Atraindo malware para o fundo do rio: O poder da mãe das águas

Fernando Mercês aka Mente Binária

Alguns acham que antivírus é a solução dos problemas contra malware. Outros defendem a ideia de que o antivírus acabou. A verdade é que ambos os lados se tornam vítimas de uma prisão auto construída mas sem alicerces fortes. Há milhares de exemplos que desbancam os dois lados. A solução então? Justiça com as próprias mãos. Já provada a tese de que um código é incapaz de afirmar sobre a intenção de outro com precisão, só nos resta avaliar nosso próprio ambiente e sujar as mãos para deixá-lo mais seguro. Mas há uma grande parceira nesta luta, diretamente do folclore brasileiro para a realidade da sua empresa - e sem custo - nesta palestra falarei sobre como se defender com a ajuda do Yara, o poder que este software possui, suas vantagens e principais usos. Se você não tem Yara implementado e em uso de alguma forma na sua empresa, tem que assistir isso

Abusing the Docker containers 101

An overview about the Docker security

A adoção ao Docker vem crescendo gradativamente principalmente como solução para desenvolvimento e infraestrutura Ágil. O objetivo dessa apresentação é entender um pouco da arquitetura desta tecnologia focando nos aspectos de segurança, demonstrando vetores de ataque e como é possível identificar e explorar containers.

Pwning phonez

Ygor Guimarães aka r0gy153

Ainda podemos ouvir algumas pessoas que ousam afirmar que o phreaking ficou obsoleto. Porém essa afirmação está longe de ser realidade, uma vez que o Phreaking nos dias atuais está mais forte do que nunca. Entre outros tópicos que serão abordados, seguem alguns abaixo: -O que é Phreaking, quando surgiu, casos famosos. -Metodologias e técnicas de ataque mais comuns utilizadas no século XX. -Phreaking na era da Voz sobre IP (VoIP) -Segurança em dispositivos VoIP -Consequências de um ataque Phreaking: Partindo de incômodos à rombos financeiros.

Protecting sensitive data through isolation of arbitrary processes on Linux-based operating systems

OSPI é um mecanismo de proteção e isolamento de processos no kerrnel Linux, que amplia a funcionalidade de outras abordagens (e.g., AppArmor e Grsecurity). Serão apresentados cenários onde a exploração é possível pelas abordagens convencionais (i.e., 0day exploits), porém é falha na presença do OSPI. Também será apresentado a falha sistêmica em isolar o nível de confiança e privacidade inerente ao S.O, nos mecanismos de controle de acesso (MAC, RBAC etc.). Como esta falha já é explorada (container breakout?) , e como o OSPI sanou algumas das instâncias do problema.

C&C Botnet Factory

Toronto Garcez aka torontux

O objetivo da apresentação é demonstrar de forma prática, o passo-a-passo para criar uma botnet com roteadores wi-fi e/ou embarcados em geral. Será demonstrado o desenvolvimento de um comando e controle e a utilização de firmwares "backdorados" para tornar dispositivos em bots.

Anti-Anti-Forense de Memória: Abortando o "Abort Factor"

Em 2012, dois pesquisadores japoneses elaboraram uma técnica, apresentada na Black Hat Europa do mesmo ano, que consiste em modificar um byte - sem ca usar crash do sistema - a fim de impedir que ferramentas de análise (Volatility, Memoryze e HBGary) consigam entender e posteriormente interpretar um dump de memória. Esta técnica ficou conhecida como Abort Factor. Durante suas pesquisas, Takahiro Haruyama e Hiroshi Suzuki identificaram três operações críticas e comuns nas ferramentas de análise de memória: - Tradução do endereço virtual em kernel space - Identificação do Sistema Operacional e arquitetura do dump - Obtenção de objetos do kernel Dessa forma, através da manipulação de apenas um byte nas estruturas relacionadas a cada um dos itens acima, foi possível tornar esse dump incompreensível para ferramentas de análise forense. Pesquisamos no OctaneLabs a técnica do Abort Factor e demonstraremos como é possível identificar o ataque, bem como reverter/corrigir um dump de memória de uma máquina onde a técnica foi usada.

Stealth post-exploitation with phpsploit"

PhpSloit is a remote control framework, aiming to provide a stealth interactive shell-like connection over HTTP between client and web server. It is a post-exploitation tool capable to maintain access to a compromised web server for privilege escalation purposes. This talk will present common use cases of the framework from an offensive pentester point of view, on realistic cases, including: - post-exploitation with IDS/WAF bypass - persistent backdooring - log analysis evasion - stealth privilege escalation The final part will be dedicated to present a selection of the best plugins (imho) and the versatility of the tool on very specific use cases.

Muito além do alert() em ataques web client side"

A palestra irá abordar ataques bem elaborados e novos vetores para comprometer vítimas a partir de ataques client-side..