Liens vers les comptes-rendus des autres jours :<\/p>\n
- \n
- Hack.lu 2016 – premi\u00e8re journ\u00e9e<\/li>\n
- Hack.lu 2016 – deuxi\u00e8me journ\u00e9e<\/a><\/li>\n
- Hack.lu 2016 – troisi\u00e8me journ\u00e9e<\/a><\/li>\n<\/ul>\n
Jour 1<\/h1>\n
Keynote: Stressed out? Denial of service attacks from the providers\u2019 perspective<\/h2>\n
![\"Alice](\"https:\/\/www.intrinsec.com\/wp-content\/uploads\/2016\/10\/2016-10-21_15-03-15-265x300.jpg\")
<\/a><\/p>\nAlice Hutchings, de l’universit\u00e9 de Cambridge, a ouvert cette 12\u00e8me \u00e9dition en pr\u00e9sentant les r\u00e9sultats de sa th\u00e8se sur la criminologie et plus particuli\u00e8rement sur les services de \u00ab\u00a0booter\u00a0\u00bb ou \u00ab\u00a0stresser\u00a0\u00bb utilis\u00e9s pour mener des campagnes de d\u00e9ni de services distribu\u00e9s (DDoS) sur des sites internet.<\/p>\n
![\"lizard-squad\"](\"https:\/\/www.intrinsec.com\/wp-content\/uploads\/2016\/10\/Lizard-squad-300x300.jpg\")
<\/a><\/p>\nUn des groupes de pirates les plus connus et proposant ce genre de service est le \u00ab\u00a0Lizard squad\u00a0\u00bb dont l’ensemble des membres \u00e0 maintenant \u00e9t\u00e9 arr\u00eat\u00e9 apr\u00e8s que l’agence nationale de la criminalit\u00e9 du Royaume-Uni leur ait rendu visite.<\/p>\n
Le site \u00ab\u00a0vdos-s[.]com\u00a0\u00bb, comptant plus de 10.000 utilisateurs actifs et ayant fait les titres suite \u00e0 sa compromission <\/a>et \u00e0 l’arrestation<\/a> de ses deux jeunes propri\u00e9taires en septembre 2016, fait \u00e9galement partie de\u00a0cette cat\u00e9gorie de plateforme. Suite \u00e0 ces r\u00e9v\u00e9lations, le site KrebsOnSecurity.com a subi une attaque par d\u00e9ni de service avort\u00e9e gr\u00e2ce au service d’Akamai qui, pour la petite histoire a arr\u00eat\u00e9 de prot\u00e9ger ce site suite \u00e0 cette attaque.<\/p>\n
Un mois plus tard, le code source de \u00ab\u00a0Mirai\u00a0\u00bb, le Botnet utilisant massivement des objets connect\u00e9s compromis et ayant servi contre le site KrebsOnSecurity ou encore l’h\u00e9bergeur OVH, a \u00e9t\u00e9 rendu public<\/a>.<\/p>\n
![\"Mirai](\"https:\/\/www.intrinsec.com\/wp-content\/uploads\/2016\/10\/mirai-hf-580x232.png\")
<\/a><\/p>\nD’apr\u00e8s Alice, le cycle de vie des activit\u00e9s criminelles en ligne suit plusieurs phases : l’initiation, la maintenance et le d\u00e9sistement :<\/p>\n
![\"](\"https:\/\/www.intrinsec.com\/wp-content\/uploads\/2016\/10\/2016-10-21_15-48-33.jpg\")
<\/a><\/p>\nAfin d’en apprendre plus sur les motivations pouvant pousser des personnes \u00e0 pratiquer ce genre d’activit\u00e9, Alice s’est int\u00e9ress\u00e9e \u00e0 l’aspect social de la vie d’un cybercriminel.<\/p>\n
Elle a donc invit\u00e9 51 fournisseurs de service \u00ab\u00a0booter\u00a0\u00bb sur les 63 identifi\u00e9s initialement (12 \u00e9tant hors ligne pendant la dur\u00e9e de 3 mois de son enqu\u00eate) en leur proposant de r\u00e9pondre \u00e0 une enqu\u00eate anonyme en ligne ou de participer \u00e0 un entretien interactif.<\/p>\n
Sur l’ensemble des invitations envoy\u00e9es, seulement 25% lui ont r\u00e9pondu avec une pr\u00e9f\u00e9rence pour le formulaire en ligne.<\/p>\n
Les conclusions de ses recherches dressent le portrait des cybercriminels suivant :<\/p>\n
- \n
- Ce sont dans l’ensemble des hommes \u00e2g\u00e9 de 16-24 ans et vivant pour la plupart aux \u00c9tats-Unis<\/li>\n
- Dans la majeure partie des cas, la phase d’initiation est d\u00fb \u00e0 l’influence de leur entourage ou leur fr\u00e9quentation<\/li>\n
- La plupart des attaques ont \u00e9t\u00e9 orchestr\u00e9es contre des sites de jeu en ligne<\/li>\n
- Le gain financier a souvent \u00e9t\u00e9 une des motivations principales<\/li>\n
- Un d\u00e9ni de responsabilit\u00e9 est souvent op\u00e9r\u00e9 par ces acteurs qui ne se sentent pas concern\u00e9s par les lois en place et les actions en justice possibles \u00e0 leur \u00e9gard<\/li>\n<\/ul>\n
Alice a conclu sa pr\u00e9sentation en indiquant qu’elle allait poursuivre ses recherches, mais cette fois-ci sur le versant d\u00e9fensif afin de comprendre pourquoi certaines personnes choisissent de lutter contre le crime sur internet.<\/p>\n
Advanced exploitation: ROP and protections bypass under Linux<\/h2>\n
![\"Julien](\"https:\/\/www.intrinsec.com\/wp-content\/uploads\/2016\/10\/2016-10-21_17-00-56.jpg\")
<\/a><\/p>\nCet atelier a \u00e9t\u00e9 pr\u00e9sent\u00e9 par Julien Bachmann alias @milkmix_<\/a>, travaillant chez Kudelski Security, sur le th\u00e8me de l’exploitation avanc\u00e9e de vuln\u00e9rabilit\u00e9s et plus particuli\u00e8rement sur la technique d’exploitation ROP (Return-Oriented Programming).<\/p>\n
Apr\u00e8s un bref retour sur les techniques simples de d\u00e9bordement de tampon, les diff\u00e9rents concepts de ret2libc (permettant le contournement de la pile non-ex\u00e9cutable) et la m\u00e9thodologie de recherche de gadgets pour la constitution de la \u00ab\u00a0ROP chain\u00a0\u00bb ont \u00e9t\u00e9 pr\u00e9sent\u00e9s. L’atelier s’est termin\u00e9 sur les techniques de contournement de l’ASLR (Address Space Layout Randomization) utilis\u00e9e afin de distribuer de fa\u00e7on al\u00e9atoire les donn\u00e9es dans la m\u00e9moire.<\/p>\n
Pour ceux souhaitant r\u00e9aliser les diff\u00e9rents exercices de cet atelier, l’ensemble des binaires peuvent \u00eatre r\u00e9cup\u00e9r\u00e9s sur le d\u00e9p\u00f4t Github suivant :<\/p>\n
https:\/\/github.com\/0xmilkmix\/training<\/a><\/p>\n
Le support de cet atelier est \u00e9galement disponible \u00e0 l’adresse suivante :<\/p>\n
https:\/\/speakerdeck.com\/milkmix\/advanced-exploitation-on-linux-rop-and-infoleaks<\/a><\/p>\n
Cyber Grand Shellphish: Shellphish and the DARPA Cyber Grand Challenge<\/h2>\n
![\"cgc_logoanimation\"](\"https:\/\/www.intrinsec.com\/wp-content\/uploads\/2016\/10\/CGC_LogoAnimation-300x212.gif\")
<\/a><\/p>\nKevin Borgolte, un des membres de l’\u00e9quipe ShellPhish, nous a pr\u00e9sent\u00e9 le projet de recherche en d\u00e9fense \u00ab\u00a0Cyber Grand_Challenge<\/a>\u00a0\u00bb organis\u00e9 par l’agence pour les projets de recherche avanc\u00e9e de d\u00e9fense (DARPA).<\/p>\n
Pour rappel, ShellPhish est une \u00e9quipe qui participe \u00e0 de nombreux CTF (Capture The Flag) et qui est class\u00e9e 8\u00e8me sur CTFtime, au moment de l’\u00e9criture de cet article.<\/p>\n
![\"Classement](\"https:\/\/www.intrinsec.com\/wp-content\/uploads\/2016\/10\/2016-10-21_17-50-15.jpg\")
<\/a><\/p>\nLe but de ce challenge \u00e9tait de construire un syst\u00e8me totalement automatis\u00e9 afin d’analyser, d’exploiter et de d\u00e9velopper des correctifs (patchs) pour les diff\u00e9rents binaires propos\u00e9s tout au long de la comp\u00e9tition avec \u00e0 la cl\u00e9 une r\u00e9compense de 2 millions de dollars pour l’\u00e9quipe gagnante.<\/p>\n
Comme indiqu\u00e9 par K\u00e9vin, les d\u00e9buts de la comp\u00e9tition ont \u00e9t\u00e9 tr\u00e8s \u00e9prouvants et ont n\u00e9cessit\u00e9 beaucoup d’heures de travail et d’effort. Malgr\u00e9 un retard apparent dans la comp\u00e9tition, d\u00fb \u00e0 une inscription tardive, ils ont quand m\u00eame r\u00e9ussi \u00e0 se qualifier pour les finales.<\/p>\n
Pour celles-ci, ShellPhish a construit le \u00ab\u00a0Mechanical Phish\u00a0\u00bb donc l’architecture est la suivante :<\/p>\n
![\"Mechanical](\"https:\/\/www.intrinsec.com\/wp-content\/uploads\/2016\/10\/2016-10-24_15-11-39.jpg\")
<\/a><\/p>\nLa plus grande difficult\u00e9 de ce challenge \u00e9tait d’anticiper les comportements et d\u00e9cisions des diff\u00e9rents adversaires, et d’\u00e9viter les points de p\u00e9nalit\u00e9 attribu\u00e9s aux diff\u00e9rentes \u00e9quipes en cas d’indisponibilit\u00e9 de service ou de d\u00e9gradation de performance.<\/p>\n
Une des techniques employ\u00e9es par ShellPhish a \u00e9t\u00e9 d’ins\u00e9rer une porte d\u00e9rob\u00e9e (backdoor) dans les correctifs d\u00e9ploy\u00e9s. Cette technique leur a permis de r\u00e9cup\u00e9rer un grand nombre de points puisque certaines \u00e9quipes ont pr\u00e9f\u00e9r\u00e9 utiliser les correctifs r\u00e9cup\u00e9r\u00e9s sur le r\u00e9seau et donc de s’exposer potentiellement \u00e0 une \u00e9quipe plut\u00f4t que d’\u00eatre globalement vuln\u00e9rable.<\/p>\n
96 tours ont compos\u00e9 cette finale qui a eu lieu le 4 ao\u00fbt 2016 \u00e0 Las Vegas, et au cours de laquelle plus de 2400 exploits ont \u00e9t\u00e9 g\u00e9n\u00e9r\u00e9s par la machine de ShellPhish, qui termine \u00e0 la 3\u00e8me position derri\u00e8re Xandra et Mayhem :<\/p>\n
![\"Grand_Challenge](\"https:\/\/www.intrinsec.com\/wp-content\/uploads\/2016\/10\/2016-10-24_16-28-28-300x131.jpg\")
<\/a><\/p>\nL’ensemble de la finale peut \u00eatre visionn\u00e9 via le lien suivant :<\/p>\n
https:\/\/www.youtube.com\/watch?v=n0kn4mDXY6I<\/a><\/p>\n
Annexes<\/h1>\n
Les diff\u00e9rents supports de pr\u00e9sentations seront bient\u00f4t disponibles \u00e0 l’adresse suivante :<\/p>\n
http:\/\/archive.hack.lu\/2016\/<\/a><\/p>\n
En attendant, voici quelques liens pour visionner les diff\u00e9rentes conf\u00e9rences :<\/p>\n
- \n
- Jour 1\n
- \n
- Stressed out? Denial of service attacks from the providers\u2019 perspective\n
- \n
- https:\/\/www.youtube.com\/watch?v=Z0UaZNxdioc<\/a><\/li>\n<\/ul>\n<\/li>\n
- Lightning Talk – Metabrik Meets CVE-Search by GomoR\n
- \n
- https:\/\/www.youtube.com\/watch?v=4YZUVIun4YI<\/a><\/li>\n<\/ul>\n<\/li>\n
- Lightning Talk – When Your Firewall Turns Against You by Rene Freingruber\n
- \n
- https:\/\/www.youtube.com\/watch?v=rEZmADCuO1g<\/a><\/li>\n<\/ul>\n<\/li>\n
- Lightning Talk – Cracking An Egg And Cooking The Chicken by Jacob Torrey\n
- \n
- https:\/\/www.youtube.com\/watch?v=6E65xNHFsZk<\/a><\/li>\n<\/ul>\n<\/li>\n
- Exploiting and attacking seismological networks\u2026 remotely by James Jara\n
- \n
- https:\/\/www.youtube.com\/watch?v=BHBnVV5eyr8<\/a><\/li>\n<\/ul>\n<\/li>\n
- Secrets in Soft Token: A security study of HID Global Soft Token by Mouad Abouhali\n
- \n
- https:\/\/www.youtube.com\/watch?v=waiWcoFlkb0<\/a><\/li>\n<\/ul>\n<\/li>\n
- KillTheHashes 30 million Malware DNA profiling exercise by Luciano Martins\n
- \n
- https:\/\/www.youtube.com\/watch?v=MdulbF0bQQ8<\/a><\/li>\n<\/ul>\n<\/li>\n
- Unveiling the attack chain of Russian-speaking cybercriminals\n
- \n
- Vid\u00e9o – https:\/\/www.youtube.com\/watch?v=apOKU7j2XAY<\/a><\/li>\n<\/ul>\n<\/li>\n
- Of Mice and Keyboards: On the Security of Modern Wireless Desktop Sets\n
- Unveiling the attack chain of Russian-speaking cybercriminals\n
- KillTheHashes 30 million Malware DNA profiling exercise by Luciano Martins\n
- Secrets in Soft Token: A security study of HID Global Soft Token by Mouad Abouhali\n
- Exploiting and attacking seismological networks\u2026 remotely by James Jara\n
- Lightning Talk – Cracking An Egg And Cooking The Chicken by Jacob Torrey\n
- Lightning Talk – When Your Firewall Turns Against You by Rene Freingruber\n
- Lightning Talk – Metabrik Meets CVE-Search by GomoR\n
- https:\/\/www.youtube.com\/watch?v=Z0UaZNxdioc<\/a><\/li>\n<\/ul>\n<\/li>\n
- Stressed out? Denial of service attacks from the providers\u2019 perspective\n
- Jour 1\n
- Hack.lu 2016 – troisi\u00e8me journ\u00e9e<\/a><\/li>\n<\/ul>\n