ZAPRASZA.net POLSKA ZAPRASZA KRAKÓW ZAPRASZA TV ZAPRASZA ART ZAPRASZA
Dodaj artykuł  

KIM JESTEŚMY ARTYKUŁY COVID-19 CIEKAWE LINKI 2002-2009 NASZ PATRONAT DZIŚ W KRAKOWIE DZIŚ W POLSCE

Inne artykuły

Najwięksi wrogowie są wśród nas 
19 wrzesień 2012      Artur Łoboda
Niechaj narodowie wżdy postronni znają iż Polacy nie gęsi - bo swój wirus mają 
23 luty 2021     
W służbie dewiantów 
1 lipiec 2017     
Zablokowany przez media
List otwarty od lekarzy i pracowników służby zdrowia do wszystkich władz belgijskich i belgijskich mediów
 
8 październik 2020     
Czuwanie na Jasnej Górze (Gdańsk i Wrocław spotkania by zapobiec fałszowaniu wyborów) 
26 marzec 2015      krucjatarozancowazaojczyzne.pl
Chiny i Rosja gotowe do wspólnej akcji? 
4 styczeń 2012      Iwo Cyprian Pogonowski
NADEJDZIE KIEDYŚ NASZ CZAS! 
20 maj 2015     
Zygmunt Jan Prusiński METAFORY ZE SNU - część ósma 
3 styczeń 2022      Zygmunt Jan Prusiński
Globalny świat walczy z państwami narodowymi 
30 październik 2020      krakus
MORDERCA! 
1 styczeń 2021     
Antypolska wypowiedź Komorowskiego! 
19 maj 2015      Artur Łoboda
Płaskoziemcy? 
15 październik 2020     
Wyzwolili, by można było zniewolić 
21 styczeń 2015      Artur Łoboda
Izraelskie Stowarzyszenie „Ludzie Prawdy” prosi papieża Franciszka o zbadanie umowy Pfizer-Netanjahu 
24 marzec 2021      Obserwator
Prace Wiktora Poliszczuka w Księgarni Antyk 
12 lipiec 2016      Marcin Dybowski
Zygmunt Jan Prusiński TAJEMNE OBCOWANIE - część dwudziesta dwa 
7 wrzesień 2021      Zygmunt Jan Prusiński
A świat będzie wolny 2 
2 marzec 2017      Artur Łoboda
Nowości 
7 maj 2010      Goska
Rząd Morawieckiego winien odejść - tak samo - jak czterdzieści lat temu ekipa Gierka 
31 sierpień 2020     
Naród który głupotę nazywa odwagą (2) 
2 maj 2010      Artur Łoboda

 
 

Kto nie szyfruje, ten żałuje


Rządy hakują komputery opozycjonistów wykorzystując Youtube



Rządy wielu krajów wykorzystują zaawansowane rozwiązania techniczne i włamują się do komputerów i telefonów opozycjonistów. Wyciekła dokumentacja wskazująca, że jedną ze stron, do których wstrzykiwane są złośliwe fragmenty kodu, jest Youtube.

Dwie komercyjne firmy, z usług których korzystają rządy co najmniej kilkunastu (jeśli nie kilkudziesięciu) krajów, od wielu lat reklamują swoje usługi umożliwiające zdalne włamywanie się do komputerów i urządzeń mobilnych na masową skalę. Są to Gamma International (niedawno zhakowana) oraz Hacking Team. Oprócz wspierania ataków typu spear phishing i dostarczania oprogramowania „monitorującego”, obie firmy oferują również modyfikację w locie ruchu użytkownika, umożliwiającą zainfekowanie jego komputera lub telefonu. Organizacja The Citizen Lab, opisująca działanie obu dostawców, otrzymała dostęp do dokumentacji ich najbardziej technicznie zaawansowanych platform sprzętowych przeprowadzających automatyczne ataki MiTM.

Kto nie szyfruje, ten żałuje

Większość użytkowników sieci jest przekonana, że jeżeli będzie unikać klikania w podejrzane linki, otwierania nieznanych załączników i wchodzenia na mniej popularne witryny, uniknie również infekcji złośliwym oprogramowaniem. Niestety jeśli ich przeciwnikiem jest rząd korzystający z usług operatora sieci oraz firm Gamma International lub Hacking Team, mogą zostać zainfekowani chociażby odwiedzając serwis Youtube lub panel logowania do usług Microsoftu. Urządzenia to umożliwiające kosztują ok. miliona dolarów.

Metoda infekcji, polegająca na modyfikacji ruchu użytkownika, nie jest niczym nowym i była już wielokrotnie opisywana. Szczegóły techniczne ataku znajdziecie w ostatnim paragrafie tekstu. Nowością jest potwierdzenie faktu istnienia i sposobu działania urządzeń, które umożliwiają przeprowadzanie takich ataków na masową skalę bez specjalistycznej wiedzy. „Pudełko wstrzykujące pakiety sieciowe” (network injection appliance) firmy Hacking Team wymaga wcześniejszego zainstalowania w sieci operatora internetu i zdefiniowania „celów” ataku. Celem jest identyfikator użytkownika – adres IP lub login usługi dostępu do sieci. Złośliwe urządzenie analizuje ruch użytkownika i w momencie, gdy zauważy wizytę w jednym z obsługiwanych serwisów, modyfikuje odpowiedź serwera, dołączając do niej złośliwy kod, którego zadaniem jest przejęcie kontroli nad komputerem ofiary. Jest to technika bardzo podobna do tej, z której korzysta NSA pod kryptonimem QUANTUMINSERT.

Do przeprowadzenia tego rodzaju ataku wykorzystywany jest fakt, że jeszcze do niedawna zarówno Youtube jak i pierwsza strona panelu logowania do usług Microsoftu nie korzystały z protokołu HTTPS. Powodowało to, że zawartość pakietów danych była nie tylko widoczna dla atakującego, ale także podatna na manipulację. Gdy Google i Microsoft dowiedziały się o praktyce Hacking Teamu, zintensyfikowały prace nad przeniesieniem swoich usług w całości na HTTPS.

Kto może paść ofiarą ataku

Na szczęście dla Czytelników w dotychczas ujawnionych przypadkach opisywane powyżej rozwiązania stosowane były jedynie w krajach o niższych standardach demokracji takich jak Oman, Turkmenistan, Bahrajn, ZEA, Maroko i Etiopia (choć serwery pośredniczące w odbieraniu ruchu z monitorowanych komputerów swojego czasu zlokalizowano również w Polsce). Nigdy jednak nie wiemy, kiedy służby krajów europejskich sięgną po podobny arsenał środków. Pamiętajmy, że w projekcie zmiany ustawy o Policji z 2009 roku znalazł się fragment o treści:

„stosowaniu środków elektronicznych umożliwiających niejawne i zdalne uzyskanie dostępu do zapisu na informatycznym nośniku danych, treści przekazów nadawanych i odbieranych oraz ich utrwalanie.”
z uzasadnieniem nie pozostawiającym wątpliwości, o co może chodzić:

Jedyną skuteczną metodą przełamania tego typu barier jest uzyskanie przez Policję i inne służby niejawnego dostępu do treści rozmów i danych będących w zainteresowaniu tych organów przez ich zaszyfrowaniem, co jest możliwe tylko na komputerze, którym posługuje się ewentualny przestępca. Dostęp taki można uzyskać dzięki instalacji na komputerze osoby będącej w zainteresowaniu służb, specjalnego oprogramowania, które w sposób niejawny będzie monitorowało wszelkie czynności wykonywane na nim, a rezultat tego monitoringu będzie przekazywany poprzez sieć Internet do zainteresowanych służb. Niestety, w chwili obecnej stosowanie tego rodzaju narzędzi w Polsce nie jest prawnie usankcjonowane, z czego świat przestępczy doskonale zdaje sobie sprawę.
Na szczęście projektowane zapisy nie zostały uchwalone. Jeszcze.

Szczegóły techniczne ataku

Jedną z opcji urządzenia FinFly ISP , przeznaczonego do instalowania w sieciach operatorskich, jest możliwość infekowania w locie plików binarnych. Pliki PE są identyfikowane w trakcie próby ich pobrania z sieci. Dodawany jest do nich odpowiedni moduł ładujący oraz właściwy złośliwy program, z zachowaniem zarówno ikony jak i treści oryginalnie pobieranego pliku. Tak zmodyfikowany plik po jego uruchomieniu instaluje złośliwe oprogramowanie po czym automatycznie usuwa swoje ślady z „nosiciela”, dzięki czemu późniejsza analiza nie wskaże na jakiekolwiek anomalie. Znacząco utrudnia to zlokalizowanie źródła infekcji. Sam plik źródłowym wykonywany jest dopiero po tym, jak złośliwe oprogramowanie usunie swoje ślady, dzięki czemu instalatory sprawdzające swoją własną sumę kontrolną nie zgłoszą żadnego problemu.

Inną opcją jest wymuszenie fałszywej aktualizacji. Odpowiedni moduł nasłuchuje zapytań o nowe wersje popularnych programów typu iTunes czy Winamp (no dobrze, kiedyś popularnych). Jeśli trafi na takie zapytanie, fałszuje odpowiedź serwera wymuszając aktualizację z podstawionego pliku. Oczywiście mechanizm ten działa jedynie w przypadku, gdy aktualizacje pobierane są przez HTTP.



Sam proces wyboru celu i jego infekcji przebiega następująco:

wskazanie celu przez GUI
dedykacja celu na Radiusie i przekazanie IP do proxy
monitorowanie komunikacji przez proxy
w przypadku wykrycia pożądanego ruchu przekierowanie do serwera infekującego
infekcja i powrót „poprawionego” ruchu do proxy
przekazanie do użytkownika
Serwer infekujący odpowiada za przeliczenie sum kontrolnych w ramach infekowanego protokołu, by ruch mógł zostać prawidłowo wstrzyknięty ponownie do sieci.

Bardziej zaawansowane opcje oferuje usługa FinFly Web oraz FinFly Exploit Portal. FinFly Web pozwala na wstrzyknięcie odpowiedniego fragmentu kodu do każdej odwiedzanej strony WWW. Przykład takiego ataku został uchwycony w Bahrajnie.




Jest to połączenie ataku technicznego z socjotechnicznym, którego celem jest nakłonienie ofiary do zainstalowania „aktualizacji Flash Playera”. Z kolei „najwyższy” poziom ataku oferuje opcja Exploit Portal, gdzie dostawca zapewnia możliwość przeprowadzenia ataku typu 0day na przeglądarkę lub jej wtyczki. Co ciekawe, w dokumentacji znajduje się informacja, że dostawcą exploitów jest firma VUPEN. Z kolei VUPEN zarzeka się, że exploity sprzedaje jedynie rządom, a nie prywatnym firmom. Gamma International w ramach swojej oferty gwarantuje, że w użyciu zawsze będą co najmniej cztery exploity 0day a na każdy z nich daje 30 dni gwarancji skuteczności.

Z kolei „Network Injector” oferowany przez Hacking Team jest wyspecjalizowany w „obsłudze” Youtube, choć zna także inne sztuczki. Oferuje następujące możliwości:

modyfikacja plików EXE w locie
wstrzykiwanie kodu HTML do dowolnej witryny
blokowanie wyświetlania filmów w Youtube i wyświetlenie komunikatu o konieczności aktualizacji Flasha
oszukiwanie Javy i wymuszenie fałszywej aktualizacji
podmianę dowolnego fragmentu ruchu



Podsumowanie

Poinformowany przez The Citizen Lab Microsoft wymusił HTTPS na wszystkich komponentach panelu logowania do swoich usług. Z kolei Google umożliwia korzystanie z HTTPS w Youtube użytkownikom wtyczki HTTPS Everywhere i bardzo intensywnie pracuje nad przeniesieniem wszystkich funkcji serwisu na HTTPS. Wygląda na to, ze wkrótce najwięksi dostawcy usług nie będą mieli innego wyboru, jak szyfrować całość swojego ruchu, by chronić swoich użytkowników przed rządowymi zakusami.

Polecamy lekturę całego raportu Morgana Marquis-Boire’a.
https://citizenlab.org/2014/08/cat-video-and-the-death-of-clear-text/



http://zaufanatrzeciastrona.pl/post/rzady-hakuja-komputery-opozycjonistow-wykorzystujac-youtube/#more-11876





-
17 sierpień 2014

www.polskawalczaca.com 

  

Komentarze

  

Archiwum

Dla biednych nawiedzonych i poszkodowanych nie nadążających za nauką i postępem
sierpień 4, 2005
Gregory Akko
Kaczyński poparł wypłacanie Żydom odszkodowań za drugą wojnę światową
marzec 1, 2007
Dorota
Plany redukcyjne globalistow wobec zbednej masy podatkowej
maj 22, 2007
kruzoe2
Akt oskarżenia przeciwko byłemu funkcjonariuszowi UB
czerwiec 19, 2002
PAP
Bezprawne przetrzymanie pasażera w samolocie
sierpień 25, 2008
Mirosław Naleziński, Gdynia
Osioł trojański Ameryki w Europie doceniony...
lipiec 23, 2004
piśmienny
Passentowa choroba
wrzesień 29, 2003
Andrzej Kumor
Bankowcy mają wątpliwości...
sierpień 5, 2002
B. Tomaszkiewicz, A. Morawiecka - Puls Biznesu
Cyrk polityczny zamiast pogrzebu
lipiec 12, 2004
Leszek Skonka
Świeczka diablu będzie palic sie dłużej
kwiecień 17, 2003
przesłała Elżbieta
Słowiańskie nostalgie i imperatyw globalizacji
grudzień 2, 2003
Marek Głogoczowski
Krytyczna Rola Polski w 1939 roku
wrzesień 1, 2004
Jak funkcjonują największe gangi (2)
Konwersja, czyli odzyskać gotówkę

luty 25, 2005
Jarosław Supłacz
Władysław Bartoszewski Jeszcze jeden „autorytet”
lipiec 12, 2006
Michał Miłosz
Frasyniuk w służbie gen. Kiszczaka
wrzesień 13, 2005
ZPB: wojna polsko-polska o bazę USA w Grodnie?
sierpień 17, 2005
Marek Głogoczowski
Koniec mitu amerykańskiej demokracji
luty 21, 2003
PAP
Zamglona przejrzystość władzy
wrzesień 6, 2005
Witold Filipowicz
Co z marginesem społecznym?
październik 31, 2006
Mirosław Naleziński, Gdynia
Kwasniewski przed komisję
listopad 7, 2003
IAR
 


Kontakt

Fundacja Promocji Kultury
Copyright © 2002 - 2022 Polskie Niezależne Media