Май - Xakep Online

сцена
Хакер - официальный медиапартнер HITB и мне было очень приятно видеть логотип своего журнала рядом с Phrack :)
О600КО 78 — та самая строка из сплоита.
По-русски финн читать толком не умеет, поэтому не нашел еще один
интересный пост Спорава:
«В распространении wmf-эксплойта виноваты АНТИВИРУСНИКИ F-Secure.
Продолжение
Конференция была построена так, что одновременно показывались
сразу две презентации и необходимо было выбирать. В первый день я
составил для себя такое расписание: Digging into SNMP 2007; Robbing
«Запросив у банкомата $100, пользователь мог забрать
4 из пяти 20-долларовых бумажек, а одну оставить
в аппарате. Банкомат ждал минуту и съедал
деньги, попутно отменяя транзакцию целиком и
возвращая на счет пользователя все $100. При этом в
кармане у юзера оставались 80 баксов налом :)»
Еще неделю назад этот эксплойт стоял на нескольких хостах и спокойно
выполнял свою работу. Тихо, мирно, никому не мешая. Однако после того как
F-Secure опубликовал в своем weblog'е линк на заражение, этот эксплойт тут
же украли и выложили на всех security-порталах. И теперь только ленивый
не ставит его на свой хост. Вопрос: кто же добился такой ситуации, что при
unpatched bug эксплойт сейчас на «каждом углу» в интернете?»
Позже, когда я болтал с Микко, он очень интересовался Sp0raw, явно
впечатленный возможностями крякера из Санкт-Петербурга. Действительно,
талантливый малый.
xàêåð 05 /101/ 07
/
Banks: Easier Done Than Said; Vboot Kit: Compromising Windows Vista
Security и Ravage Unleashed: The Tactical VoIP Toolkit.
Наибольший интерес для меня представляли вторая и третья презентации
о взломе банков и Висты, поскольку с SNMP я толком не работал, да и
презентация имела достаточно специфический характер.
Выступление же о взломе Висты однозначно было одним из самых главных
событий. Спикерами были братья Випин и Нитин Кумар их Индонезии.
Забавные ребята, которые на потрясающем английском (смотри и
слушай видео на DVD) изложили интересную концепцию взлома Висты.
103