| E-Secure-DB Paweł Krawczyk poniedziałek, 16. września 2002 Owocem pracy nowozelandzkiego zespołu jest nowa baza znanych dziur i błędów w oprogramowaniu. Autorzy zapewniają, że baza została przygotowana całkowicie ręcznie i każdy wpis został na przestrzeni ubiegłych dwóch lat sprawdzony przynajmniej przez jedną osobę. E-Secure-DB http://www.e-secure-db.us/ |
|
Nowy robak Apache-SSL Paweł Krawczyk poniedziałek, 16. września 2002 Na liście Bugtraq pojawiła się informacja o znalezieniu robaka atakującego serwery Apache z modułem mod_ssl. Robak wykorzystuje dziurę w implementacji SSLv2 i infekuje ok. 20 wersji Apache na Linuksie i FreeBSD. Administratorzy serwerów Apache powinni upewnić się, że mają nie tylko aktualną wersję samego Apache, ale także biblioteki OpenSSL. Tymczasowym obejściem problemu jest wyłączenie obsługi SSLv2, który i tak jest protokołem nie używanym obecnie w praktyce. CERT: Apache/mod_ssl worm, linux.slapper.worm and bugtraq.c worm http://www.cert.org/advisories/CA-2002-27.html |
| Rafał Brzeski: Kryptografia z czasów II Wojny Św. Paweł Krawczyk czwartek, 12. września 2002 Nakładem prywatnego wydawnictwa SpyBooks ukazały się dwie książki rzucające światło na tajemnice kryptografii z czasów II Wojny Światowej. Pozycje Purpurowy Kod oraz Enigma Ląduje w Normandii opierają się o nowoodtajnione dokumenty polskie i angielskie. Dodajmy jeszcze, że książki te są dostępne po polsku i w formacie PDF, po przystępnych cenach. SpyBooks http://www.spybooks.com/ |
|
NIST: zalecenia odnośnie bezpieczeństwa i poufności Wojtek Dworakowski czwartek, 12. września 2002 Computer Security Resource Center NIST opublikował kolejne dokumenty zawierające wytyczne co do bezpieczeństwa i poufności informacji. Tym razem zalecenia NIST dotyczą: zdalnej pracy, połączeń między sieciami, poprawek do systemów informatycznych oraz używania bazy CVE. NIST Publications http://csrc.nist.gov/publications/nistpubs/ |
| Software 2.0: Haking wtorek, 10. września 2002 Wrześniowy numer Software 2.0 jest w całości poświęcony bezpieczeństwu sieci komputerowych. Poza kilkoma artykułami i aktualnościami z branży można znaleźć w nim tradycyjny CD wypełniony wszystkim, co mniej lub bardziej wiąże się z bezpieczeństwem. Software 2.0: Haking http://test.linux.com.pl/software/2002/092002.php |
|
Intel zapowiada bezpieczeństwo w sprzęcie wtorek, 10. września 2002 Intel poinformował, że procesory Pentium IV 3 GHz dostępne pod koniec tego roku będą posiadały funkcje ochrony danych, zmierzające do przystosowania jednostek Intela do specyfikacji TCPA. Pomimo wielu kontrowersji wokół tej technologii należy uznać ją za interesującą innowację techniczną, która stwarza zupełnie nowe możliwości producentom systemów operacyjnych i oprogramowania. Nowe funkcje umożliwiają wykorzystanie procesora do ograniczania dostępu do wskazanych przez użytkownika danych, towarzyszy im także ochrona podstawowych kanałów komunikacji procesora z peryferiami i pamięcią. Silicon Valley: ,,Intel announces computer security technology'' http://www.siliconvalley.com/mld/siliconvalley/news/4038363.htm?template=contentModules/printstory.jsp |
| Testy Internet Connection Firewall Wojtek Dworakowski poniedziałek, 9. września 2002 David Wong z firmy Foundstone opublikował artykuł o filtrze pakietowym ICF (Internet Connection Firewall) obecnym w Windows XP. Artykuł opisuje implementacje firewallingu w Windows XP oraz prezentuje wyniki prób ataku na ICF. Konkluzja artykułu jest mniej więcej taka, że ICF to dobra implementacja filtru pakietowego statefull-inspection (nie powiódł się żaden z przeprowadzanych ataków), jednakże możliwości jego są poważnie ograniczone przez interfejs administracyjny (m.in. brak możliwości filtrowania po adresach IP i brak możliwości blokowania ruchu wychodzącego). Wątpliowści testujących wzbudziła też możliwość modyfikacji reguł przez zewnętrzne aplikacje (via odpowiednie API). Ale... "this is a feature, not a bug" ;) Tak czy inaczej - dobrze że w końcu Microsoft zdecydował się na dołączenie firewallingu do systemu. Szkoda że tak późno... Windows ICF: Can't Live With it, Can't Live Without it http://online.securityfocus.com/infocus/1620 |
|
Wszystkie wersje Windows okazały się dziurawe Tomasz Słodkowicz poniedziałek, 9. września 2002 Microsoft przyznał, że wszystkie wersje systemu Windows zawierają błąd w implementacji certyfikatów cyfrowych standardu X.509 powodujący, że w chwili obecnej ich używanie na tej platformie nie gwarantuje żadnego bezpieczeństwa. Miesiąc po publikacji pierwszych informacji o dziurach w implementacji SSL w IE oraz S/MIME w Outlooku Microsoft potwierdził ich istnienie nie tylko w tych produktach. Błędy dotyczą wszystkich produktów na platformę Windows od Windows 98 (i zapewne starszych, które nie są już wspierane) do najnowszych Windows XP. Także własna implementacja bibliotek kryptograficznych firmy Microsoft na platformę McIntosh (m.in. Office, IE, OE) zawiera te same błędy. Przyczyną jest błędna implementacja założeń IETF odnośnie certyfikatów X.509 w momencie ich weryfikacji - pominięcie weryfikacji pól Basic Constraints - leżące w podstawowej blibliotece systemowej CryptoAPI (funkcje CertGetCertificateChain, CertVerifyCertificateChainPolicy, i WinVerifyTrust). Wszystkie aplikacje z niej korzystające są podatne na atak man-in-the-middle czyli podszywanie się pod inną tożsamość (użytkownika, serwera, organizacji). Dotyczy to nie tylko Internet Explorera czy Outlooka, także np. MailSecure firmy Baltimore. Efektem korzystania z niezabezpieczonych systemów może być przechwytywane "bezpiecznych" połączeń z serwerami WWW i przesyłanych nimi danych, podszywanie się pod dowolnego nadawcę poczty elektronicznej, przejęcie uprawnień w systemach używających certyfikatów przy weryfikacji uprawnień użytkowników i dostępu (np. karty chipowe) czy także podszywanie się hakerów pod oryginalne oprogramowanie certyfikowane przez dostawcę (np. sterowniki, uaktualnienia oprogramowania, pakiety instalacyjne). Błąd ten (Q328145) otrzymał atrybut krytyczny i Microsoft zaleca natychmiastową instalację łat na wszystkich systemach, pomimo, że nie dla wszystkich systemów są w tej chwli dostępne. Użytkownik korzystając z niezabezpieczonego systemu jest całkowicie nieświadomy zagrożenia - system nie generuje żadnych ostrzeżeń ani błędów pomimo, że dostarczane użytkownikowi certyfikaty są nieprawidłowe. Od błędu całkowicie wolne są aplikacje w których zastosowano własną implementację SSL i X.509 - m.in. przeglądarki Netscape, Opera, Mozzila. Powoduje to, że zaufanie do produktów Microsoft w dziedzinie bezpieczeństwa wydaję się coraz bardziej wątpliwe. Efektem jest np. wycofanie przez znaną firmę VeriSign wsparcia dla niektórych wersji przeglądarek Microsoft i sugerowanie korzystania z innych, konkurencyjnych rozwiązań. Microsoft uzupełnił listę dostępnych poprawek o system Windows 2000 i tym samym objął nimi systemy od Windows 98 do Windows XP. Jednocześnie wciąż brak poprawek dla oprogramowania biurowego dla platformy Macintosh (Office, IE, OE). Jednocześnie okazało się, że jeden z używanych przez Microsoft do podpisywania sterowników sprzętowych certyfikatów Authenticode jest nieprawidłowo obsługiwany przez udostępnione łaty. Jako że był on wielokrotnie używany w sprzedawanych produktach, użytkownik może mieć problemy z instalacją systemowych sterowników urządzeń. Microsoft obiecuje wypuszczenie kolejnych poprawek omijających ten przypadek. Microsoft: ,,Certificate Validation Flaw Could Enable Identity Spoofing (Q328145)'' http://www.microsoft.com/technet/security/bulletin/MS02-050.asp |
| Outlook S/MIME też dziurawy środa, 4. września 2002 Testy przeprowadzone przez Mike Benhama z Thoughtcrime, odkrywcę ostatniej poważnej dziury w implementacji SSL Microsoftu w MSIE, wykazały że Outlook jest również na nią podatny. Oznacza to w praktyce, że bez ręcznej weryfikacji ścieżki certyfikacji generowane przez OE podpisy cyfrowe można uznać za niebyłe. Jak doniesiono dziś na Bugtraq, również MailSecure firmy Baltimore, plugin do OE weryfikujący podpisy S/MIME, jest podatny na fałszowanie śćieżki certyfikacji. Mike Benham ,,Outlook S/MIME Vulnerability'' http://online.securityfocus.com/archive/1/290107 |
|
Makra podmieniają dane w podpisanych dokumentach środa, 28. sierpnia 2002 Kain, Smith i Asokan przeanalizowali bezpieczeństwo niektórych formatów dokumentów pod kątem ich bezpieczeństwa po złożeniu podpisu cyfrowego. Formaty Worda, Excela i PDF posiadają szereg potencjalnych słabości, które w przypadku braku odpowiedniej kontroli po stronie weryfikującej podpis aplikacji mogą prowadzić do błędnego zaakceptowania sfałszowanego dokumentu. Wykorzystuje się do tego ukryte pola dokumentów oraz zawarte w nich makra, które mogą powodować wyświetlanie innej treści niż podlega podpisaniu. Według autorów, część dostępnych na rynków aplikacji PKI potrafi wykrywać tego rodzaju manipulacje, a część nie. K. Kain, S.W. Smith, R. Asokan, ,,Digital signatures And Electronic Documents: A Cautionary Tale'', http://www.cs.dartmouth.edu/~sws/papers/cms02.pdf |
| Szyfrowane Gadu-Gadu poniedziałek, 26. sierpnia 2002 Użytkownicy Gadu-Gadu mogą komunikować się bezpiecznie przy użyciu modułu GaduCrypt. Moduł wykorzystuje AES z kluczem ustalanym "ręcznie" przez użytkowników, w planach wymiana kluczy przez RSA. Projekt jest częścią specyfikacji protokołu SecureGG. GaduCrypt http://gg.wha.la/crypt/ |
|
Zatrzymanie danych w UE czwartek, 22. sierpnia 2002 Propozycja nowego ustawodawstwa europejskiego przewiduje obowiązek przechowywania danych o połączeniach klientów przez operatorów telekomunikacyjnych i ISP przez co najmniej 12-24 miesięcy. Dane te, nie zawierające jednak treści połączeń a tylko informacje o ich relacji i czasie, mają służyć wymiarowi sprawiedliwości a dostęp ma być ograniczony przez odpowiedni nakaz sądowy. Organizacja StateWatch wysunęła szereg krytycznych uwag do ustawy w obecnej formie, wiążących się głównie z możliwościami nadużyć ze strony władz lub skorumpowanych urzędników. Przedstawiciele Unii zaprzeczyli, jakoby taka ustawa była w przygotowaniu, stwierdzając że prowadzone są jedynie konsultacje w tej sprawie wśród krajów członkowskich. StateWatch: ,,EU: data retention to be "compulsory" for 12-24 months'' http://www.statewatch.org/news/2002/aug/05datafd1.htm |
| Nowa przyszłość komercyjnego PGP środa, 21. sierpnia 2002 Linia produktów PGP została ostatecznie sprzedana przez NAI nowo powstałej firmie PGP Corporation, która zapowiedziała kontynuację rozwoju popularnego programu. Firma ogłosiła, że w tej chwili pracuje nad nową wersją PGP 8.0, która między innymi będzie posiadała pełne wsparcie dla Windows XP i MacOS X (chodzi głównie o PGPdisk). Zasady dystrybucji nowego PGP będą bliższe dawnym wersjom niż korporacyjnej linii NAI - program ma być darmowy do zastosowań niekomercyjnych i dostarczany w całości z kodem źródłowym. Oświadczenie PGP Corporation ostatecznie zakończyło wątpliwości, jakie powstały wokół programu po ogłoszeniu zakończenia jego rozwoju przez NAI. PGP Corporation http://www.pgp.com/ |
|
Nowy atak na PGP wtorek, 13. sierpnia 2002 Jallad, Katz i Schneier opracowali nowy typ ataku z wybranym tekstem jawnym na PGP. Atak polega - w skrócie - na połączeniu słabości specyfikacji OpenPGP, która nie wymaga od implementacji silnej kontroli integralności danych w pakietach PGP z typowych zachowaniem programów pocztowych, polegającym na cytowaniu otrzymanej wiadomości w odpowiedzi. Praktyczna implementacja polega na zmodyfikowaniu skierowanego do ofiary zaszyfrowanego PGP komunikatu w odpowiedni sposób tak, by ta otrzymała po rozszyfrowaniu nieczytelne śmieci. Ich odesłanie do nadawcy (np. z prośbą o wyjaśnienie problemu) umożliwia jednak atakującemu uzyskanie pasującej pary tekstu jawnego, który w połączeniu z danymi wstawionymi wcześniej do szyfrogramu pozwala odczytać pozostałe części tekstu jawnego. Według Wernera Kocha, współtwórcy GnuPG, odpowiednie zabezpieczenia przeciwko takim atakom istnieją w specyfikacji OpenPGP od 2000 roku, jednak domyślnie nie są one w GnuPG włączone ze względu na kompatybilność. Flaga --force-mdc, która je włącza powoduje równocześnie, że wynikowy szyfrogram nie będzie mógł być otwarty za pomocą wersji starszych niż PGP 7.0 lub GnuPG 1.0.2. K. Jallad, J. Katz, B. Schneier ,,Implementation of Chosen-Ciphertext Attacks against PGP and GnuPG'' http://www.counterpane.com/pgp-attack.pdf |
| Nowy test na liczby pierwsze sobota, 10. sierpnia 2002 Trójka hinduskich matematyków opublikowała nową, przełomową metodę testowania pierwszości liczb, działającą w czasie wielomianowym. Jest to przy tym metoda deterministyczna, a nie probabilistyczna. Odkrycie nie wpływa bezpośrednio na bezpieczeństwo współcześnie stosowanych systemów kryptograficznych, ale jest sporym krokiem naprzód w dziale matematyki związanym z kryptografią. M. Agrawal, N. Kayal, N.&nsp;Saxena ,,PRIMES is in P'' http://www.cse.iitk.ac.in/news/primality.html |
|
Ciekawa dziura w IE SSL środa, 7. sierpnia 2002 MS IE we wszystkich aktualnych wersjach (do 6) zawiera dziurę, która objawia się podczas weryfikowania ścieżki certyfikacji serwera SSL. Błąd polega na tym, że IE co prawda sprawdza ją krok po kroku (od certyfikatu serwera wzwyż do certyfikatu wystawcy), ale pomija jeden istotny szczegół - czy certyfikat wyższego poziomu jest uprawniony do podpisywania czegokolwiek (tzw. X509v3 Basic Constraints). Oznacza to że dysponując certyfikatem serwera WWW wystawionym przez Thawte, VeriSign lub GeoTrust możemy podpisać nim certyfikat innego serwera, a IE uzna tę ścieżkę za poprawnę - ponieważ kończy się ona na zaufanym urzędzie certyfikującym. W normalnej sytuacji IE powinien stwierdzić, że certyfikat serwera został podpisany certyfikatem, który w ogóle nie posiada do tego uprawnień - i uniemożliwić połącznie. Konsekwencje tego błędu są dość poważne, bo niweczą mechanizm, który jest sercem bezpieczeństwa SSL - pewność, że łączymy się z autentycznym serwerem np. banku, a nie podstępnym pośrednikiem (tzw. atak man-in-the-middle), który udając przed nami bank, równocześnie udaje nas przed bankiem i w ten sposób zapoznaje się ze szczegółami naszej transakcji. Złamanie ścieżki certyfikacji powoduje niestety, że IE jest podatny na atak m-i-t-m. Inne przeglądarki (Netscape, Mozilla, Galeon) wyświetlają w takim przypadku błąd. Poprawka do MSIE powinna pojawić się wkrótce, tymczasem do bankowości elektronicznej radzimy wykorzystać np. Mozillę. Mike Benham ,,Internet Explorer SSL Vulnerability'' http://online.securityfocus.com/archive/1/286290/2002-08-04/2002-08-10/0 |
| Antywirusy open-source środa, 7. sierpnia 2002 Tym wszystkim, którzy poszukują skanera antywirusowego dla swojego serwera można polecić nowy projekt Clam Antivirus, napisany w C i wydajny antywirus korzystający z również otwartej bazy projektu OpenAntiVirus (który posiada klienta w Javie). Projekty są otwarte i darmowe, co nie oznacza że znacząco ustępują produktom komercyjnym - podczas testów Clam przepuścił tylko 0.016% zawirusowanych listów na 200 tys. wszystkich.
]
Clam Antivirus http://clamav.elektrapro.com/ |
|
Trojan w OpenSSH poniedziałek, 5. sierpnia 2002 W źródłach OpenSSH rozprowadzanych z oficjalnego serwera projektu znaleziono konia trojańskiego, umieszczonego tam prawdopodobnie w ostatnich dwóch dniach lipca. Zmodyfikowane pliki zostały niestety również powielone przez część mirrorów. Osoby, które w ostatnim czasie instalowały OpenSSH ze źródeł powinny sprawdzić sumy MD5 oraz sygnatury GPG archiwów dystrybucyjnych. Więcej informacji na ten temat można znaleźć w OpenSSH Security Advisory. Przypadek ten powinien ten być przestrogą i motywacją do bezwezględnego weryfikowania autentyczności instalowanych pakietów. OpenSSH Security Advisory (trojan.adv) http://www.openssh.com/txt/trojan.adv |
| Anonimowość do obliczenia poniedziałek, 5. sierpnia 2002 Anonimowość można ocenić i analizować w kontekście teorii informacji, której podwaliny stworzył Shannon, konkludują autorzy artykułu Towards an Information Theoretic Metric of Anonymity. Przedstawiają również metody matematyczne dla oceny faktycznej anonimowości zapewnianej na przykład przez sieć remailerów Mixmaster. A. Serjantov, G. Danezis, ,,Towards an Information Theoretic Metric of Anonymity'' http://www.cl.cam.ac.uk/~gd216/set.pdf |
|
Sąd zamiast hotfixa? sobota, 3. sierpnia 2002 Sprawa, która wywołała gorącą dyskusję na Bugtraq stanowiła także dobry test dla zwyczajów przyjętych w praktyce ogłaszania informacji o dziurach. Firma SnoSoft, która znalazła szereg dziur w systemie HP Tru64 Unix zgłosiła ten fakt producentowi i zgodziła się opublikować informację o dziurach dopiero po 45 dniach, dając HP czas na udostępnienie poprawek. Jednak niautoryzowany przez SnoSoft wyciek tej informacji wraz z exploitem rozjuszył HP, który wysłał do autorów list z groźbą pozwu sądowego na podstawie DMCA. Sprawa wywołała na Bugtraq burzę, ponieważ takiej reakcji na publikację informacji o dziurze jeszcze nie było. Presja środowiska ekspertów spowodowała jednak zmianę stanowiska HP, który wycofał się z gróźb. HP Nastygram to SnoSoft http://www.politechbot.com/docs/hp.dmca.threat.073002.html |
| Nowe narzędzia: NMap 3.0, Xprobe2 sobota, 3. sierpnia 2002 Zbiegła się w czasie premiera dwóch narzędzi pomocnych do analizy bezpieczeństwa sieci. Pierwszym z nich jest doskonale znany skaner NMap 3.0, drugim nowe narzędzie Xprobe2 do rozpoznawania systemów operacyjnych na podstawie cech ich stosów TCP/IP (fingerprinting). Xprobe2, w odróżnieniu od NMapa, posługuje się heurystyką i zgadywaniem, co powoduje że wynik ma postać listy systemów z podanym prawdopodobieńestwem poprawności danej pozycji. Trzeba przyznać, że metoda ta jest skuteczniejsza w przypadkach systemów tylko nieznacznie odbiegających od stałych sygnatur NMapa, ale powoduje także częściowo błędne rozpoznanie - może się zdarzyć, że poprawny wynik nie będzie tym o najwyższym prawdopodobieństwie. NMap http://www.insecure.org/nmap/ |
|
Kwantowa wymiana kluczy w praktyce czwartek, 1. sierpnia 2002 Szwajcarska firma ID Quantique rozpoczęła sprzedaż urządzeń, umożliwiający wymianę kluczy na łączach światłowodowych do 60 km w oparciu o pojedyncze spolaryzowane fotony, niemożliwe do podsłuchania bez zakłócenia transmisji. Urządzenia umożliwiają bezpieczną wymianę kluczy z prędkościami od 100 bit/sek na dystansie do 50 km do 4 kbit/sek (10 km). Technologia ta posiada jeszcze szereg ograniczeń, ale jeszcze parę lat temu uważano ją za coś z pogranicza science-fiction. Tymczasem od jakiegoś czasu prowadzi się również badania nad klonowaniem stanów kwantowych, które w przypadku stuprocentowej skuteczności podważałoby bezpieczeństwo kwantowej wymiany klucza - teoria jednak pokazuje, że górny pułap skuteczności klonowania wynosi 83% (w praktyce udało się osiągnąć 81%). ID Quantique http://www.idquantique.com/ |
| Dziury w OpenSSL wtorek, 30. lipca 2002 W związku z odkryciem kilku poważnych błędów w popularnej bibliotece kryptograficznej OpenSSL zalecane jest natychmiastowe uaktualnienie tej biblioteki do wersji 0.9.6e. Uaktualnienia pakietów poszczególnych producentów są lub powinny być dostępne w ciągu najbliższych dni. Problemy dotyczą: serwerów SSLv2, klientów SSLv3, serwerów SSLv3 z włączonym Kerberosem oraz dodatkowo innych aplikacji, to ostatnie tylko na platformach 64-bitowych. OpenSSL http://www.openssl.org/ |
| Setuid bez tajemnic piątek, 26. lipca 2002 Uniksowy system przekazywania i zmiany uprawnień procesów setuid doczekał się w końcu solidnej analizy. Artykuł Setuid Demystified (Che, Wagner, Dean) jest formalną analizą implementacji tej funkcji w różnych systemach operacyjnych. Autorzy rozpoczęli od przeglądu różnic w jej implementacji pomiędzy Linuksem, Solarisem i FreeBSD, a następnie stworzyli formalny opis modelu uprawnień rozpisany na stany. Otrzymany automat stanów skończonych posłużył do sprawdzenia poprawności poszczególnych implementacji. I tak metody weryfikacji poprawności kodu rodem z NSA krok po kroku wkraczają do świata open-source. H. Chen, D. Wagner, D. Dean ,,Setuid Demystified'' http://www.cs.berkeley.edu/~daw/papers/setuid-usenix02.pdf |
| Phrack #59 wtorek, 23. lipca 2002 Dziś ukazało się 59-te wydanie kultowego magazynu sieciowego Phrack. W numerze m.in. najnowsze osiągnięcia w zakresie obchodzenia zabezpieczeń różnych systemów operacyjnych, nowe potencjalne błędy w SSH, metody wykorzystywania błędów format string i wiele innych aktualnych informacji. Wszystko okraszone sporą dawką humoru i komentarzy, które czynią Phrack magazynem kultowym (poza tym, że pierwsze wydanie ukazało się w 1985 roku). Phrack #59 http://www.phrack.org/show.php?p=59 |
| O PGP po polsku i przystępnie wtorek, 23. lipca 2002 Janusz B. Wiśniewski przygotował przystępne i pisane prostym językiem wprowadzenie do szyfrowania poczty przy pomocy windowsowego PGP. Artykuł bez szczegółów technicznych prowadzi użytkownika przez wszystkie kroki niezbędne do korzystania z szyfrowanej poczty. Janusz B. Wiśniewski ,,Wprowadzenie do PGP'' http://arch.ipsec.pl/pgp/jbw/ |
| Biometria drogą zabawką? czwartek, 18. lipca 2002 W niemieckim magazynie c't ukazał się artykuł poświęcony biometrii, testujący bezpieczeństwo dostępnych na rynku rozwiązań tego typu - siedmiu czytników odcisku palca, jednego skanera siatkówki i jednego systemu rozpoznawania twarzy. Autorzy przyłożyli się do testów i skonkludowali, że jeszcze przez długi czas nie powinniśmy rezygnować z tradycyjnych metod uwierzytelnienia takich jak hasła. c't: Lisa Thalheim, Jan Krissler, Peter-Michael Ziegler ,,Biometric Access Protection Devices and their Programs Put to the Test'' http://www.heise.de/ct/english/02/11/114/ |
| Książka: Reinhard Wobst ,,Kryptologia'' czwartek, 18. lipca 2002 Nakładem wydawnictwa RM ukazała się doskonała książka Reinharda Websta zatytułowana ,,Kryptologia. Budowa i łamanie zabezpieczeń''. Treść książki w sposób dosłowny odpowiada tytułowi, otrzymujemy bowiem pozycję opowiadającą o kryptografii w kontekście realnych zastosowań i celu, którym jest zabezpieczanie informacji. Autor pobieżnie opisuje same algorytmy, skupiając się na najważniejszych ich szczegółach, znacznie większą część książki poświęcając na wyjaśnienie jak algorytmy te spisują się w praktyce, jakie błędy popełnić można przy ich stosowaniu i jakie są ich słabości. Dużą zaletą książki jest jej aktualność, polskie wydanie zostało oparte o 3. wydanie niemieckie z 2001 roku (uzupełnione o erratę) i obejmuje wszystko co powinniśmy wiedzień o kryptografii w trzecim tysiącleciu, włącznie z AES, słabościami GSM, Echelonem i innymi nowinkami, które rzadko pojawiają się w wydawanych w Polsce książkach. Na załączonym CD można znaleźć dokumenty szczegółowo omawiające niektóre zagadnienia tylko zasygnalizowane w książce z pożytkiem dla jej czytelności oraz masę praktycznych implementacji algorytmów i demonstracji ich łamania. Reinhard Wobst ,,Kryptologia. Budowa i łamanie zabezpieczeń'' http://www.merlin.com.pl/sklep/sklep/strona.towar?oferta=229526 |
| Szyfry dla komórek trzeciej generacji piątek, 12. lipca 2002 Organizacja ETSI tworząca standardy dla telefonii komórkowej trzeciej generacji (3GPP) udostępniła szczegółowe specyfikacji algorytmów f8, f9 oraz KASUMI stanowiących serce bezpieczeństwa komunikacji w 3GPP. Algorytm f8 jest szyfrem strumieniowym, używanym do ochrony poufności rozmowy, f9 jest algorytmem ochrony integralności, a szyfr blokowy KASUMI dostarcza kluczy kryptograficznych dla dwóch poprzednich. Cały zestaw algorytmów nosi zbiorczą nazwę A5/3, nawiązującą do stosowanych we współczesnym standardzie GSM algorytmów A5/1 i A5/2 (oba złamano). 3GPP Confidentiality and Integrity Algorithms http://portal.etsi.org/dvbandca/3GPP/3gppspecs.asp |
| Thawte podnosi ceny piątek, 12. lipca 2002 Według polskiego przedstawiciela Thawte, firmy Neutron-IT, od 5. sierpnia b.r. wzrosną o niemal 60% ceny za certyfikaty X.509 dla serwerów SSL. Na stronie Thawte brak jest informacji na ten temat. Jeśli faktycznie podwyżki będą miały miejsce, można wybrać tańszą konkurencję, na przykład firmę GeoTrust (110 USD rocznie, root występuje w przeglądarkach pod nazwą firmy Equifax). hacking.pl http://www.hacking.pl/news.php?id=1594 |
| Pamięci polskich kryptologów w Bletchley piątek, 12. lipca 2002 Na terenie brytyjskiego Bletchley Park, gdzie podczas II Wojny Światowej mieścił się ośrodek dekryptażu odsłonięto tablicę upamiętniającą pracę polskich kryptologów - Rejewskiego, Różyckiego i Zygalskiego, którzy jeszcze przed wojną złamali szyfr niemieckiej Enigmy. PAP http://dziennik.pap.com.pl/polskawswiecie/20020711161805.html |
| Dziura w pluginie PGP dla OE czwartek, 11. lipca 2002 W pluginie PGP linii 7.0 dla Outlook Express odnaleziono dziurę, pozwalającą na wykonanie złośliwego kodu na komputerze, na którym otworzony zostanie odpowiednio spreparowany email. Producent, NAI, udostępnił poprawioną wersję plugina. NAI PGP Hotfix
http://www.nai.com/naicommon/download/upgrade/patches/patch-pgphotfix.asp |
| Użytkownicy chcą jawności wtorek, 9. lipca 2002 Użytkownicy chcą i doceniają pełną jawność w ujawnianiu dziur w aplikacjach i systemach operacyjnych, stwierdza raport opublikowany na podstawie ankiety wśród kilkuset osób zajmujących się zawodowo bezpieczeństwem sieci. Wśród głównych przyczyn tego zjawiska ankietowani wymieniają pozytywny i wyraźnie zauważalny wpływ, jaki publiczne ujawnienie dziury wywiera na reakcję producenta oraz czas udostępnienia poprawek. Niestety sam raport nie jest dostępny (za darmo), co może wzbudzać podejrzenia że sami autorzy nie są zwolennikami pełnej jawności. Albo chcą na nim zarobić ;) The Hurwitz Group ,,Enterprises and Vendors Clash Over Disclosure of Security Bugs'' http://www.hurwitz.com/press/pressrelease_fulldisclosure.htm |
| Słabe hasła w MS SQL poniedziałek, 8. lipca 2002 Hasła w serwerze MS SQL są przechowywane w sposób ułatwiający ich złamanie - taki wniosek wysnuł David Litchfield po analizie metody ich składowania. Zastosowano znane z uniksów obliczanie jednokierunkowej funkcji skrótu hasła i przechowywanie go w bazie zamiast właściwego hasła. Niestety wymyślona przez MS funkcja skrótu posiada szereg błędów - przechowywany jest skrót hasła skonwertowanego na duże litery, a losowy modyfikator zwiększający liczbę kombinacji wcale nie jest losowy. Wniosek stąd, że należy albo korzystać ze sprawdzonych rozwiązań, albo lepiej dbać o poprawność własnych. Litchfield udostępnił także wygodne narzędzia do łamania haseł MS SQL. D. Litchfield, ,,Microsoft SQL Server Passwords'', http://www.nextgenss.com/papers/cracking-sql-passwords.pdf |
| Przejrzyste wprowadzenie do IPSec poniedziałek, 8. lipca 2002 Nowy draft Security Properties of the IPsec Protocol Suite jest doskonałym podsumowaniem właściwości zestawu protokołów IPSec. Dokument ten systematyzuje wszystko, co do tej pory rozsiane było po osobnych dokumentach i przejrzystym językiem omawia wszystkie aspekty zestawu protokołów składających się na IPSec. Będzie zapewne sporym udogodnieniem dla osób, które mają ponury obowiązek studiowania skomplikowanej specyfikacji architektury bezpieczeństwa protokołu IP. A. Krywaniuk ,,Properties of the IPsec Protocol Suite'' http://www.ietf.org/internet-drafts/draft-ietf-ipsec-properties-02.txt |
| Antywirusy dla uniksów poniedziałek, 8. lipca 2002 Producent oprogramowania antywirusowego Kaspersky Lab udostępnił wersje beta kilku swoich produktów (Anti-Virus Milter, Anti-Virus Monitor) dla FreeBSD i Linuksa. Dodajmy przy okazji, że również nasz rodzimy MkS_Vir jest dostępny za darmo w wersjach dla Linuksa oraz całej rodziny BSD. Kaspersky Beta http://www.kaspersky.com/beta.html |
| AVET o polskich serwisach bankowych czwartek, 4. lipca 2002 Firma AVET opublikowała raport o stanie zabezpieczeń polskich serwisów bankowych. Raport koncentruje się na wersjach oprogramowania używanego przez banki i szybkości, z jaką reagują oni na nowe błędy. Raport o bezpieczenstwie bankowości elektronicznej http://www.avet.com.pl/raporty/raportbankel-05-2002.zip |
| Certyfikaty dla inżynierów bezpieczeństwa czwartek, 4. lipca 2002 W interesującym artykule Security certification choices można znaleźć porównanie istniejących na świecie programów certyfikacyjnych dla osób zajmujących się bezpieczeństwem sieci komputerowych. W chwili obecnej dostępnych jest sześć instytucji lub firm wystawiających takie certyfikaty o charakterze ogólnym lub czysto produktowym. ,,Security certification choices'' http://www.nwfusion.com/newsletters/careers/2002/01407540.html |
| Nowe ataki kryptograficzne XSL środa, 3. lipca 2002 Dwaj kryptologowie polskiego pochodzenia, Nicolas T. Courtois oraz Józef Pieprzyk, osiągnęli kolejne sukcesy w pracach nad nowymi atakami kryptograficznymi opartymi o równania wielomianowe wielu zmiennych (multivariate cryptanalysis). Autorzy opublikowali artykuł omawiający stosowanie tej metody przeciwko szyfrom blokowym, kolejny artykuł Nicolasa Courtois dotyczy tej samej metody stosowanej przeciwko szyfrom strumieniowym. O ile atak na szyfry blokowe wymaga jeszcze pracy i symulacji w celu określenia jego skuteczności, o tyle atak na szyfry strumieniowe został praktycznie zastosowany do złamania szyfru Toycrypt, kandydata na japoński standard kryptograficzny. Atak ten działa także jeśli dostępny jest tylko tekst tajny, a jego przydatność do konkretnego przypadku jest łatwa do oszacowania. N. Courtois, ,,Higher Order Correlation Attacks ,
XL algorithm and Cryptanalysis of Toyocrypt'' http://eprint.iacr.org/2002/087/ |
| Kredą po WLANach środa, 3. lipca 2002 W zachodnich miastach popularność zdobywa sobie nowe zjawisko, warchalking. Młodzi hackerzy wędrujący po mieście w poszukiwaniu publicznie dostępnych z ulicy (dzięki beztrosce administratorów) punktów dostępowych WLAN robią na ścianach budynków znaki kredą. Zawierają one informacje o sieci, zakresy adresowe i inne przydatne informacje, pozwalające innym siąść z laptopem w samochodzie w najbliższej okolicy i bezpłatnie oraz anonimowo korzystać z Internetu.(Vnunet, VNunet: ,,Chalk symbols expose London's wireless points''
http://www.vnunet.com/News/1133055 |
| Kokaina i AS400 wtorek, 2. lipca 2002 Ponad osiem lat temu podczas zajmowania siedziby jednego z kolumbijskich karteli kokainowych odkryto coś, czego nie spodziewano się tam zastać - doskonale wyposażony ośrodek komputerowe z serwerem IBM AS400 jako jednostką centralną. W wyniku jego analizy uzyskano bezcenne dane o zaawansowanych technologiach stosowanych przez kartel do komunikacji oraz eliminacji konkurencji. To i późniejsze śledztwa pokazały, że organizacje przestępcze swobodnie posługują się technologiami dorównującymi tym, którymi dysponuje wymiar sprawiedliwości. Wśród nich można wymienić oprogramowanie do zaawansowanego gromadzenia i korelacji danych (data-mining) stosowane m.in. do znajdowania agentów policji w szeregach mafii, urządzenia do bezpiecznej komunikacji i do podsłuchiwania tejże, wykrywacze radarów, łodzie podwodne itd. Warto przeczytać cały artykuł The Technology Secrets of Cocaine Inc, poświęcony tej tematyce. |
| Robak dla Apache niedziela, 30. czerwca 2002 Złapano mnożącego się na wolności pierwszego internetowego robaka infekującego serwery Apache. Robak nazwany po prostu Apache worm wykorzystuje odkrytą niedawno dziurę w obsłudze kodowania chunked i nie posiada funkcji destrukcyjnych. Mnoży się próbując infekować losowo generowane adresy IP. W związku z tym że wirus potrafi infekować wyłącznie serwery stojące na FreeBSD, zasięg infekcji nie będzie zapewne tak duży jak w przypadku zeszłorocznej epidemii CodeRed mnożącego się na serwerze MS IIS. Również, w związku z tym że robak działa jako użytkownik nieuprzywilejowany, ograniczone są szkody które może poczynić w systemie. Należy się jednak spodziewać, że w razie opublikowaniu exploitów dla pozostałych systemów operacyjnych liczba infekcji się zwiększy. |
| PIIT: konieczna nowelizacja podpisu piątek, 28. czerwca 2002 Polska Izba Informatyki i Telekomunikacji (PIIT) chce szybkiej nowelizacji ustawy o podpisie elektronicznym, która poprawiłaby jej liczne błędy i luki prawne. (PAP) |
| Microsoft nie ujawni dziurawych API czwartek, 27. czerwca 2002 Jeden z dyrektorów Microsoftu, Jim Allchin, zeznał przed sądem federalnym, że jest istotny powód, dla którego firma nie może udostępnić ani kodu źródłowego ani nawet specyfikacji części systemowych API i protokołów. W wyniku procesu antymonopolowego nałożono bowiem na MS obowiązek ujawnienia API i protokołów, dając jednak firmie możliwość wyłączenia części z nich ze względów bezpieczeństwa. Tym właśnie argumentował Allchin niechęć firmy do opublikowania protokołu MSMQ oraz kilku innych, w tym Windows File Protection API oraz zabezpieczeń antypirackich. Pierwszy z nich zawiera zidentyfikowane przez MS błędy, których ujawnienie mogłoby według samego Allchina narazić na szwank bezpieczeństwo całych korporacji. Pytany o pozostałe Allchin nie ujawnił jednak szczegółów, stwierdzając jedynie że wstydzi się o tym rozmawiać w kontekście promowanego ostatnio przez Microsoft wizerunku firmy dbającej o bezpieczeństwo. (eWeek) |
| UE: głosowanie nad ,,data retention'' czwartek, 27. czerwca 2002 Unia Europejska przyjęła, praktycznie jednogłośnie, kontrowersyjną dyrektywę o prywatności w mediach elektronicznych, zawierającą również rekomendacje odnośnie stosowania ,,zatrzymania danych'' (data retention), czyli globalnego w skali kraju rejestrowania informacji o połączeniach przez czas nieokreślony. Głosujący nie wzięli pod uwagę zatrzeżeń zgłoszonych przez 17 tys. osób (www.stop1984.com), jednak można to wyjaśnić tym, że nad dyrektywą głosowała nie komisja ds. łączności, tylko ds. ochrony środowiska. W związku z tym kuriozalnym wydarzeniem Partia Radykalna zorganizuje 10 lipca konferencję, na której dyskutowane będą dalsze kroki. (Radical Party). Warto także zapoznać się z komentarzem Forbes Magazine. |
| ESymmetric, rodzime PKI czwartek, 27. czerwca 2002 Artur Karaźniewicz udostępnił kolejną wersję ESymmetric, wysokopoziomowej (C++) biblioteki implementującej klasy do budowy komponentów PKI. W chwili obecnej zaimplementowane jest ASN.1 oraz część X.509 (certyfikaty i CRL). Autor zaprasza do testowania i współpracy. |
| Zalecane OpenSSH 3.4 czwartek, 27. czerwca 2002 Znane są już szczegóły dwóch dziur w OpenSSH. Pierwsza znajduje się w specyficznym dla systemów BSD kodzie uwierzytelnienia challenge-response i bezpośrednio dotyczy wszystkich BSD, gdzie kod ten jest domyślnie włączony. Na pozostałych systemach dziura istnieje tylko jeśli serwer został skompilowany z opcjami bsd-auth lub skey. Druga dziura dotyczy podobnego kodu, ale wykorzystującego moduły PAM, domyślnie wyłączonego. Na szybko mozna to zablokować dodając do sshd.conf komendy ChallengeResponseAuthentication no oraz PAMAuthenticationViaKbdInt no. Zalecany wcześniej upgrade do wersji 3.3p1 nie naprawia błędów, uniemożliwia tylko wykorzystanie ich dzięki obniżeniu uprawnień sshd. Aktualnie zalecaną wersją jest OpenSSH 3.4. |
| Freenet prawie produkcyjny środa, 26. czerwca 2002 Jako że projekt poufnej i anonimowej sieci Freenet coraz większymi krokami zbliża się do wersji nadającej się do normalnego użycia, chcielibyśmy polecić artykuł A Freenet Guide przedstawiający krok po kroku założenia tego projektu oraz jego obecne możliwości. Artykuł jest oczywiście serwowany z samego Freenetu ;) |