Press "Enter" to skip to content

La vida antes y después de WannaCry | Deepak Daswani | TEDxBarcelonaSalon


certo che tutti ricordate
dove eri e l’11 settembre
2001 il giorno dell’attacco fatale su
le torri gemelle ma quasi certamente
ci porterebbe due che avevi 12 anni
Maggio 2017 perché forse per
non eri un giorno così importante
anche se è stato concordato e da questo
attacco informatico globale che non si è fermato
di parlare tra loro da allora non sento
che ha occupato le coperte nel mezzo
generalista la notizia in tutto il
mondo
bene vediamo cosa è successo
12 maggio 2017
iniziare a correre sui social network
twitter raggruppa le liste telegrafiche di
posta prima eco multimediale
telefona a una multinazionale come
Non ho molti amici
quelli come chema alonso è un
grandi e altri hacker che lavorano lì
Invia a tutti i tuoi dipendenti di spegnerli
la squadra va a casa fondamentalmente e avvisa
ad un altro partner
attraverso un messaggio su internet e
dai servizi di indirizzo pubblico non
come film come questo robot ha
visto il mio cane bo
bene questo succede a molte persone
molte aziende hanno un po ‘a sinistra
più ce n’era più di uno che stiamo per fare
la tua gioia non chiama la donna o
arriveremmo in spiaggia che è qualcosa
prima, ma stava accadendo la cosa normale
quel giorno fu che questo accadde, il
il panico non stava accadendo in una società
come una compagnia telefonica multinazionale
questo calibro che fornisce anche un servizio
di sicurezza dei suoi dipendenti che si spengono
le squadre che stanno partendo andiamo via
lavorare e far sapere a tutti
dall’altoparlante
bene abbiamo iniziato a scoprirlo
inizia ora
come dico i gruppi che hanno liste
di e-mail con cui collaboriamo
significa come me subito chiamiamo medium
per fare ciò è successo e prima cosa
Cos’è questo?
un ranch sul web questo è un termine che
molti di voi ora dovranno farlo
inserire nel nostro vocabolario
anno dal 12 maggio 2007 , ma
un termine che non viene squillare fa
anni per il termine ransomware non ma
la parola cripto che cosa torrent
alcuni sicuri che ha sofferto questo lo sa
a qualcuno che ha sofferto questo tipo di
programma di malware malware ambizioso che
ha dirottato le informazioni della tua squadra
e chiede per un salvataggio in cambio
è per questo che si chiama riscatto in inglese
buon terrazzo questo è quello che prima
sapevamo in un attacco di questo tipo a
ranch sul web
iniziare a parlare di un po ‘
altre organizzazioni lo stambecco 35 ha
colpito alcune voci false altri
Certo che nel pomeriggio parleremo
coinvolgimento del servizio sanitario
Inglesi anche infetti
molte altre entità in tutto il
motivazioni del mondo fedex come i cd di Nissan
e un virus che si sta diffondendo
diffondersi in tutto il mondo non è un
follia di giorno in giorno andiamo all’attacco di cuore
Io come dico in particolare molti
interventi di comunicazione mediatica
questi sono i media in tutto il mondo
riecheggia le notizie
quel giorno era pazzesco era come
portalo quando l’ufficio esploderà 10
della notte cercando di partecipare a tutti
i mezzi che ci chiamano a chiedere
cosa è successo
cos’è questo il web ranch perché e
perché un’organizzazione come
telefona ad altre organizzazioni
la punta di diamante potrebbe essere stata la vittima di
questa non è questa è la grande domanda
presso l’ estremità del sommario sintesi
e
parliamo di una minaccia di un virus
ha colpito più di 230 mila computer in
tutti
150 paesi e come perché e cosa
la differenza con altri attacchi come
Dico per molti anni
hai sentito parlare di Cristo
ciò che questo tipo di malware ma con il
differenza che stava succedendo no
questa è la grande domanda che tutto il
mondo era buono quando ho iniziato a
ha iniziato a indagare su altri scioperi in
reverse engineering di questo il popolo che
è dedicato a questo è stato scoperto molti
le cose non hanno scoperto la famosa uccisione
cambiate lo avrete letto nel
giornali
quel giovane tedesco che ha ottenuto
disarticellare fa l’infezione
stop registrando un dominio in
Internet
un dominio che ha controllato il virus
se controllato, controlla se il dominio
esisteva già esisteva si fermava bene cosa
più cose sono state scoperte e persino esso
scoperto che il malware è sbagliato
fatto
immagina il web del cacciatore che ha problemi
nel codice nella progettazione del codice
è riuscito a mettere sotto controllo la metà
Non mi piace il mondo perché è fatto male
perché se qualcuno di voi lo è
infetto e volevo pagare il riscatto
ottenere le informazioni in cambio
il problema era che il malware non è il
Inoltre non avevano il
identificatore per essere in grado di identificare
i clienti in questo caso no
le persone estorte non potevano
restituisci le tue informazioni
ma perché questo è buono il
programma fatto uso di un solo modo
famoso un exploit che è diventato
moda che si chiama eterna per blog about
ha letto sui giornali
hai sentito parlare, vediamo un po ‘
cos’è questo no?
prima perché passano gli attacchi prendimi
e hanno messo il discorso che hai visto
prima parla di tre tipi di attacco
gli attacchi a cui è rivolto
ottenere un profitto economico
è prima motivazione
cybercriminali il profitto economico il
i soldi ci sono altri attacchi agli attivisti
attivisti attivisti che usano il
rete per manifestare e raggiungere
impatto e notorietà
ora parleremo di alcuni di loro e
altri attacchi mirati al controllo a
potere
gli attacchi che i governi fanno
agenzie di intelligence
spionaggio
sembra vero, è buona venezuela
molte cose su come
producono attacchi in magia e
metodologia
Pensi che gli hacker sono in realtà maghi
che c’è una componente di misticismo
associato con questo non è in realtà ci
un fallimento vale una vulnerabilità che è
inizia dal nostro mondo un errore a
errore umano
c’è un sistema operativo che ha a
patch senza installare un programma lì
cosa è sbagliato e cosa può essere fatto
approfittare per inserire il codice c’è a
utente che ha una password
1 2 3 4 5 6 e un utente che lascia il
domanda di sicurezza con il nome di
il tuo cane e tutti sanno cosa c’è
un servizio senza password
la rete wifi apre un sogno che è
installa qualcosa che non deve essere
Installa o che punge non devi
cliccare è come va e cosa fanno
i cattivi e sfruttare questa vulnerabilità
e i programmi a cui sono abituati
sfruttare le vulnerabilità in cosa
è chiamato bene come exploit in questo
mondo accade che quando un ricercatore di
sicurezza
scoprire una vulnerabilità e fare un
l’exploit ha scoperto l’exploit del programma
che gli exploit siano una realtà possono fare
diverse cose a cui puoi fare rapporto
fabbricante
per esempio Microsoft non lo prendo allora
da 20 mila dollari 10.000 dollari
anche una maglietta dipende dal
gravità che la vulnerabilità può
salva te stesso non sai se
sta sfruttando il potere
nel mercato delle vulnerabilità o
anomalo e quello che succede con questo è quello
una vulnerabilità che è non noto
produce nazione che badare
il nostro mondo un 0-day exploit tutto
che tutti pensassero a questo a
sfruttare il giorno zero come tutto questo
organizzazione è stata violata
non era davvero un esempio e solo lui
ma a un exploit che non era noto
È successo a marzo del 2017
un mese fa e Microsoft ha ottenuto un
patch per essere già un’abilità
famoso che più 17 e 10 giorni molto molto
famoso e un mese dopo c’è un gruppo
attivista come ho detto ai broker di machado
che aveva anche sentito molto
certo hanno detto di averlo
saccheggiato per volere che tutto sia
hanno iniziato a fare un’asta da mettere
in vendita tutti i più strumenti
beh, aprile 2017 si assume liberato
un sacco di strumenti rilasciati il
quadro di sfruttamento che utilizza il
la gente si chiama football e cosa
vediamo ora e tra di loro a
exploit che si chiama eterno per il blu e
un altro chiamato la pulsar
cos’è che facevano i cattivi
raggiungere quel tempo c’era una patch
c’era una patch per proteggere questo
Estrazione a marzo 2017
cosa c’è di sbagliato ora curiosamente
grandi organizzazioni come cds
come un telefono comune e sanz come il
móttola servizio ferroviario
le organizzazioni è più difficile di
aggiornano tutte le loro attrezzature che stiamo per fare
una PMI un utente un’organizzazione
piccolo perché sono organizzazioni dove
i servizi aziendali sono forniti
computer della piattaforma per un sacco di
le applicazioni e le eventuali modifiche devono
fallo in modo pianificato e
coordinato per questo è qualcosa che a
meglio a molti sembra strano ma lo è
così come vanno non è il motivo per cui festeggio
impatto che si verifica una sorta di
cocktail di cose che questo bug aveva
questa bella faccia che ha messo sotto controllo
mezzo mondo e ci ha insegnato tutto questo
può capitare che capiti che sono degli exploit
che ha tirato fuori è già riuscito ad avere il
agenzia aveva è da molto tempo
Microsoft ha pubblicato la patch a marzo
ma quanto può durare il
energia usando il tuo esempio e a
inserisci i nostri computer su
accedi alle nostre informazioni
vediamo ora come funzionano
exploit non vedremo un chiaro e
vediamo una dimostrazione di come
questo è ciò che ha e cos’è
quello va bene
questa è la macchina vittima con cui la vedi
questo ip
il 1 134 105 questa è la macchina del
male la macchina che attacca quando lo faccio
bene questo è il famoso calcio molto il
rischio di sfruttamento del bisogno
che noi siamo qui caricando vedete
sono gli strumenti che la chiesa già
raggiunto che è pubblico e che stiamo andando a
utilizzare il computer per minare la
io indirizzo la legge così loro lo vedono
Non c’è nessuna trappola o cartone
wolverine 19 834 105 l’ indirizzo IP di
questa macchina 43 ti diciamo di non farlo
diciamo che se diciamo di sì
il blu eterno è il famoso
vulnerabilità di cui tutto il mondo
sta parlando ora che se è per
Difetti bene cosa succede con gli altri
non vanno bene come fino a quando il
ci sono in esecuzione possono fallire momento di
tensione massima se vedi si svolgono lì
Completare luglio male ha l’asse della luce
noi siamo dentro non per il momento qui no
passato nulla
Wolverine ora non ne usiamo un altro
che è chiamato doppio pulsante che è il
un altro per iniettare il codice che stiamo andando
per fare abbiamo sfruttato una vulnerabilità
quello aveva quella macchina la macchina
vittima e ci inietteremo un vélez
per una biblioteca con codice dannoso
per ottenere il controllo del
computer
allora diciamo sì diciamo
sì di nuovo sì, vale x86 è vélez
Ho già preparato perché se
facciamo di più ogni giorno
Ho a malapena qualsiasi momento nel Mangueta
questo processo e ti daremo dei buoni
accesso accesso piede d’accesso
qui non puoi vedere nulla è accaduto e in
quest’altra terza macchina d’attacco dice
le iniziali qui a james non si attivano bene
agence interart è la connessione del
macchina
Copia a destra vediamo se siamo dentro
se ora stiamo per iniettare un altro codice
con la pannocchia che un codice che
utilizzare per accedere al codice
chi inietta la vittima domani cosa
quello che faremo è iniettare un fedele
con cosa ti permette di attivare a
trojan molto famoso usa un mondo in più
certo che verrà imprigionato in eta
esploso quindi messo prigioniero qui
sperando in
non rende la baia troppo pazza e ora cosa
sono
una volta dentro la macchina
accanto a questo e avvertimento
ciò che mi consente di avere più accesso
confortevole e di avere un cavallo di Troia all’interno
La macchina las playas de valencia
Puoi usare per creare o per
controllare la macchina fare cosa
vuole è qui è
siamo dentro che mette il
interprete siamo macchine all’interno
e le informazioni qui non vedono nulla succede nulla
Ti metterò qui o il team
a Barcellona non vado da nessuna parte
screenshot ebay Ho uno screenshot
qui x giorni aperti è vero
sei schermi o ingrandire un must
poco di quello là fuori
olare che a Barcellona non si vede così
vedi che non c’è nessuna trappola o cartone
Sono dentro la macchina che puoi
fai un sacco di cose da elencare
processo caricare file pulsazioni di
tastiera o open ho intenzione di migrare
in questo momento posso ottenere l’hash dal
macchina
vale a dire i difetti delle password che sono
Chiama come password di un negozio di windom
nei quattro banner ma anche
riparato poteva farlo uscire dalla memoria
se io sono io sono l’utente di questo
macchina per esempio jack e locke e me
record immaginato molto tempo fa non l’ ho fatto
Mi sono registrato qui oggi con il
password una volta che hanno messo lo stesso
più cose buone che vedremo
elaborare la scena e un mezzo e questo
A volte funziona a volte non sai cosa
qui non c’è magia se mi lascia
la calcolatrice che è quello che ci piace
gli hacker ora la calcolatrice
questa legge calcolatrice
tornando a quello di cui stiamo già parlando
Mi rimane molto poco per finire questo
continuare a succedere per crearci il primo
degli attacchi che sta succedendo
un sacco di tempo cosa succede a molti
la gente a piedi non ha la grande massa sociale
sapevano l’impatto che possono avere gli attacchi
avere qualcuno potrebbe essere stato
usando tutti gli strumenti per
monitorare le nostre conversazioni
per molto tempo e non lo sarà
il primo e l’ ultimo
così la cintura di sicurezza
la riflessione che volevo fare è questa
non vogliono controllare il mondo chi
ha il potere perché in questo caso del
organizzazioni che hanno il potenziale
avere questi esplosivi e valgono
a chi può accedere per avere tutto
queste risorse no
la domanda che dobbiamo fare e
sarebbe stato il primo a essere l’ultimo
siamo pronti, tutti noi siamo
consapevole
dobbiamo essere consapevoli che lo sono
suscettibile di essere violato in alcuni
occasione e che questo non ha fatto più di
inizio
grazie mille
a
Please follow and like us:

Be First to Comment

Lascia un commento