigo para realizar un Full Factory Reset que no pida confirmación.
The CRIME Attack de Juliano Rizzo, Investigador independiente y Thai Duong, Google.
Mostraron como desencriptar cabeceras de HTTPS para obtener cookien en base a la compresión que se utiliza. Explicaron como funciona la compresión en HTTP y SPDY. Se basa en el siguiente principio: Cuando hay bytes repetidos la compresion es mejor. Asi es posible comparar tamaños de peticiones HTTPS y por medio de un ataque de diccionario a las cookies específicas y agregando un poco de padding es posible comparar los tamaños de las mismas e inferir los datos reales.
Les dejo unas fotos del evento:
Más información acerca de la eko party:
ekoparty – Electronic Knock Out Party – Security Conference, es el evento anual de seguridad informática que, por sus características únicas y su particular estilo, se ha convertido en un referente para toda Latinoamérica.
La ekoparty se realiza anualmente en la Ciudad Autónoma de Buenos Aires. En este evento, asistentes, invitados, especialistas y referentes en la materia de todo el mundo, tienen la oportunidad de involucrarse con las más recientes innovaciones tecnológicas, vulnerabilidades y herramientas, en un ambiente distendido y de intercambio de conocimientos
Security Zone 2012
Correré el ataque de fuerza bruta de nuevo cuando tenga algo mejor para enfriar la tarjeta.
