Hackers - Rato perfura firewall de uma empresa

<div style="text-align: center;"><span style="font-family: Times, 'Times New Roman', serif;"><span style="color: red; font-size: x-large;"><b>Rato perfura firewall de uma empresa</b></span></span></div><div style="text-align: justify;"><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEieC6Cdg3HHWRve1DR8gIBgvxiVrVqrhm4jkeWdSKIOjz-dGw1v_svxwX7hd_B6ccfx0tJRLXW5SenaPO_8RRFErCIRTV9zKmaV7UTjUv7biq524w0fRv6sfSHA6vhyTJGGrcMUINSDrck/s1600/rato+mouse.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEieC6Cdg3HHWRve1DR8gIBgvxiVrVqrhm4jkeWdSKIOjz-dGw1v_svxwX7hd_B6ccfx0tJRLXW5SenaPO_8RRFErCIRTV9zKmaV7UTjUv7biq524w0fRv6sfSHA6vhyTJGGrcMUINSDrck/s1600/rato+mouse.jpg" /></a></div><span style="color: #0b5394; font-family: Times, Times New Roman, serif; font-size: large;"><br /></span></div><div style="text-align: justify;"><span style="color: #0b5394; font-family: Times, Times New Roman, serif; font-size: xx-small;">Criado por <a href="http://pplware.sapo.pt/author/peopleware/">Vítor M.</a> em 28 de Junho de 2011 | <a href="http://pplware.sapo.pt/informacao/rato-perfura-firewall-de-uma-empresa/#comments">69 comentários</a></span></div><div style="text-align: justify;"><span style="color: #0b5394; font-family: Times, 'Times New Roman', serif; font-size: large;">Lá diz o velho ditado, a necessidade aguça o engenho. Este adágio popular, atinge uma nova dimensão, quando o tema é segurança em redes informáticas e os protagonistas são engenhosos hackers. Mas desta vez, tiveram um companheiro inesperado para conseguirem esta façanha.</span></div><div style="text-align: justify;"><span style="color: #0b5394; font-family: Times, Times New Roman, serif; font-size: large;"><br /></span></div><div style="text-align: justify;"><span style="color: #0b5394; font-family: Times, Times New Roman, serif; font-size: large;"><img src="http://pplware.sapo.pt/wp-content/images2011/imagem_rato_fura_firewall01_small.jpg" /></span></div><div style="text-align: justify;"><span style="color: #0b5394; font-family: Times, Times New Roman, serif; font-size: large;"><br /></span></div><div style="text-align: justify;"><span style="color: #0b5394; font-family: Times, Times New Roman, serif; font-size: large;"><br /></span></div><div style="text-align: justify;"><span style="color: #0b5394; font-family: Times, Times New Roman, serif; font-size: large;"><br /></span></div><div style="text-align: justify;"><span style="color: #0b5394; font-family: Times, Times New Roman, serif; font-size: large;"><br /></span></div><div style="text-align: justify;"><span style="color: #0b5394; font-family: Times, Times New Roman, serif; font-size: large;"><br /></span></div><div style="text-align: justify;"><br /></div><div style="text-align: justify;"><span style="color: #0b5394; font-family: Times, Times New Roman, serif; font-size: large;">Um cliente de uma empresa de segurança Netragard, fez um desafio no mínimo invulgar. Contratou os especialistas para tentar penetrar a firewall das suas instalações. O pedido até poderia parecer perfeitamente normal, mas as limitações impostas pelo cliente tornavam aparentemente a tarefa quase impossível.</span></div><div style="text-align: justify;"><span style="color: #0b5394; font-family: Times, Times New Roman, serif; font-size: large;"><br /></span></div><div style="text-align: justify;"><span style="color: #0b5394; font-family: Times, Times New Roman, serif; font-size: large;">Ora vejamos, os hackers da empresa de segurança não poderiam tirar partido de vulnerabilidades das redes sociais (ou outras vertentes de “engenharia social”), não poderiam ter acesso físico a telefones nem a qualquer máquina nas instalações da empresa. Ou seja, não podiam utilizar nenhuma vulnerabilidade de sites, ou computadores/smartphones.</span></div><div style="text-align: justify;"><span style="color: #0b5394; font-family: Times, Times New Roman, serif; font-size: large;"><br /></span></div><div style="text-align: justify;"><span style="color: #0b5394; font-family: Times, Times New Roman, serif; font-size: large;">Adriel Desautels CTO da Netragard lembrou-se então de uma ideia fantástica para conseguir o hack na empresa e passar despercebido. Baseando-se no filme Missão Impossível, protagonizado por Tom Cruise, o CTO e uma equipa da empresa de segurança, modificaram um rato da Logitech, para conseguir esta façanha.</span></div><div style="text-align: justify;"><span style="color: #0b5394; font-family: Times, Times New Roman, serif; font-size: large;"><br /></span></div><div style="text-align: justify;"><span style="color: #0b5394; font-family: Times, Times New Roman, serif; font-size: large;">Para o ataque ser bem sucedido e sobretudo, não levantar suspeitas, o rato teria que manter a mesma funcionalidade para que foi desenhado, mas ao mesmo tempo executar um conjunto de funções que o utilizador jamais imaginasse.</span></div><div style="text-align: justify;"><span style="color: #0b5394; font-family: Times, Times New Roman, serif; font-size: large;"><br /></span></div><div style="text-align: justify;"><span style="color: #0b5394; font-family: Times, Times New Roman, serif; font-size: large;">Baseado nessa simples premissa o rato foi modificado de modo a incluir um pequeno módulo de armazenamento flash e um <a href="http://www.pjrc.com/teensy/">microcontrolador teensy</a> programado para executar código malicioso 60 segundos após ser ligado a um computador.</span></div><div style="text-align: justify;"><span style="color: #0b5394; font-family: Times, Times New Roman, serif; font-size: large;"><br /></span></div><div style="text-align: justify;"><span style="color: #0b5394; font-family: Times, Times New Roman, serif; font-size: large;">“O microcontrolador age como se estivesse uma pessoa sentada à frente do teclado a teclar. Quando um número de condições pré-programadas se verificam, este dispositivo envia comandos para o computador como se de facto uma pessoa os tivesse a introduzir.” Referiu Adriel Desautels.</span></div><div style="text-align: justify;"><span style="color: #0b5394; font-family: Times, Times New Roman, serif; font-size: large;"><br /></span></div><div style="text-align: justify;"><span style="color: #0b5394; font-family: Times, Times New Roman, serif; font-size: large;"><img src="http://pplware.sapo.pt/wp-content/images2011/imagem_rato_fura_firewall02_small.jpg" /></span></div><div style="text-align: justify;"><span style="color: #0b5394; font-family: Times, Times New Roman, serif; font-size: large;"><br /></span></div><div style="text-align: justify;"><span style="color: #0b5394; font-family: Times, Times New Roman, serif; font-size: large;">Tecnicamente o nível de sofisticação neste ataque vê-se nos pequenos pormenores. O microcontrolador depois de ligado a qualquer PC, conseguia através de comandos carregar um versão específica de malware desenvolvida pelos hackers que tinha uma particularidade. Este malware conseguia enganar a solução de segurança da empresa antivírus da McAfee, que estava a correr no pc ao qual o rato tinha sido ligado, subvertendo a protecção em tempo real deste software evitando que fosse detectado.</span></div><div style="text-align: justify;"><span style="color: #0b5394; font-family: Times, Times New Roman, serif; font-size: large;"><br /></span></div><div style="text-align: justify;"><span style="color: #0b5394; font-family: Times, Times New Roman, serif; font-size: large;">Os especialistas da empresa segurança ainda pensaram em tentar uma solução mais simples como o uso de uma pen drive. Contudo, desde que a Microsoft desactivou recentemente por Windows update a funcionalidade de “auto run”, a probabilidade do exploit ser executado era muito menor. Quanto à solução do rato, como não depende de nenhuma funcionalidade do Windows, mas sim depende da programação do micro controlador, embora fosse uma solução mais complexa, era a solução com melhor eficácia.</span></div><div style="text-align: justify;"><span style="color: #0b5394; font-family: Times, Times New Roman, serif; font-size: large;"><br /></span></div><div style="text-align: justify;"><span style="color: #0b5394; font-family: Times, Times New Roman, serif; font-size: large;">O plano estava de tal forma bem engendrado, que a empresa adquiriu uma lista de todos os funcionários da empresa e informação sobre o perfil de cada um e identificou um desses trabalhadores como sendo especialmente crédulo e com perfil para não suspeitar. Depois de escolher o empregado alvo, a Netragard enviou o rato com um aspecto perfeitamente normal, dentro da caixa de origem e devidamente embalado (de modo a fazer acreditar que era novo) e adicionaram uns folhetos de marketing de modo a que o empregado da empresa pensasse que tinha sido contemplado por uma campanha em que lhe foi oferecido um “prémio”.</span></div><div style="text-align: justify;"><span style="color: #0b5394; font-family: Times, Times New Roman, serif; font-size: large;"><br /></span></div><div style="text-align: justify;"><span style="color: #0b5394; font-family: Times, Times New Roman, serif; font-size: large;">Ora claro está que, com um plano tão engenhoso, três dias depois do empregado ter recebido o rato ligou-o na empresa e o mesmo fez a sua magia. O malware que estava dentro rato ligou-se a um servidor controlado pela Netragard e o exploit estava conseguido.</span></div><div style="text-align: justify;"><span style="color: #0b5394; font-family: Times, Times New Roman, serif; font-size: large;"><br /></span></div><div style="text-align: justify;"><span style="color: #0b5394; font-family: Times, Times New Roman, serif; font-size: large;">Claro que este tipo de rato, pioneiro na prática, abre também uma nova oportunidade em tipos de ataques sofisticados. Especialmente no campo da espionagem industrial, quanto valeria uma solução tão engenhosa como esta?</span></div><div style="text-align: justify;"><span style="color: #0b5394; font-family: Times, Times New Roman, serif; font-size: large;"><br /></span></div><div style="text-align: justify;"><span style="color: #0b5394; font-family: Times, Times New Roman, serif; font-size: large;">Pensávamos que a Apple tinha um Magic Mouse, mas comparado com este rato o da Apple é um pisa papéis. <a href="http://www.theregister.co.uk/2011/06/27/mission_impossible_mouse_attack/">Fonte</a></span></div>

Hackers - Rato perfura firewall de uma empresa

Rato perfura firewall de uma empresa Criado por Vítor M. em 28 de Junho de 2011 | 69 comentários Lá diz o velho ditado, a necessidade aguça...

Mais informações »