Конкурс статей на SecurityLab

На конкурс принимаются оригинальные, ранее не публиковавшиеся статьи, тематика которых совпадает с тематикой сайта.

Статьи принимаются до 15.12.2011 года. Главный приз – планшет на android 3.0 ASUS Eee Pad Transformer 1Gb DDR2 32Gb, за второе место - Acer Iconia Tab A500 16Gb, за третье - планшет Samsung Galaxy Tab P1000 16Gb (*).

Каждый участник конкурса получит ценные призы от компании “Positive Technologies” и партнеров компании.

Срок проведения конкурса с 5 апреля по 1 июля 2010 года. Итоги конкурса будут подведены до 1 сентября.

http://www.securitylab.ru/contest/406368.php

HackQuest 2010 закончен!

В конкурсе приняло участие более 750 специалистов из 20 стран мира, включая Россию, Китай, Украину, Казахстан, Германию, США.

По итогам соревнования, среди участников, которые успешно справились со всеми заданиями, лидерами являются следующие участники:

• rdot.org (первое место);
• Andrey1800 (второе место);
• nucro (третье место).
  

Примечательно также и то, что шесть из восьми победителей соревнования – из России, а двое из Украины.

Подробности:
http://devteev.blogspot.com/2010/12/hq2010.html
http://www.securitylab.ru/contest/403763.php

Огромное спасибо всем, кто приложил к конкурсу свою руку, голову и кошелек!
Хвала победителям!
И естественно - спасибо участникам!

Hack Quest +100

Страсти накаляются!

Сумеет ли кто-то достичь заветного рубежа в 137 очков?

Следим тут:

http://www.securitylab.ru/hq2010/list.php

Seclab - 10 ЛЕТ!

Ура!

Long Live SecurityLab!

Следите за анонсами, призами и конкурсами на портале http://www.securitylab.ru/!

Из того, что уже не секрет:

15 декабря с 12:00 MSK стартует online-соревнование по защите информации - Hack Quest 2010. У каждого есть возможность почувствовать себя настоящим злобным хакером (aka зохер) и за(по/пере)хокать все что найдет в игровой сети!

Подробности тут:

http://www.securitylab.ru/hq2010/

Попытки взлома шведской избирательной системы

Какие-то остряки вписывали в бюллетени код SQL Injection и XSS.



http://www.securitylab.ru/news/398065.php

PS. Интересно, old school перевелись или устали вписывать от руки 0xAAAA...(>4096)...AA???

Новые 0-day

Две полезных заметки Валерия Марчука про незакрытые и активно используемые злоумышленниками уязвимости:

Уязвимости нулевого дня и защита от текущих угроз

Защита от 0-day в Microsoft DirectShow

PS. Поздравляю Валерия с получением статуса MVP. Сейчас с Positive Technologies и SecurityLab сотрудничает уже 3 эксперта, сертифицированные как MVP in Enterprise Security.

Дональд Кнут выступает против патентования ПО

Приятно, когда разумные люди говорят разумные вещи.


http://www.securitylab.ru/news/380977.php

http://www.groklaw.net/article.php?story=20090603224807259

Отчет о PCI Moscow

В четверг закончилась конференция PCI Moscow. Не смотря на узкую специфику мероприятие оказалось достаточно интересным и хорошо организованным.
Из запомнившихся докладов:

"Безопасность банкоматов. Опыт борьбы с кибер-преступниками."
Иван Стригин, Системный инженер, Московское представительство компании «Диболд, Инк»


"Стандарты PCI DSS и СТО БР ИББС 1.0. Сходства и отличия"
Павел Гениевский, Секретарь Совета Сообщества ABISS


Иван раскрыл timeline "борьбы" со злобным вирусом, занимавшимся кражей данных пластиковых карт из банкоматов. И выразил неодобрение отсутствием координации разглашения со стороны антивирусных вендоров. Теперь не только исследователи уязвимостей стоят на тонком льду Full-Disclosure :)). Что хуже - антивирусных вендоров подталкивает мощная маркетинговая машина.

Организаторы обещают опубликовать материалы и презентации на сайте в течении недели.

Мой доклад - "Измеряя защищенность. Метрики безопасности для PCI DSS" ниже.

Security Metrics for PCI Compliance

PCI Moscow - Обеспечивая безопасность данных платежных карт в России

21 мая пригласили поучаствовать в "франшизе" международной конференции по безопасности платежных карт PCI Moscow

http://www.pci-portal.com/lang-ru/events/event-info/pcimoscow/agenda

Доклад будет посвящен метрикам безопасности в контексте PCI DSS. Планирую поделиться нашими наработками в этой области и международным передовым опытом. Тезисы ниже:

Измеряя защищенность. Метрики безопасности для PCI DSS


Цикл практических работ по обеспечению соответствия PCI DSS кроме ежегодных аудитов включает ежеквартальное сканирование периметра сети, анализ защищенности Web-приложений и тесты на проникновение. В ходе этих работ, как правило, обнаруживаются уязвимости различной степени риска, приводящие к несоответствию стандарту. Многие из этих проблем требуют серьезных затрат для полного устранения и их полное искоренение может занять не один год. Какие типы уязвимостей наиболее распространены? Какова вероятность обнаружения той или иной проблемы? Какие компенсационные меры наиболее адекватны? Как продемонстрировать прогресс в обеспечении соответствия стандарту?


PS. Как ни печально, практически не слышал интересных выступлений на тему PCI. Все в основном сводится к "пугалам", или пересказу основных требований стандарта. Хотя есть и редкие исключения. Например, доклад Максима Эмма по наиболее распространенным нарушением.

Webspider. Экспресс-анализ защищенности

Опубликовали на SecurityLab концепт-превью экпресс-сканера безопасности Webspider.
Webspider – это инструмент, позволяющий за считанные секунды проанализировать защищенность наиболее часто используемых злоумышленниками программных продуктов. Система ориентирована на экпресс-тестирование защищенности пользователей Internet- и Intranet- приложений, систем электронной коммерции и клиентов Интернет-провайдров.

Желающие протестировать, извольте:
http://www.securitylab.ru/addons/webspider3/fast_check.php



Текущая версия способна определить наличие уязвимости в популярных ActiveX компонентах и плагинах, браузерах Mozilla Firefox, Opera, приложениях Java и Adobe Flash, а также наличие на системе исправлений MS07-042, MS08-069 и MS09-002.

В апреле планируется публикация развенутой статьи об технологии.

Резвые пользователи WiFi (дополнение)

Вспомнил WIDS, вспомнил про старенькую публикацию, отчасти связанную с предыдущей заметкой.

Атаки на системы обнаружения беспроводных атак
http://www.securitylab.ru/analytics/275562.php

Системы обнаружения беспроводных атак (Wireless Intrusion Detection System, WIDS) пока не настолько популярны, как их проводные аналоги, но современные тенденции позволяют предсказывать рост числа их внедрений. Положительным фактором является интеграция подобных программ с активным сетевым оборудованием и осознание руководством рисков, связанных с несанкционированным использованием беспроводных устройств. Последнее приводит к увеличению числа инсталляций WIDS даже в сетях, где беспроводные сети не используются. В связи с этим у специалистов в области безопасности возникает необходимость оценить не только качественные характеристики того или иного продукта, но и прогнозировать возможное негативное влияние от его внедрения на безопасность корпоративной сети.

В данной статье описываются результаты исследований систем обнаружения беспроводных атак с точки зрения специалиста в области безопасности приложений. Обнаруженные ошибки проектирования в статье не обсуждаются, поскольку их устранение требует от производителя существенных трудозатрат.

Резвые пользователи WiFi

Недавно в форуме всплыла ситуация, которая периодически встречается в ходе работ по оценке защищенности - "резвые" пользователи корпоративных сетей используют окружающие точки доступа для выхода в Internet "в обход" корпоративных средств защиты.
Т.е. гонят свой (а подчас и корпоративный) трафик "по воздуху" без всяких там шифрований, МСЭ, антивирусов и других условностей. А что они при этом могут "слить" из сети, прикинувшись "инсайдером", так просто страшно становится. Я уж не говорю про ситуации, когда об таких пользователях узнает "аутсайдер"...

Цитирую:
1 2
Доброго времени суток. Руководством компании поставлена задача выявить Wi-fi подключение сотрудника(ов) компании к точке доступа которая ориентировочно находится в соседнем здании. В крайнем случае просто закрыть этот канал утечки. Глушить весь диапазон не предлагать, поставлено условие: мобильники должны работать.
ЗЫ. Уважаемые коллеги, заранее прошу не уходить от темы типа: "все равно есть кпк... коммуникаторы..." и все такое. Конкретно про wi-fi!
Как решить проблему?

Мой ответ:
offtopic
Простой вариант - ноутбук с Linux с достаточно мощной антенной, лучше направленной, например http://www.antennas.spb.ru/pdf/2_rus.pdf.
Для выявления и "подавления" своих нерадивых сотрудников используется комплект программ aircrack-ng.
С помощью airodump-ng составляется список "нерадивых" пользователей, цепляющихся к злобной точке доступа. Туда-же можно добавлять и MAC-адреса, полученные в процессе инвентаризации сети.
А с помощью aireplay-ng рвутся коннекты своих клиентов к злобной точке доступа.
Вот и все. Можно конечно все это автоматизировать с помощью пары скриптов.
Более грубый вариант - просто слать broadcast deauthentication для точки доступа, но это имхо - перебор. Не подгадаешь с зоной покрытия - и будешь посторонних людей от сети отключать.

Можно купить коммерческую систему WIDS, например Airmagnet, или задействовать фичи Aironet. В них присутствуют возможности по "отключению" нелегитимных соединений. Но задачу инвентаризации (т.е. составления списка "своих" MAC-адресов) они не отменяют.

ЗЫ. Есть хороша книжка, касающаяся этих вопросов:
http://www.securitylab.ru/news/306357.php

Здесь хорошо всплавает основна систем обнаружения беспроводных атак (WIDS), а именно - аномальный подход. Ограниченные канальным уровнем, WIDS, как правило, содержит небольшое количество сигнатур. Настоящая работа таких систем начинается только после правильной настройки - создания черных и белых списков точек доступа и клиентов, привязка источников сигнала к карте, указания "правильных" протоколов и т.д. А в основе этого - инвентаризация, как базис любых процессов ИБ.

Лучшее на SecurityLab 2008

Новогодние праздники – прекрасное время для того, чтобы оглянуться в прошлое, подвести итоги, наверстать упущенное и прочитать самые интересные материалы на любимых интернет ресурсах. Если времени на праздниках не хватило – не беда, первая рабочая неделя обещает быть не очень напряженной, а страницы портала SecurityLab помогут мозгу переключиться в рабочий режим. В 2008 году на SecurityLab было опубликовано огромное количество авторских и переводных материалов. Обзор самых интересных и увлекательных из них – в этой статье.

Нам важно ваше мнение!

Раздел «Мнение» появился на SecurityLab не очень давно, но по количеству сообщений в форумах легко может опередить другие разделы. В «Мнении» публикуют спорные или провокационные статьи, под некоторыми из которых там и тянется рука поставить подпись: «Мнение автора может не совпадать с его точкой зрения».
Редакция SecurityLab с удовольствием публикует в этом разделе нестандартные и спорные точки зрения, а также другие «неформатные» публикации.

В 2008 году в этом разделе отметились многие. Например, известный колумнист, решивший тряхнуть стариной и выйти в сеть Интернет. Что естественно привело к атаке со стороны злобных вирусов и хакеров, с которыми автор статьи доблестно расправляется на страницах своего опуса.

Как я подхватил троянца
Алексей Лукацкий
http://www.securitylab.ru/opinion/312751.php

Широкий отклик получила публикация «Немного об исследованиях, экплойтах и независимости» анонимного тандема авторов, скрывающихся под псевдонимами А. Циберман и Yag kohha. В этой публикации подвергается серьезной критике сравнение антивирусных средств, проведенных компанией Secunia. Отрадно, что в последнем сравнении портала Anti-malware.ru были учтены замечания авторов (http://www.anti-malware.ru/node/885) и использование комплексное сравнение всех динамических механизмов защиты современных антивирусных систем.

Немного об исследованиях, экплойтах и независимости
А. Циберман, Yag kohha
http://www.securitylab.ru/opinion/361583.php

Иногда дискуссии из форума и раздела «Мнение» выплескиваются в другие части портала. Так, в 2007 и в 2008 развернулись две интересные полемики.
В одной из них описывалось противостояние Chief Security Officer (CSO) и и группы злобных хакеров.

Письмо CSO
http://www.securitylab.ru/contest/348696.php

Ответ CSO
http://www.securitylab.ru/contest/348928.php

В другой развернулась дискуссия между российскими и зарубежными производителями средств защиты в лице генерального директора НИП «Информзащита» В. Ю. Гайковича и сотрудником ООО «Сиско системс» Алексеем Лукацким. У каждой из сторон свои аргументы и своя позиция, стоящая того, чтобы с ней ознакомиться.

Западный или российский производитель ИБ: кого выбрать?
Алексей Викторович Лукацкий
http://www.securitylab.ru/opinion/293249.php

О разработчиках средств защиты и их судьбах
В. Ю. ГАЙКОВИЧ
генеральный директор НИП «Информзащита»
http://www.securitylab.ru/opinion/303860.php


Сравнения и обзоры

В современном мире средств защиты разобраться далеко не просто даже специалистам. Чтобы облегчить эту задачу на страницах SecurityLab часто публикуются обзоры и сравнения различных систем безопасности. Наибольший интерес в прошлом году вызвали сравнения систем Endpoint Security и первая часть сравнения сканеров безопасности.

Сравнение программных пакетов Internet Security
http://www.securitylab.ru/analytics/352794.php

Сравнительный анализ сканеров безопасности. Часть 1: тест на проникновение
Лепихин Владимир Борисович
Заведующий лабораторией сетевой безопасности Учебного центра «Информзащита»
http://www.securitylab.ru/analytics/365241.php

Аналитика

Портал SecurityLab часто используют для публикации своих уникальных исследований компании и эксперты в области ИБ. В 2008 году были опубликованы следующие интересные статьи:

Защита Internet Explorer 8. Анализ эффективности
Дмитрий Евтеев, Сергей Гордейчик
Positive Technologies
http://www.securitylab.ru/analytics/363593.php

NTLM не умер, он просто так пахнет
Антон Карпов
Аналитик по информационной безопасности Digital Security
http://www.securitylab.ru/analytics/362448.php

О взломе WEP. В последний раз…
Сергей Гордейчик, Александр Марков
http://www.securitylab.ru/analytics/312606.php

Широкий отклик получила публикация признанного гуру в области криптологии и прикладной безопасности Брюса Шнаера «Психология безопасности».

Психология безопасности
Брюс Шнайер
http://www.securitylab.ru/analytics/350910.php

Справочная информация

Одной из важных функций SecurityLab является сбор и анализ различной информации в области информационной безопасности.

Редакторы SecurityLab на основе наиболее актуального и полного списка уязвимостей на просторах Рунета (http://www.securitylab.ru/vulnerability/) публикуют аналитические обзоры по обнаруженным проблемам безопасности различных системах и приложениях.
Такие обзоры выходят раз в квартал, а также по мере выпуска обновлений безопасности ведущими вендорами. Найти последние обзоры на сайте можно по тегам «патч» и «уязвимость»:

http://www.securitylab.ru/news/tags/%EF%E0%F2%F7/
http://www.securitylab.ru/news/tags/%F3%FF%E7%E2%E8%EC%EE%F1%F2%FC/

Последний из опубликованных комплексных обзоров доступен по ссылкам ниже:

Обзор уязвимостей за 2008 год
Валерий Марчук
http://www.securitylab.ru/analytics/360135.php

Интересные статистические данных содержатся в периодических отчетах компании Perimitrix по утечкам конфиденциальной информации из организаций и по противодействию инсайдерским угрозам:

http://www.securitylab.ru/news/tags/Perimetrix/

http://www.securitylab.ru/analytics/347633.php

Компания Positive Technologies и организация Web Application Security Consortium опубликовали уже ставшие традиционными обзоры по статистике уязвимостей Web-приложений.

Международная статистика уязвимостей WEB
Web Application Security Consortium
http://www.securitylab.ru/analytics/359068.php

Оценка рисков использования Web-приложений
Сергей Гордейчик
http://www.securitylab.ru/analytics/364936.php

Сложный вопрос об уровне безопасности той или иной операционной системы поднимает в своей работе «Исследование на тему: какая ОС безопаснее?» А.Ю.Щеглов из компании ЗАО «НПП «Информационные технологии в бизнесе».

Исследование на тему: какая ОС безопаснее?
А.Ю.Щеглов
http://www.securitylab.ru/analytics/311005.php

Интересен был проведенное порталом SecurityLab исследование «Идеальный почтовый сервер».

Исследование: «Идеальный почтовый сервер»
http://www.securitylab.ru/analytics/309889.php

Наиболее популярные публикации SecurityLab 2008

Как я подхватил троянца
Ну вот и я попался ;-( В один прекрасный день, при запуске "проводника" (explorer.exe) мой Cisco Security Agent "ругнулся" на то, что "проводник" пытается установить соединение с 80-м портом IP-адреса 85.255.118.26
06 февраля, 2008 (просмотров: 18476)
http://www.securitylab.ru/opinion/312751.php

ARP-spoofing: старая песня на новый лад
В этой статье мы рассмотрим атаку типа arp-spoofing как со стороны атакующего, так и со стороны жертвы и методы противодействия.
21 февраля, 2008 (просмотров: 16955)
http://www.securitylab.ru/contest/313500.php

Radarix: рай для мошенников
Опасны ли сведения, которые содержит система Radarix? Безусловно, да. Имея точку доступа, любой мошенник сможет изобрести неограниченное количество преступлений с самыми изощренными схемами.
22 мая, 2008 (просмотров: 16083)
http://www.securitylab.ru/opinion/353448.php

Психология безопасности, часть первая
Безопасность – это и ощущение, и реальность. И это не одно и то же.
11 апреля, 2008 (просмотров: 15549)
http://www.securitylab.ru/analytics/350799.php

Письмо CSO
Какждый CSO может в один прекрасный день получить такое письмо. Но может ли вымышленное письмо стать реальностью? Читайте и делайте выводы.
18 марта, 2008 (просмотров: 15374)
http://www.securitylab.ru/contest/348696.php

Не так страшен DDoS, как его малюют
В этой статье вы узнаете о трех типах DDoS атак и имена тех производителей и компаний, которые предлагают решения по защите от распределенных атак типа отказ в обслуживании направленных на заполнение пропускной способности каналов.
14 августа, 2008 (просмотров: 14821)
http://www.securitylab.ru/contest/357397.php

О взломе WEP. В последний раз…
Эксперты компании Positive Technologies разработали утилиту wep0ff-ng, с тем, чтобы быстрее и более надёжно восстанавливать ключи WEP для клиентов беспроводных сетей, работающих по протоколам IPv6 и IPv4
03 февраля, 2008 (просмотров: 13974)
http://www.securitylab.ru/analytics/312606.php

MPITM - Major Pronin in the Middle
Немного о возможностях перехвата информации в социальных сетях типа odnoklassniki.ru или vkontakte.ru.
06 марта, 2008 (просмотров: 13246)
http://www.securitylab.ru/contest/348067.php

Борьба за корневые DNS сервера. Хорошие парни побеждают?
Однозначно никто не может сказать, способна ли данная схема с существующим числом корневых DNS серверов противостоять распределенным DoS атакам в случае использования бот сетей с миллионами хостов.
14 июля, 2008 (просмотров: 12985)
http://www.securitylab.ru/contest/355930.php

Сравнение программных пакетов Internet Security
В данной статье мы расскажем о весьма эффективном комплексном решении для борьбы с интернет угрозами - программных пакетах Internet Security от различных производителей антивирусного ПО.
12 мая, 2008 (просмотров: 12897)
http://www.securitylab.ru/analytics/352794.php

Тактическая эксплуатация, Часть первая, Сбор информации
Используя сочетание новых инструментов и малоизвестных методов, мы проследим от начала до конца процесс компрометации организации без использования обычного набора экплойтов.
06 мая, 2008 (просмотров: 12774)
http://www.securitylab.ru/analytics/352457.php

Контроль над использованием внешних USB-накопителей в Windows Server 2008
К несомненным достоинствам подхода, применяемого Microsoft, стоит отнести простоту настройки и использования, интеграцию с Active Directory, а также то, что такой подход не требует установки ПО сторонних производителей.
13 января, 2008 (просмотров: 11716)
http://www.securitylab.ru/contest/311538.php