Quando la vulnerabilità del sistema è la navigazione (Attacchi Client Side)

Quando la vulnerabilità è la navigazione ( Breve Panoramica su Attacchi Client Side ) Emanuele Gentili Marco Rondini 6 Maggio 2011 - DefCON Italy - Quando la vulnerabilità è la navigazionesabato 7 maggio 2011

Chi sono ? Emanuele Gentili Tiger Security S.r.l. Amministratore Delegato BackTrack Linux Project Leader The Exploit Database Co-founder Offensive Security Certifed Professional Trainer http://www.tigersecurity.it http://it.linkedin.com/in/emanuelegentili http://www.backtrack-linux.org http://www.twitter.com/emgent http://www.exploit-db.com 6 Maggio 2011 - DefCON Italy - Quando la vulnerabilità è la navigazionesabato 7 maggio 2011

Chi sono ? Marco Rondini Tiger Security S.r.l. Penetration Tester & Developer BackTrack Linux Developer IHTeam Co-Founder Offensive Security Certifed Professional Tutor http://it.linkedin.com/pub/marc-rondini/1b/799/b21 http://www.tigersecurity.it http://www.twitter.com/white__sheep http://www.backtrack-linux.org 6 Maggio 2011 - DefCON Italy - Quando la vulnerabilità è la navigazionesabato 7 maggio 2011

Sommario ‣ Iniziamo con un esperimento pratico ‣ Cosa si intende per attacco client side ‣ Vettori di attacco ‣ Tecniche di attacco ‣ Sistemi vulnerabili ‣ Cronistoria di attacchi client side nell’epoca recente ‣ Quali sono i rischi ‣ Come proteggersi ‣ Analizziamo i dati del nostro esperimento 6 Maggio 2011 - DefCON Italy - Quando la vulnerabilità è la navigazionesabato 7 maggio 2011

Iniziamo con un esperimento PRATICO 6 Maggio 2011 - DefCON Italy - Quando la vulnerabilità è la navigazionesabato 7 maggio 2011

Iniziamo con un esempio PRATICO Tutto ciò che verrà eseguito all’interno di questa sessione non viola alcun articolo di legge. La sola raccolta di dati verrà effettuata per ﬁni statistici. Obbiettivi: ‣ Confermare l’eterna lotta tra gli sviluppatori e la natura umana. ‣ Confermare che la natura umana, purtroppo, sta vincendo. ‣ Mostrare pubblicamente come è semplice entrare a far parte, inconsapevolmente, di una BotNet. ‣ Mostrare pubblicamente come è semlice per un malintenzionato prendere di mira la nostra vita. 6 Maggio 2011 - DefCON Italy - Quando la vulnerabilità è la navigazionesabato 7 maggio 2011

Cosa si intende per attacco Client Side 6 Maggio 2011 - DefCON Italy - Quando la vulnerabilità è la navigazionesabato 7 maggio 2011

Cosa si intende per attacco Client Side Un attacco viene deﬁnito client side, quando il focus dell’operazione è orientato verso le applicazioni di uso comune della vittima. Esempio: ‣ Browser di Navigazione Internet ‣ Client di Posta Elettronica ‣ Software di messaggistica Instantanea ‣ ... 6 Maggio 2011 - DefCON Italy - Quando la vulnerabilità è la navigazionesabato 7 maggio 2011

Vettori di attacco 6 Maggio 2011 - DefCON Italy - Quando la vulnerabilità è la navigazionesabato 7 maggio 2011

Vettori di attacco Messenger Forum Twitter Ingegneria sociale Facebook MySpace Linkedin 6 Maggio 2011 - DefCON Italy - Quando la vulnerabilità è la navigazionesabato 7 maggio 2011

Tecniche di attacco 6 Maggio 2011 - DefCON Italy - Quando la vulnerabilità è la navigazionesabato 7 maggio 2011

Tecniche di attacco Tecniche di attacco più utilizzate: ‣ Javascript ‣ Attacchi al browser ‣ Flash e java applet ‣ ... 6 Maggio 2011 - DefCON Italy - Quando la vulnerabilità è la navigazionesabato 7 maggio 2011

Tecniche di attacco Javascript, Flash e Java Applet 6 Maggio 2011 - DefCON Italy - Quando la vulnerabilità è la navigazionesabato 7 maggio 2011

Tecniche di attacco Attacchi al Browser Un utente, visitando semplicemente una pagina web, potrebbe consegnare nelle mani dell’attaccante il proprio pc e tutti i dati che risiedono all’interno. 6 Maggio 2011 - DefCON Italy - Quando la vulnerabilità è la navigazionesabato 7 maggio 2011

Sistemi Vulnerabili 6 Maggio 2011 - DefCON Italy - Quando la vulnerabilità è la navigazionesabato 7 maggio 2011

Sistemi Vulnerabili 25% 25% Tutti i sistemi sono vulnerabili, indipendentemente dal vendor. 25% 25% Microsoft Windows GNU Linux MAC OSX BSD 6 Maggio 2011 - DefCON Italy - Quando la vulnerabilità è la navigazionesabato 7 maggio 2011

Cronistoria di attacchi client side nell’epoca recente 6 Maggio 2011 - DefCON Italy - Quando la vulnerabilità è la navigazionesabato 7 maggio 2011

Cronistoria di attacchi client side nell’epoca recente Marzo 2011 : Una società americana, RSA, è stata intrusa, e tutti i suoi dati sono stati esposti a milioni di utenti. Tutto questo tramite una poca accortezza dell’utente ﬁnale nel leggere gli allegati. Ottobre 2005 : Inizia a diffondersi uno dei primi Worm per MySpace, infettando milioni di utenti in poche ore. Maggio 2011 : Con l’avvento della morte di Bin Laden, alcuni utenti ne approﬁttano per creare un Worm per facebook, infettando così migliaia di persone in poche ore. 6 Maggio 2011 - DefCON Italy - Quando la vulnerabilità è la navigazionesabato 7 maggio 2011

Quali sono i rischi? 6 Maggio 2011 - DefCON Italy - Quando la vulnerabilità è la navigazionesabato 7 maggio 2011

Quali sono i rischi? Il tuo pc può essere usato per compiere attacchi a tua insaputa verso terzi. I tuoi dati personali ed i tuoi account possono essere venduti, pubblicati in rete o utilizzati per compiere azioni illegali. 6 Maggio 2011 - DefCON Italy - Quando la vulnerabilità è la navigazionesabato 7 maggio 2011

Come proteggersi? 6 Maggio 2011 - DefCON Italy - Quando la vulnerabilità è la navigazionesabato 7 maggio 2011

Come poreteggersi? Installando un ottimo antivirus. Tenendo aggiornate le versioni dei propri sistemi operativi e degli applicativi. Evitando di visitare siti poco raccomandabili e specialmente... prima di cliccare .. usare la testa. 6 Maggio 2011 - DefCON Italy - Quando la vulnerabilità è la navigazionesabato 7 maggio 2011

Analizziamo i dati del nostro ESPERIMENTO 6 Maggio 2011 - DefCON Italy - Quando la vulnerabilità è la navigazionesabato 7 maggio 2011

Domande? 6 Maggio 2011 - DefCON Italy - Quando la vulnerabilità è la navigazionesabato 7 maggio 2011

Grazie per l’attenzione. 6 Maggio 2011 - DefCON Italy - Quando la vulnerabilità è la navigazionesabato 7 maggio 2011

Quando la vulnerabilità del sistema è la navigazione (Attacchi Client Side)

by Emanuele Gentili on May 07, 2011

Accessibility

Categories

Tags

Upload Details

Usage Rights

Statistics

Quando la vulnerabilità del sistema è la navigazione (Attacchi Client Side) — Presentation Transcript