iPhone Forensics

נכתב ע"י גיא מזרחי בתאריך 11 במרץ 2010 | נושאים כללי | 7 תגובות »

חברת Katana Software הוציאה מוצר מעניין לביצוע חקירות פורנזיות ל-iPhone.

המוצר נקרא Lantern והוא יודע לבצע כמה דברים מאוד מעניינים.

מי שמכיר כלים פורנזיים יודע שבד"כ מדובר בכלים מאוד מאוד יקרים. הכלי הזה עולה 400$, מחיר סביר מאוד.

הוא יודע להוציא כל מידע שאתם צריכים מתוך המכשיר וגם יש לו תוספות נחמדות.

אחד הדברים שלמדתי מהכלי הזה הוא שיש קובץ באייפון שפשוט שומר את כל הקשות המקלדת שלכם. כן, זה Keylogger מובנה מבית אפל באייפון.

כיוון שאין לי MAC, הייתי צריך להפעיל את זה על VM והחוויה נפגמת מעט בשל הצורך לחבר את האייפון ל-VM ויש לא מעט איטיות בתהליך.

גיבוי המכשיר שלי לקח כ-35 דקות.

בהחלט, מוצר מעניין למי שצריך לחקור אייפון.

שדוד אותי.קום

נכתב ע"י גיא מזרחי בתאריך 10 במרץ 2010 | נושאים כללי | 8 תגובות »

למה לא לעדכן רשתות חברתיות כשאתם יוצאים לטיול?

בגלל שיש אתרים כאלה:

http://pleaserobme.com.

אני יודע שיש אנשים שחושבים שזה ממש חשוב לספר איפה הם בכל רגע של היום כי זה כנראה מעניין את כולנו (לא! תפנימו, זה לא מעניין!).

הרעיון זה שכשהם מעדכנים שהם במסעדת הדוד זרובבל ואוכלים כרגע זורבה, הם כנראה לא בבית.

מה נשאר לאנשים פחות חביבים לעשות? ללכת לבקר את הבית שלהם

איך נהלי אבטחה חושפים חברה לבעיות אבטחה?

נכתב ע"י גיא מזרחי בתאריך 4 במרץ 2010 | נושאים כללי | 7 תגובות »

לפני כמה שבועות ביצעתי PENTEST בחברה מסויימת.

אחד הנהלים שם הוא ששיחות למרכז התמיכה שלהם בנוגע לסיסמאות יכולות לקבל מענה רק מתוך החברה (שיחה מזוהה).

לחברה יש כמה סניפים גדולים וישנם די הרבה סניפים נוספים, חלקם ממש קטנים.

אז איך מאפסים סיסמאות בחברה כזו? מניחים שגם עובדי הסניף זכאים לקבל תמיכה.

אחד המשרדים הקטנים היה בבניין מוזנח בסביבות תל אביב.

הלכתי לשם, נכנסתי לבניין ואחרי שנייה הבנתי איך אני מאפס סיסמאות של משתמשים.

שיחה א' למחלקת התמיכה:

שלום, מדבר X. אני לא מצליח להתחברלמחשב.

אחרי כמה בדיקות התומך החליט שכדאי שיאפסו לי סיסמה. הבעיה? אני מטלפון נייד. הנוהל לא מאפשר לעשות את זה.

אני שואל מה הוא מציע והוא אומר לי לגשת לסניף הקרוב ולהתקשר משם.

בסניף היה קל. שאלתי אם משה נמצא ושאלו אותי איזה משה. הייתי צריך לברר אז ביקשתי להשתמש בטלפון שלהם כי לשלי נגמרה הסוללה.

נתנו לי לחייג לבד מהטלפון בלובי שלהם ואפילו השאירו אותי לבד לכמה דקות. סיסמה א' אופסה.

רציתי לראות אם יש עוד דרך.

יצאתי החוצה ובתחתית הבניין יש ארון של בזק. מעץ. לא נעול. הדלת אפילו קצת פתוחה.

טלפון פשוט = 35 ש"ח. שני קרוקודילים = 5 ש"ח. שיחת טלפון מהמספר של החברה בלי להיות בתוכה ובלי שאף אחד ישאל אותי מה אני עושה? PRICELESS.

הייתם חושבים שאצטרך כמה נסיונות עם החוטים שיש שם? על הדלתות הטכנאים של בזק רושמים איזה קו הולך לאיזו חברה. פשוט נהדר

הרעיון הוא שברגע שהטכנאי שעזר לי "הטריח" אותי לגשת לסניף הקרוב וכ"ו, הוא ויתר על אמצעי הזיהוי הנוספים. אני הרי בטוח עובד החברה. הוא זיהה אותי על פי מספר הטלפון.

מצטער על איכות הצילום..

גרסה חדשה של theharvester

נכתב ע"י גיא מזרחי בתאריך 25 בפברואר 2010 | נושאים כללי | 11 תגובות »

theharvester הוא כלי מאוד חביב לאיסוף מידע על יעד לפני תקיפה (reconnaissance).
זה בעצם סקריפט python שיודע לסרוק ולחפש ב-google,bing ו-linked in כתובות מייל לפי דומיין שאתם רוצים. עוד מקור שהוא יודע לסרוק בו הוא שרתי PGP.
דוגמה אחת, על דומיינים gov.il נותנת את התוצאה הבאה (הגבלה ל-500 תוצאות ראשונות בגוגל):

./theHarvester.py -d gov.il  -l 500 -b google

*************************************

*TheHarvester Ver. 1.5              *

*Coded by Christian Martorella      *

*Edge-Security Research             *

*cmartorella@edge-security.com *

*************************************

Searching for gov.il in google :

======================================

Total results:  110000000

Limit:  500

Searching results: 0

Searching results: 100

Searching results: 200

Searching results: 300

Searching results: 400

Accounts found:

====================

arieo@iibr.gov.il

pn…@moin.gov.il

shadmiz@mot.gov.il

prashkerj@mot.gov.il

zarivatch@israeltrade.gov.il

attache.sg@israeltrade.gov.il

shlomosa@most.gov.il

elanza@sviva.gov.il

fkirshenbaum@knesset.gov.il

drotem@knesset.gov.il

lshemtov@knesset.gov.il

izchakec@knesset.gov.il

amichaeli@knesset.gov.il

ravraham@knesset.gov.il

radato@knesset.gov.il

yedri@knesset.gov.il

nhorowitz@knesset.gov.il

eaflalo@knesset.gov.il

mshitrit@knesset.gov.il

ggamliel@knesset.gov.il

ddanon@knesset.gov.il

zhotovely@knesset.gov.il

mgafni@knesset.gov.il

ylitzman@knesset.gov.il

yaakovy@cbs.gov.il

HEB@it.pmo.gov.il

legal@pmo.gov.il

shmuelh@knesset.gov.il

ycohen@knesset.gov.il

israel@geneva.mfa.gov.il

spokesperson@president.gov.il

pm_eng@pmo.gov.il

eulmert@knesset.gov.il

bnetanyahu@knesset.gov.il

minister@mod.gov.il

rond@pmo.gov.il

====================

Total results:  36

מי היה מתקין לעצמו כזה דבר??

נכתב ע"י גיא מזרחי בתאריך | נושאים כללי | 7 תגובות »

תראו את התוכנה הזו:

http://www.iphoneil.net/?p=35996

רק תתקינו ומאז אפשר להיכנס פה.

http://www.ownspy.com/login.php

ואני שואל, כמה צריך לסמוך על חברה כזו כדי לתת לה גישה ברמה כזו לאייפון שלכם?
ואו, יש אנשים תמימים..