Май - Xakep Online

сцена
DVD
Команда HITB'а. Слева - L33td@wg, самый главный :)
чуть над Ираном — и я в месте, где Аравийская пустыня
обрезается Персидским заливом, где скопилось 10% всех
запасов нефти и, соответственно, нефтедолларов.
Я прилетел вечером 3 апреля, и первым делом надо было
отыскать пафосную пятизвездочную гостиницу Dubai
Sheraton Creek, где с утра стартовала конференция HITB.
Training-часть HITB, состоящая из четырех образовательных
хакерских курсов, была проведена 2-го и 3-го числа.
Сама же конференция стартовала 4 апреля.
Достаточно быстро сориентировавшись по убогой гостиничной
карте, я отыскал этот отель и весь вечер заворожено
гулял по теплым, влажным и поросшим пальмами улицам
Дубая. Это на удивление приятный город, где очень много
реально богатых людей. Местное население очень четко
следует своим культурным традициям: женщины ходят в
платках (это не мешает каждой второй водить SLK 500), а
мужики — в белых одеждах и кожаных шлепанцах.
Очень много в Эмиратах иностранцев: как турья, так и работающих
людей. Узнать иностранцев очень просто: они одеты
в привычную европейцу одежду.
Работать в Эмираты приезжают из Таиланда, Индии, Индонезии
и прочих стран юго-восточной Азии.
Конференция
Проснувшись с утра достаточно рано, я отправился уже
по знакомому маршруту к Sheraton Creek на первый день
конференции. У столика регистрации милая малазийская
девушка Amy очень обрадовалась логотипу на моей
визитке: «Official media partner :). That’s cool, I saw this logo»
— и позвала L33td@wg’а, организатора конференции, с
которым я до этого общался только по мылу. Литдог оказался
веселым парнем. Он очень переживал по поводу конференции
— она начиналась уже скоро, и, обменявшись со мной
несколькими фразами, он проводил меня в зал, где уже стал
собираться народ.
Внутри F-Secure
Конференция стартовала очень мощной и яркой презентацией
финна Микко Хайпонена на тему электронной преступности.
Микко — это достаточно известный чувак, который
Хакер-нарк демонстрирует новую футболку
работает руководителем отдела исследований в F-Secure
— конторе, которая занимается вопросами электронной безопасности
и предоставляет кучу сервисов в этой области:
начиная с security-консалтинга и заканчивая собственным
антивирусом и файрволом.
Речь финна была зомбирующе хороша: он говорил прямо,
не прячась за обтекаемыми формулировками, и зрелищно
демонстрировал интересные вещи.
Начал он с небольшого пиара своей компании: показал
внутренности системы, с помощью которой они исследуют
вирусы. Скрытый от интернета web-интерфейс системы
(Микко подключился к корпоративной VPN) показывает
всю статистику и предоставляет доступ к описаниям многих
тысяч вредоносных бинарников. По каждой заразе строится
подробный репорт: какие ключи в реестре создает, какие
руткит-технологии использует, какие хуки ставит, в какие
процессы инжектится, какие строчки ищет и т. д. В общем,
полное описание всей функциональности.
Для примера финн открыл описание довольно стандартного
банковского трояна, одного из тех, которые получили
сейчас очень широкое распространение. Он прячется в
системе с помощью хитрых руткит-технологий, перехватывает
формы, инжектится в iexplorer.exe и
explorer.exe, ищет строки с доменами популярных банков,
e-gold, webmoney и т.д. По всей видимости, внутри реализован
процесс автозалива: человек заходит на свой аккаунт, и
после пройденной авторизации тайком совершается транзакция
по переводу части денег на хакерский счет. В общем,
достаточно стандартный современный троян, написанный,
наверное, где-то на территории СНГ.
Лаборатория F-Secure получает троянов из трех источников:
1. Из спама: в виде аттачей и присылаемых ссылок. С помощью
рассылок сейчас распространяется очень большое
На нашем диске ты
найдешь все материалы
с HITB 2007:
16 злободневных
securityпрезентаций.
На диске лежит
видеоотчет о конференции,
который я
снял для тебя на свою
камеру :).
http://
www.hitb.org — сайт
конференции. Там
можно найти фотографии
с конфы,
видео с предыдущих
мероприятий, а также
все материалы и
информацию о новых
ивентах.
sporaw.livejournal.
com — блог sp0raw,
где есть следы недопонимания
между
ним и компанией
F-Secure.
xàêåð 05 /101/ 07
/
101