 bla-bla :: Hacking strategico: i cari piccoli cinesi che potrebbero stare dentro i nostri server |
| Maffa :: 11:30 07/04/08 :: 35 risposte :: [rating 3] |
|
[Xpost] [edited] Riporto una notisia rimbalzata dal circuito Military.com. Sostanzialmente, sono stati sequerati un numero elevato (ma non elevatissimo) di componenti hardware destinati a worksystem Cisco (che è il leader di mercato direi mondiale nei sistemi di networking). La provenienza del materiale è presumibilmente la Cina. [edit] La cosa potrebbe essere in futuro veicolo di intrufolamenti vari [/edit] Cyber-Sabotage in Counterfeit Hardware Recent events have raised the concerns about hidden backdoors and malicious code inside of counterfeit hardware -- all the way down to the integrated circuit level. In fact, a 2005 report by the Pentagon's Defense Science Board addresses this issue. While this report assessed the problem, recent events have now raised the anxiety over cyber sabotage in bogus hardware. In fact, many consider the use of compromised counterfeit hardware as a strategic tactic in cyber warfare. In January of 2008, a joint task force seized $78 million of counterfeit Cisco networking hardware. This international effort resulted in over 400 seizures of counterfeit networking hardware that was shipped between China, Canada and the United States. This international effort between the Federal Bureau of Investigations (FBI), U.S. Immigration and Customs Enforcement (ICE), US Customs and Border Protection (CBP), the Royal Canadian Mounted Police (RCMP) and supported by other agencies within the Department of Homeland Security (DHS) clearly shows the criminal efforts that are underway. This investigation has been underway for the last two years and has shown great results. The Numbers: 36 search warrants 115 seizures by ICE 373 seizures by RCMP 74,000 total counterfeit components confiscated While there has been no public disclosure of counterfeit hardware sabotage/espionage on America by foreign countries or rogue groups, the threat is there. Supply-Chain threats have now moved into the spotlight and many organizations are moving to address the threat of purchasing counterfeit computer related equipment. Sources at Spy-Ops told me that in 2008 they estimate counterfeit computer hardware will exceed $1.25 billion and that current security measures such as holographic labels on integrated circuits and printed circuit boards are no longer adequate means to identify authentic equipment. Michelle Kalnas, a supply-chain subject matter expert working with me on this issue pointed out that refurbished computer equipment poses the same threat and is more difficult to control. She went on to say that, "Close coordination between the security department and purchasing with external critical equipment vendors is necessary to resolve this issue. But at this time it is the exception not the rule." --------------- Una risposta interessante che ho ricevuto: E' un vecchio sospetto. In effetti nessuno può sapere ESATTAMENTE cosa altro fa il firmware dei firewalls, routers etc.  Maffa vende saponette ottenute dai coglioni triturati dalla saggezzzza di Maffa |
|
cotard Achtung, Ordnung. Posts: 6620 11:51 07/04/08 |
[Maffa::post]nessuno sa ESATTAMENTE Beh, se nessuno sa esattamente un cazzo, io sto col buon vecchio Guglielmo da Ockham. [Maffa::post] Quando faccio reverse engineering di protocolli o semplicemente debuggo applicazioni di rete, a lavoro, sniffo grosse quantita' di dati. Tutte assolutamente spiegabili. E' anche vero che lavoro quasi sempre con software sorgente aperta, ma ritengo che sia un'affermazione eccessivamente allarmistica anche in ambito closed-source. [Maffa::post]Così come nessuno sa ESATTAMENTE cosa altro fanno gli antivirus, oltre a combattere i virus, alcuni dei quali potrebbero essere creati appositamente per iniettare nei sistemi (specialmente i server) sfruttando il veicolo degli antivirus coniugati anche trojan intelligenti, ossia capaci di carpire informazioni ed inviarle un pezzettino alla volta verso il caro echelon. Questo e' un vecchio mito. Il problema e' che stiamo parlando di teiere volanti invisibili. Ok, potrebbero esserci come potrebbero non esserci, ma, a meno di far aprire il sorgente alla Symantec e compari, siamo nel campo dell'inconoscibile. [Maffa::post]Quando 10 anni fa circa ipotizzai che i processori dei telefonini avevano tutte le potenzialità per fare ascolto ambientale (preciso che sono stato progettista sui uP e ho anche avuto un momento di notiorietà internazionale), fui preso per paranoico. Ascolta, perche' il super-esperto Cassandra, qui, non ha dato l'unico consiglio plausibile, cioe': "Utilizzate, ove possibile, applicazioni di cui il sorgente e' pubblico"? Qualsiasi matricola di Informatica sa che [Maffa::post]limitare per quanto possibile l'accesso alla rete e' un consiglio senza alcun fondamento logico. [Maffa::post](ma non elevatissimo) Questa era una precisazione ridondante a caso, o voleva sottintendere che con ogni probabilita' i router incriminati sono tra noi? In ogni caso, da dove esattamente hai calcolato che i router non siano tantissimi / non siano tanti quanti dovrebbero essere? [Maffa::post]ostanzialmente, sono stati sequerati un numero elevato (ma non elevatissimo) di componenti hardware destinati a worksystem Cisco (che è il leader di mercato direi mondiale nei sistemi di networking) costruiti in modo tale da consentire l'"hackeraggio" a livello hardware. Questa, se vera, e' una bruttissima storia, ma non si risolve certo spegnendo i router se non serve connettività. Semmai dovrebbe spingere sulla strada di firmware completamente aperti.  Dead in the parlor with dust like a membrane, fly friends are dreaming of wings and antennae. |
|
psycho Posts: 50403 12:22 07/04/08 |
l'avesse aperto yobin, questo thread, non oso pensare cosa gli avreste detto.
 "I nostri soldi della scienza sono pochi, che almeno vengono spesi bene da persone perbene." |
|
Maffa Posts: 12003 12:24 07/04/08 |
[Maffa::post]74,000 total counterfeit components confiscated 74,000 schede di rete sono un container di merce, credo. E' tanto, ma confrontando quante schede di rete prodotte in Cina ci sono sul mercato è una gocciona grossa in un mare mooolto grosso. Nella noizia che ho linkato non è specificato in che modo si siano accorti del sabotaggio, se tramite controspionaggio attivo o caso (tipo un'utenza paranoica come quella del mio commentatore qui sopra), per cui non so se sono passati centinaia di migliaia di schede di rete prima e questa è solo l'ultima di una serie, o se è il primo e unico tentativo. Boh? per quanto riguarda il commentatore, credo sia il tipico caso di paranoico che ha avuto ragione. Maffa vende saponette ottenute dai coglioni triturati dalla saggezzzza di Maffa |
|
cotard Achtung, Ordnung. Posts: 6625 12:27 07/04/08 |
[psycho::post]l'avesse aperto yobin, questo thread, non oso pensare cosa gli avreste detto. Infatti sono stato cauto perche' e' Maffa, e spero che riesca a rispondere alle mie obiezioni nei prossimi post. L'avesse aperto Yobin, sapevo che non ci sarebbe stata speranza, e l'avrei massacrato di insulti da subito. Dead in the parlor with dust like a membrane, fly friends are dreaming of wings and antennae. |
|
cotard Achtung, Ordnung. Posts: 6626 12:30 07/04/08 |
[Maffa::post]per quanto riguarda il commentatore, credo sia il tipico caso di paranoico che ha avuto ragione. Beh si', e' come quello convinto che il vicino gli ruba lo zucchero e lo spia dal buco della serratura e poi casualmente scopre che questo gli tromba la moglie. E dice: "Allora vedi che avevo ragione?" Dead in the parlor with dust like a membrane, fly friends are dreaming of wings and antennae. |
|
Maffa Posts: 12004 12:49 07/04/08 [1 versioni] |
basta googlare un po...
1 parla delle contrafazioni di marca Cisco in genere, non di backdoor hw però 2 la notizia che ho riportato, altra fonte, ancora niente backdoor FBI, ancora niente backdoor. mh. vacca boia, ho tradotto male io. Riporta la notizia del materiale contraffatto e ice che potrebbe esserci la possibilità di infilare della roba dentro, visto che uno degli importatori finiti dentro aveva rifornito NASA, FBI e diverse università, non che sia già successo. vabbè, ho fatto una stronzata. Sigh. Maffa vende saponette ottenute dai coglioni triturati dalla saggezzzza di Maffa |
|
cotard Achtung, Ordnung. Posts: 6629 12:57 07/04/08 |
[Maffa::post]vabbè, ho fatto una stronzata. Ma dicci di piu' del tuo amico, cosicche' lo si possa dileggiare a lungo. Dead in the parlor with dust like a membrane, fly friends are dreaming of wings and antennae. |
|
Maffa Posts: 12005 13:04 07/04/08 [rating 2] |
[cotard::post]Ma dicci di piu' del tuo amico, cosicche' lo si possa dileggiare a lungo. ma chi lo conosce, è uno che ha commentato al post dove l'ho xpostato. rimane interessante capire se è stata una furbata dare completamente in outsourcing ai cinesi la produzione di tutta la filiera che dal silicio porta al computer finito (per poi magari rimanere sigilati sulla stealthness: è lo stesso ragionamento che sta dietro all'essere technical virgin) Maffa vende saponette ottenute dai coglioni triturati dalla saggezzzza di Maffa |
|
cotard Achtung, Ordnung. Posts: 6630 13:07 07/04/08 |
[Maffa::post]rimane interessante capire se è stata una furbata dare completamente in outsourcing ai cinesi la produzione di tutta la filiera che dal silicio porta al computer finito Mah, ti diro', i protocolli dal livello datalink (cavo) in su sono noti; non ci vuole molto ad accorgersi che sta succedendo qualcosa di strano, se si vuole andare a controllare. Dead in the parlor with dust like a membrane, fly friends are dreaming of wings and antennae. |
|
DaEsU.5 Posts: 327 20:38 13/04/08 |
A scuola seguo un corso sulla sicurezza informatica delle reti (robetta, per voi, da quello che leggo) e praticamente intervengo solo per dire che m'interessa e me ne starò qui ad ascoltare. Ah, e ho moddappato, che ogni volta che ho i punti non li suo mai.
 Lo so che fa cagare, ne sono consapevole, ma il diavoletto della tasmania è da sempre il mio animale preferito. "Videogames don't affect kids. If Pacman had affected us as kids, we'd all be running around in darkened rooms munching magic pills and listening ripetitive electronic music." Statement from a Nintendo CEO |
|
Cotard Achtung, Ordnung. Posts: 6780 20:41 13/04/08 |
[DaEsU.5::post]praticamente intervengo solo per dire che m'interessa e me ne starò qui ad ascoltare. Peccato che il thread sia morto. Dead in the parlor with dust like a membrane, fly friends are dreaming of wings and antennae. |
|
DaEsU.5 Posts: 329 23:24 13/04/08 |
 Lo so che fa cagare, ne sono consapevole, ma il diavoletto della tasmania è da sempre il mio animale preferito. "Videogames don't affect kids. If Pacman had affected us as kids, we'd all be running around in darkened rooms munching magic pills and listening ripetitive electronic music." Statement from a Nintendo CEO |
|
maskone a testa alta Posts: 12186 01:17 14/04/08 |
daesu non vorrai mica cominciare a prendere in giro quelli che contano davvero!?
|
|
Cotard Achtung, Ordnung. Posts: 6791 01:25 14/04/08 |
Mah, in realtà hai moduppato davvero. Non ci vedo tutto sto verde.
Dead in the parlor with dust like a membrane, fly friends are dreaming of wings and antennae. |
|
DaEsU.5 Posts: 330 18:17 14/04/08 |
[Cotard::post]Mah, in realtà hai moduppato davvero. [DaEsU.5::post]Ah, e ho moddappato, che ogni volta che ho i punti non li suo mai. [Cotard::post]Non ci vedo tutto sto verde. [DaEsU.5::post]intervengo [DaEsU.5::post]solo [DaEsU.5::post]per dire che m'interessa [DaEsU.5::post]e me ne starò qui ad ascoltare. (che è verde) Ho letto la cosa, avevo i punti, li avrei dovuti buttare (come sempre succede) quindi moddappo una cosa che SICURO non finisce in home, l'uppino innocente se lo merita, e si prende due punti miei, gli unici che ho usato. [maskone::post]daesu non vorrai mica cominciare a prendere in giro quelli che contano davvero!? Comincia tu smettendola, e rimettiti una firma, che così mi pari nessuno e spesso non ti leggo (lo so, non dovrei farlo e basta). Lo so che fa cagare, ne sono consapevole, ma il diavoletto della tasmania è da sempre il mio animale preferito. "Videogames don't affect kids. If Pacman had affected us as kids, we'd all be running around in darkened rooms munching magic pills and listening ripetitive electronic music." Statement from a Nintendo CEO |
|
}-{aiku Posts: 1693 18:37 14/04/08 |
Mi suggerite uno sniffer che unisce buone performance con buona usabilità (cioè che non devo saper programmare in linguaggio macchina per leggerlo)?
 "Esiste una metaper il vento d'inverno: il rumore del mare" Ikenishi Gonsui |
|
escape_from_la_palma Posts: 15798 18:40 14/04/08 |
[}-{aiku::post]programmare in linguaggio macchinaeh?  |
|
IlTuatara l'assassino di Cogne Posts: 8071 18:40 14/04/08 |
[}-{aiku::post]Mi suggerite uno sniffer che unisce buone performance con buona usabilità maskone  vota pizza, meno tasse per totti. |
| Arion (19:32 14/04/08) |
Hacking strategico: i cari piccoli cinesi che potrebbero stare dentro i nostri server [ignorato - rating 0]: clicca qui per leggerlo |
|
cremone Posts: 1044 19:37 14/04/08 |
[}-{aiku::post]Mi suggerite uno sniffe ettercap, che l'han pure fatto degli italiani. http://ettercap.sourceforge.net/  un altro conato, poi stiamo insieme |
|
DaEsU.5 Posts: 332 20:34 14/04/08 |
[}-{aiku::post]linguaggio macchinanessuno programma in linguaggio macchina, che dovrebbe essere l'assembler, se ho ben capito, per fare degli sniffer (che sono software, quindi estremizzando dal Pascal al C++ al Java). Se dico cazzate trucidatemi, vi prego, ho bisogno d'imparare. Haiku, ma che te ne fai, di uno sniffer? Lo so che fa cagare, ne sono consapevole, ma il diavoletto della tasmania è da sempre il mio animale preferito. "Videogames don't affect kids. If Pacman had affected us as kids, we'd all be running around in darkened rooms munching magic pills and listening ripetitive electronic music." Statement from a Nintendo CEO |
|
maskone a testa alta Posts: 12255 01:35 15/04/08 |
|
|
}-{aiku Posts: 1699 09:46 15/04/08 |
[DaEsU.5::post][}-{aiku::post]linguaggio macchinanessuno programma in linguaggio macchina, che dovrebbe essere l'assembler Era solo un ingenuo modo di dire per rendere l'idea di un'interazione difficile fra l'uomo e la macchina; se avessi presagito il vostro disappunto avrei utilizzato un'altra figura retorica. [DaEsU.5::post]Haiku, ma che te ne fai, di uno sniffer? Esattamente quello che ci fanno tutti. [cremone::post]ettercap Grazie cremone, ho cliccato ma a quanto pare non esiste ancora una release per Vista. "Esiste una metaper il vento d'inverno: il rumore del mare" Ikenishi Gonsui |
|
psycho Posts: 50541 11:25 15/04/08 |
[}-{aiku::post] [DaEsU.5::post]Haiku, ma che te ne fai, di uno sniffer? controllare la posta della tua ragazza? uhm. aspetta, l'hai poi trovato un buono sniffer? mandami una mail col link e le istruzioni di installazione.  |
|
Cotard Achtung, Ordnung. Posts: 6830 13:01 15/04/08 |
[DaEsU.5::post]Se dico cazzate trucidatemi, vi prego, ho bisogno d'imparare. Daesu, perche' non vai a leggere un paio di libri invece di sparare cazzate sull'asphalto? Dead in the parlor with dust like a membrane, fly friends are dreaming of wings and antennae. |
|
DaEsU.5 Posts: 336 13:15 15/04/08 |
[Cotard::post] Perchè così è fottutamente più divertente. Lo so che fa cagare, ne sono consapevole, ma il diavoletto della tasmania è da sempre il mio animale preferito. "Videogames don't affect kids. If Pacman had affected us as kids, we'd all be running around in darkened rooms munching magic pills and listening ripetitive electronic music." Statement from a Nintendo CEO |
|
Cotard Achtung, Ordnung. Posts: 6835 13:17 15/04/08 |
|
|
DaEsU.5 Posts: 338 22:20 15/04/08 |
[Cotard::post] Aggiunto. Se può servire, vorrei rendere noto che conosco i vari layer della pila OSI, le varie porte di win, cos'è un ip, un dns, un router, un server, cos'è un firewall (sia hw che sw) come funge, a cosa serve, uso in scioltezza Packet Tracer e realizzo reti anche complessucce, lo so che tutto questo non serve ad un cazzo ma ci tenevo. Torno a finire l'access list del router che mi hanno dato come compito a casa, piangendo lagrime di sconfitta sulla tastiera. Lo so che fa cagare, ne sono consapevole, ma il diavoletto della tasmania è da sempre il mio animale preferito. "Videogames don't affect kids. If Pacman had affected us as kids, we'd all be running around in darkened rooms munching magic pills and listening ripetitive electronic music." Statement from a Nintendo CEO |
|
Cotard Achtung, Ordnung. Posts: 6874 23:23 15/04/08 |
[DaEsU.5::post]Se può servire, vorrei rendere noto che conosco i vari layer della pila OSI, le varie porte di win, cos'è un ip, un dns, un router, un server, cos'è un firewall (sia hw che sw) come funge, a cosa serve, uso in scioltezza Packet Tracer e realizzo reti anche complessucce, lo so che tutto questo non serve ad un cazzo ma ci tenevo. Allora se leggi il libro dello Stevens te la godi un mondo. Il tizio è morto nel '99 ma ha scritto i più bei testi d'informatica che conosco a livello avanzato. Dead in the parlor with dust like a membrane, fly friends are dreaming of wings and antennae. |
|
ramone Posts: 2704 00:08 16/04/08 |
[cotard::post]livello datalink (cavo)Datalink é livello 2. il cavo é livello 1. [}-{aiku::post]Mi suggerite uno sniffer che unisce buone performance con buona usabilità (cioè che non devo saper programmare in linguaggio macchina per leggerlo)?wireshark. se continui a non saperlo leggere, ti consiglio famiglia cristiana. [cremone::post]ettercap, che l'han pure fatto degli italiani.si, e li conosco pure, ma non e' uno sniffer, serve ad altro. [Maffa::post]Una buona norma è limitare per quanto possibile l'accesso alla rete, spegnendo i router se non serve connettività (e si risparma anche nu poco di enèl)ingestibile. curnutone ca p'sta via mo't' ne vai,nun chiagnere p' st'ammore a chella nun ce penzà, tu ca sì nu' figlio 'e bucchina senza core, ciò fai 'mman 'e marenari. |
