Acceso Wi-Fi anónimo desde 4 Km: ¿Como funcionaba ProxyHam?

En algún momento platicamos de una alternativa llamada ProxyGambit, una herramienta inspirada en (el ahora cancelado) ProxyHam, pero, ¿Como funcionaba originalmente ProxyHam?

El anonimato es algo que parece casi imposible en esta era de vigilancia gubernamental. Incluso Tor y VPN ya no parecen ser suficientes para proteger la privacidad del usuario. Una vez que se descubre tu dirección IP, el juego se acabo.

Sin embargo, un método se ha ideado que no sólo permiten a los usuarios conectarse de forma anónima a una red Wi-Fi pública, sino que también permiten a conectarse desde alrededor de 4 kilómetros de distancia. El investigador de seguridad Benjamin Caudill ha desarrollado un dispositivo que añade una capa adicional de anonimato para denunciantes, periodistas, delatadores y, por supuesto, delincuentes.

Apodado ProxyHam, es un "proxy de hardware" que permite a los usuarios conectarse a una red Wi-Fi pública de larga distancia a través de una serie de canales de radio de baja frecuencia inidentificables, lo que hace más difícil para las agencias de gobierno y espías el descubrir la verdadera identidad y fuente de el tráfico de Internet.

Proxyham se compone de una pequeña computadora Raspberry Pi con Wi-Fi, junto con una configuración de tres antenas. Una antena se utiliza para conectarse a una red Wi-Fi fuente en un lugar público, y las otras dos antenas se utilizan para transmitir la señal Wi-Fi a una frecuencia de 900 MHz.

Al confiar en una conexión de radio de 900 MHz, ProxyHam conecta con eficacia a un cliente Wi-FI lejano, con un rango de entre 1.6 y 4 kilómetros, dependiendo de ciertos factores de interferencia.
Por lo tanto, en caso de que si alguien lograra rastrear completamente la conexión a Internet del objetivo, encontrarán sólo la dirección IP de la caja de ProxyHam transmitiendo una señal de radio de bajo nivel a miles de metros de distancia en alguna dirección.

Caudill dijo a medios de comunicación que él y sus colegas también están trabajando en añadir funciones adicionales como la auto-destrucción de ProxyHam. Futuras versiones podrían ser lo suficientemente pequeñas como para acomodar a Proxyham en un libro para que sea más fácil de ocultar.

Caudill pensaba presentar su ProxyHam en la conferencia de hackers DefCon en Las Vegas el próximo mes; en donde hablaría de las especificaciones de hardware, el código fuente y el modelo del dispositivo de modo que cualquier persona puede desarrollar su propia dispositivo.

El precio estimado de venta de ProxyHam era de USD $200, "como un servicio a la comunidad", pero también esperaba ser capaz de bajar el precio a $ 150 pronto.

Killer USB esta diseñado para freír laptops

[Dark Purple] escuchó recientemente una historia sobre cómo alguien robó una unidad flash de un pasajero en el metro. El ladrón conectó la unidad flash en su computadora y descubrió que en lugar de encontrar datos importantes, que completamente su laptop. La unidad flash falsa aparentemente contenía circuitos diseñados para sabotear cualquier equipo al que sea conectada. Dado que el concepto sonaba bastante sorprendente, [Dark Purple] propuso hacer su propia unidad USB freidora de computadoras.

Si bien cualquier puerto eléctrico en un equipo es un gran punto de entrada para señales potencialmente peligrosas, la USB está bastante bien protegida. Si generaras un corto de corriente y tierra juntos, el puerto simplemente se apaga. Pasa a través de el unos pocos kV de electricidad estática y derivado a esto los diodos cortaran el suministro de energía de forma segura. Aliméntalo con una señal de RF y un filtrado disipará la mayor parte de la energía.

Para conseguir una alternativa o romper estas protecciones, El diseño de [Dark Purple] lo logra al invertir un convertidor DC-DC. El convertidor toma la energía del puerto USB para cargar una batería de capacitores hasta -110VDC. Después de que los capacitores están cargados, el convertidor se apaga y un transistor desvía la carga de los capacitores a los pines de datos del puerto. Una vez que los capacitores sean descargados, el suministro de energía se restablece y el ciclo se repite hasta que el equipo se fríe (por lo general, siempre que bus de enrgía esté presente). La combinación de alto voltaje y alta corriente es suficiente para derrotar a los pequeños diodos TVS y con éxito freír algunos componentes sensibles - y con frecuencia la CPU. El puerto USB está normalmente integrado en el CPU en la mayoría de las laptops modernas, lo que hace que este ataque muy eficaz.

Fuente: hackaday

Exploit de Hardware Rowhammer significa una amenaza para DRAM Memoria en bastantes equipos portátiles y PCs

Software, desde aplicaciones web, a los sistemas operativos y firmware, han sido abusados y explotados en todas direcciones durante décadas por investigadores y atacantes. Ahora, es el turno de que el hardware sea el centro de atención, ya que los investigadores han publicado detalles de un nuevo método para la explotación de un problema con algunos dispositivos de memoria DRAM que pueden permitir a los atacantes obtener acceso de bajo nivel a las máquinas de destino.

Cortesia: ThreatPost

El problema está siendo llamado "Rowhammer", ya que el método consiste en martillar repetidamente en filas de celdas de memoria en dispositivos DRAM para inducir a las células a voltear de un estado a otro. Usando una nueva técnica para explotar la vulnerabilidad rowhammer, los investigadores de Google fueron capaces de producir el cambio de bits en las celdas y lograr privilegios de nivel de kernel (núcleo). Los investigadores de seguridad dicen que la técnica es parte del trabajo más importante realizado en la explotación en los últimos años y podría afectar a un gran número de computadoras portátiles y equipos de escritorio.

"Es un ataque brillante y porque es un fallo de hardware, en realidad no hay manera de repararlo con un parche", dijo Alfredo Ortega, un investigador de seguridad y co-fundador de Groundworks Technologies.

El investigador Mark Seaborn publicó el lunes una explicación técnica detallada de las técnicas de explotación de la vulnerabilidad de rowhammer, que se describió anteriormente en un trabajo académico realizado por investigadores de Intel y la Universidad Carnegie Mellon. El concepto básico detrás de rowhammer se basa en el hecho de que las celdas de memoria en los dispositivos DRAM se han ido juntando mas y mas con tiempo, lo que significa que se ha vuelto más difícil evitar que los electrones salten desde una celda a otra. Al acceder a celdas destino en DRAM una y otra vez, un atacante puede perturbar una celda adyacente a las celdas destino, provocando que el "flip bit" (cambio de estado) en algunas circunstancias.

"'Rowhammer' es un problema con algunos dispositivos DRAM recientes en los que el acceso repetidamente a una fila de la memoria puede causar voltear filas adyacentes. Hemos probado una selección de los ordenadores portátiles y encontramos que un subconjunto de ellos exhibió el problema. Construimos dos escenarios con escalación de privilegios que utilizan esta técnica. Un exploit usa el cambio de celdas por medio de rowhammer para obtener privilegios de kernel en Linux x86-64 cuando se ejecuta como un proceso de espacio de usuario sin privilegios ", Seaborn escribió en su nota.

"Cuando se ejecuta en una máquina vulnerable al problema rowhammer, el proceso fue capaz de inducir el cambio de las celdas en las entradas de la tabla de páginas (PTE). Era capaz de usar esto para obtener acceso de escritura a su propia tabla de la página, y por lo tanto ganar de lectura y escritura acceso a toda la memoria física ".

Seaborn ha probado su técnica en 29 máquinas diferentes, con varias CPUs y memoria DRAM diferente de varios proveedores y observó la falla en 15 casos. Sin embargo, destacó que no conseguir la prueba con exito no significa que la DRAM no es necesariamente explotable.

"Mientras que una ausencia de saltos de celda durante las pruebas en una máquina determinada no implica automáticamente la seguridad, proporciona cierta seguridad de línea de base que causan saltos en celdas es por lo menos difícil en ese equipo", dijo Seaborn.

Ortega dijo que la nueva técnica es eficaz gracias a la forma en que los dispositivos DRAM están diseñados ahora.

"La memoria moderna es deficiente, los vendedores toman muchos atajos para ahorrar energía y hacer chips diminutos baratos, lo que si accede muy rápidamente una parte del mismo, o si enciende y apaga una celda de memoria demasiado rápido, las celdas de memoria adyacentes también se ven afectados ", dijo.

"El truco es encontrar una célula de memoria que almacena algo importante y que no se pueda acceder por razones de seguridad, por ejemplo, una célula de memoria que almacena una clave o permisos de archivo, y luego voltear una celda al lado de él. Eventualmente la celda de memoria le dará la vuelta, incluso si usted no tiene acceso a ella ".

Mitigar ataques rowhammer es posible, dijo Seaborn. Por ejemplo, los fabricantes pueden asegurarse de que cuando un sistema refresca la memoria DRAM que no activa una fila determinada con demasiada frecuencia sin también refrescante filas cercanas. La cuestión rowhammer no es desconocido para los fabricantes de DRAM, ya que algunos de ellos ya pueden haber implementado algunas medidas de mitigación.