2014: Hackerların Yükselişi ( 2014: Rise of the Hackers, Süleyman Özarslan, CypSec'15)

2014: Hackerların Yükselişi
Dr. Süleyman Özarslan
suleyman@picussecurity.com Twitter: @su13ym4n

•  Kurucu ortak ve Ar-Ge yöneticisi @ PICUS
SECURITY www.picussecurity.com
•  Öğretim üyesi @ ODTÜ Enformatik Enstitüsü
Siber Güvenlik Yüksek Lisans Programı
•  Siber savunma uzmanı ve eğitmeni @ NATO
SPS Bilim ve Barış için Güvenlik Programı
#whoami

•  Ransomware
•  16 Milyon e-mail adresinin ele geçirilmesi
•  Apple GoToFail Bug
Ocak
–
Mart
2014

•  Fidye zararlı yazılımları
1.  Kurban bilgisayardaki dosyaları şifreler.
2.  Sonra dosyaları kurtarmak için ﬁdye ister.
•  En ünlüsü: Cryptolocker
•  Windows API’deki bir bugı kullanır
Ransomware

•  Kullanıcı farkındalığı
•  Yedekleme
•  Güncelleme
•  Antivirüs
Cryptolocker
-‐
Önlemler

•  Ransomware
•  Hacklenen 16 Milyon e-posta
•  Apple GoToFail Bug
Ocak
–
Mart
2014

•  Duyuruyu yapan: Alman Bilgi Güvenliği
Kurumu (BSI)
•  16 milyon kullanıcı adı ve şifre ele
geçirilmiş.
•  Alman nüfusunun 1/5 ‘i
•  Yöntem: Antivirüslere yakalanmayan
küçük zararlı yazılımlar.
Hacklenen
16
Milyon
E-‐posta

sslKeyExchange.c:
hashOut.data = hashes + SSL_MD5_DIGEST_LEN;
hashOut.length = SSL_SHA1_DIGEST_LEN;
if ((err = SSLFreeBuffer(&hashCtx)) != 0)
goto fail;
if ((err = ReadyHash(&SSLHashSHA1, &hashCtx)) != 0)
goto fail;
if ((err = SSLHashSHA1.update(&hashCtx, &clientRandom)) != 0)
goto fail;
if ((err = SSLHashSHA1.update(&hashCtx, &serverRandom)) != 0)
goto fail;
if ((err = SSLHashSHA1.update(&hashCtx, &signedParams)) != 0)
goto fail;
goto fail; /* WTF J */
if ((err = SSLHashSHA1.final(&hashCtx, &hashOut)) != 0)
goto fail;
err = sslRawVerify(...);

•  Heartbleed
Nisan–
Haziran
2014

•  OpenSSL kriptograﬁ kütüphanesinde ortaya
çıkan bir bug
•  2 yıldan uzun bir süre hackerlar tarafından
çaktırmadan kullanılmış
•  OpenSSL kullanan sunucuların hafızasından
parola, private key vb. bilgilerin elde edilmesi
•  SSL kullanan sunucuların %17’sini etkilemiş
•  Örnek etki: 4.5 Milyon hasta verisinin çalınması
Heartbleed

•  Shellshock
•  Apple cloud hack
•  5 milyon Gmail hesabı
•  2014 FIFA Dünya Kupası Brezilya
Temmuz
–
Eylül
2014

•  Etkilenen sistemler: Linux, Unix, Mac OS X
•  Common Gateway Interface (CGI) kullanan
websiteleri bir anda hacklenebilir hale geldi
•  CGI aracılığıyla The Bourne Again Shell (Bash)
üzerinde komut çalıştırmak mümkün hale geldi
ShellShock
(Bash
Bug)

•  Heartbleed açığı Poodle açığını döver J
•  Poodle’da atak yapan kişinin man-in-the-middle
yapması zorunlu
•  Herkese açık Wi-Fi noktaları
Heartbleed
vs
Shellshock

•  Apple Cloud Hack – Giyinik olmayan ünlüler J
•  Bir sonraki slide’da örnek fotoğraﬂar var
•  Telefondan 3 kere yanlış parola girilmesi =
hesabın kilitlenmesi
•  API üzerinden binlerce parola deneme = ?
Apple
Cloud
Hack

•  5 milyon Gmail kullanıcı adı ve parolası
sızdırıldı.
•  Peki Gmail gerçekten hackendi mi?
5
Milyon
Gmail
Hesabı

FotoğraTaki
yanlış
nerede?

Bu
Bir
İlk
Değil
J

•  Kerberos
•  Sandworm
•  Poodle
•  Drupal 7
•  Sony
Ekim
–
Aralık
2014

•  Bütün Microsoft Windows sürümlerini etkiledi
•  Yetkisiz bir domain kullanıcısının yetkilerini
Domain Administrator yetkilerine yükseltmesine
olanak sağlar.
•  Bu haklara sahip olan bir kullanıcı Domain
Controller’lar dahil, Domain’de bulunan bütün
bilgisayarlara erişebilir.
Kerberos
KDC
Açığı

•  Microsoft Windows versiyonlarının tamamını
etkiledi
•  Microsoft’un bit dosya içerisine başka bir dosya
gömülmesine izin veren OLE (Object Linking
and Embedding) teknolojisindeki bir açık
•  Örnek: Bir Word dökümanının içerisine bit Excel
dosyası gömmek
•  Önşart: Bir kullanıcının özel olarak hazırlanmış
bir dosyaya tıklamasını sağlamak
Sandworm

•  Google tarafından Ekim ayında tespit edildi
•  SSL 3.0 kullanan sunucular etkilendi.
•  Ortadaki adam saldırısı (MiTM – man in the
middle) ile güvenli HTTP çerezleri (cookie) ele
geçirilebiliyor.
•  Böylece saldırgan kurbanın çerezlerini çalıp
internetteki hesaplarını ele geçirebiliyor.
•  En az Heartbleed kadar önemli (mi?)
Poodle

•  Heartbleed açığı Poodle açığını döver J
•  Poodle’da atak yapan kişinin man-in-the-middle
yapması zorunlu
•  Herkese açık Wi-Fi noktaları
Poodle
vs.
Hearbleed

•  Parolasız
•  Bedava
•  Güvenlik ?
Herkese
Açık
Wi-‐Fi

•  Drupal 7 Pre-auth SQLi
•  SQL enjeksiyonu kullanarak açığın bulunduğu
websitesinde Admin haklarına sahip olmaya izin
veriyor.
Drupal
7
Pre-‐auth
SQLi

Sony
Pictures
Hack
-‐
Kasım

•  Regin
•  Turla
•  Energetic Bear
•  Careto
•  Cloud Atlas
•  NetTraveller
•  Operation Cleaver
2014
–
APT
yılı

Süleyman
Özarslan
suleyman@picussecurity.com
@su13ym4n

2014: Hackerların Yükselişi ( 2014: Rise of the Hackers, Süleyman Özarslan, CypSec'15)

Recomendados

Recomendados

Mais conteúdo relacionado

Semelhante a 2014: Hackerların Yükselişi ( 2014: Rise of the Hackers, Süleyman Özarslan, CypSec'15)

Semelhante a 2014: Hackerların Yükselişi ( 2014: Rise of the Hackers, Süleyman Özarslan, CypSec'15) (10)

2014: Hackerların Yükselişi ( 2014: Rise of the Hackers, Süleyman Özarslan, CypSec'15)