Hakin9 nr 11/2008

Cyfrowa Twierdza - Rafał Lysik pokazuje, w jaki sposób zabezpieczyć kryptograficznie swoje dane.Wbrew pozorom, do dyspozycji jest wiele dobrych i darmowych zabezpieczeń, które przy spełnieniu pewnych warunków mogą pozostać niezłamane.Czytelnik dowie się, jakie są możliwości biblioteki Crytpto OpenSSL a także programu TrueCrypt pod Linuxem.

Hakin9 nr 09/2008

 Aktualności

Prośba o pomoc Kaspersky Lab w złamaniu klucza szyfrującego. W związku z pojawieniem się szyfratora plików Gpcode, naukowcy zwrócili sie o pomoc do specjalistów z branży.Złośliwy kod Gpcode szyfruje dokumentu użytkownika, a za ich odszyfrowanie żąda okupu.Obecnie malware używa 1024 bitowego klucza.

Komisja Europejska przyjęła projekt powstania europejskiego systemu przechowującego akta przestępców.Prace nad stworzeniem systemu mają się rozpocząć na początku 2009 r.

Łamanie WiFi - Rafał Lysik opisuje typowy schemat ominięcia zabezpieczeń w sieci wifi, a końcowym efektem będzie uzyskanie dostępu do sieci bezprzewodowej. W artykule opisano typowe metody zabezpieczenia sieci wifi oraz routerów bezprzewodowych.Autor pokazuje jak za pomocą oprogramowania na platformę Linux zrobić rozpoznanie sieci oraz uzyskac dostęp do jej zasobów.

Administracja kontami w Linuksie - autorzy przedstawiają metody zarządzania kontami użytkowników, w przypadku gdy takich kont jest w systemie np. kilkaset.Bardzo często zachodzi potrzeba edycji istniejącego konta, dodania nowego lub usunięcia nieaktywnych kont.Bartosz Kamiński i Sławomir Orłowski pokazują, jak za pomoca Perla usprawnić zarządzanie danymi użytkowników przechowywanymi w tym przypadku w pliku XML.

Atak na Smart Cards - Grzegorz Błoński przybliża tematykę inteligentnych kart.Omawiane sa protokoły komunikacyjne, system plików, poruszane są kwestie bezpieczeństwa kart inteligentnych.Przedstawione sa także rodzaje ataków na karty Smart Cards.

Błędy w jądrach systemów - Przemysław Żarnecki porusza w artykule problem występowania błędów w jądrze Linuksa.Jak podkreśla,jeśli jądro systemu zawiera błąd, wszystkie zabezpieczenia mogą okazać się  bezużyteczne.Konkretnie opisany jest problem z wywołaniem funkcji systemowej vmsplice().

Ochrona kart inteligentnych -PrzemysławŻarnecki próbuje odpowiedzieć na pytanie, czy karty inteligentne są bezpieczne.Smart Cards to nie tylko karty bankomatowe i karty SIM, ale także np. karty kontroli dostępu.W każdym przypadku powinniśmy strzec nasz kod PIN.Autor przedstawia budowę Smart Cards,rodzaje systemów operacyjnych kart,języki programowania kart oraz normy i standardy dotyczące Smart Cards.Najciekawsze informacje to lektura nt. stosowanych zabezpieczeń Smart Cards oraz możliwości kart, jak np. szyfrowanie, podpisywanie,logowanie.Przestępcy mogą zagrozić nam, jeślil przejmą określony element komunikacji z kartą.

Hashlimit - Jarosław Radziszewski przedstawia metody ochrony serwerów przed atakami typu brute force.Za pomocą łatki hashlimit na iptables ograniczamy liczbą prób logowań lub prób połączeń/wysyłania pakietów do ustalonego limitu, np. 2 na minutę.To skutecznie zabezpieczy przed atakami siłowymi oraz DoS.

Automatyczne generowanie exploitów - Cezary Cerekwicki porusza tematykę rozpowszechniania poprawek do systemów.Udowodniono, że mając oryginalną wersję aplikacji oraz jej wersję z nałożonymi łatkami bezpieczeństwa, możliwe jest wygenerowanie exploita, który atakowałby odkrytą podatność na stacjach nie mających jeszcze zainstalowanej poprawki bezpieczeństwa.Autor zwraca uwagę, że architektura klient-serwer jest mało skalowalna, co w przypadku pobierania aktualizacji z serwera FTP może spowodować jego przeciążenie, a w konsekwencji wyłączenie.Autor podsuwa myśl, aby do dystrybucji poprawek bezpieczeństwa używać architektury peer-to-peer, co zapewniłoby szybszą i bardziej niezawodną dystrybucję łat.

Śledztwo elektroniczne - Piotr Faj porusza tematykę informatyki śledczej, w Polsce jeszcze nie dość popularnej.Przedstawione oprogramowanie Spector360 pozwala na gromadzenie dowodów elektronicznych, które mogą być nawet wykorzystane w procesie sądowym.Oprogramowanie posiada mechanizm wyszukiwania określonej treści na podstawie słów-kluczy oraz narzędzia, do podglądania aktywności użytkownika.Jak podkreśla autor, 75% informacji które wyciekło z firm w 2007 roku, zostało skradzionych przez nielojalnych pracowników.

Książki - przeczytamy tu recenzję książki "Biometria .Tajemnic-Atak-Obrona" (recenzent: Rafał Lysik) nt. systemów biometrycznych oraz "Analiza Ryzyka i Ochrona Informacji w Systemach Komputerowych"(recenzent: Roger Zacharczyk), którą powinien przeczytać każdy administrator.