Bandecon - commentaires

Blackhat europe 2006 - vive le goûter!

Bartavelle
2006-03-06 11:43:41

Le blackhat europe, c'est avant tout un goûter fabuleux : gauffres, coca (dévalisés par Nono), magnum, ... Et c'est aussi Amsterdam, je ne vous fais pas un dessin.

Mais avant d'en arriver là, il faut se taper des conférences! Alors on va faire celles où je suis allé:

Eric Litt, CISO General Motors, lancement de la conf : pas technique comme on pourrait s'y attendre. Un petit coup de "nous on met une semaine pour qualifier et installer les patch". Vivement que je raconte sorte ça à mes clients. Un spot publicitaire plutôt ridicule qui m'a fait passer un bon moment.
Shalom Carmel, sécurité AS/400 : très intéressant, surtout pour les attaques côté client. En gros, on découvre plein de bonnes idées d'IBM : pouvoir exécuter des commandes arbitraires avec le serveur FTP, base de données, et surtout exécution de commandes arbitraires sur les clients.
FX, reverser BlackBerry : assez marrant, le gars a surtout fait la peau au serveur BB qui va en entreprise. Il découpe également le device, analyse le protocole de connection avec RIM.
Halvar Flake, variables locales non initialisées : une présentation plutôt intéressante sur l'exploitation de ce type de failles. Par contre j'en suis ressorti avec l'impression que c'est beaucoup d'effort pour pas grand chose, et que finalement ça ne servait à rien. Mais bon, c'est une star alors j'imagine qu'il peut se le permettre (faut quand même faire attention à ne pas faire son Litchfield ...).
John Heasman, ACPI rootkit : un peu de backgroud sur l'ACPI et une démonstration de tout ce qu'on peut faire (hint: accès direct à la mémoire). Instructif mais pas forcément indispensable.
Barnaby Jack, pétage de systèmes embarqués : un gros accent qui va bien, des blagues moisies en fin de conf, ça commence bien. Il explique comment on reverse des systèmes embarqués en prenant comme exemple un truc de linksys. Il semble plus doué à la soudure que Nono. Après il modifie le firmware pour réaliser des actions super méchantes. Je pense que c'est l'un des trucs les moins triviaux qui ont été montrés.
Mikko Kiviharju et les lecteurs d'empreintes digitales : un peu de reverse, des images rigolotes, ça passait bien le temps et le gars à démonté le produit Microsoft présenté.
Adam Laurie, Martin Herfurt, et Marcel Holtmann, état de l'art bluetooth : le titre dit tout.
Johnny Long : deux conf qui m'ont plutôt fait marrer.
Joanna Rutkowska et les rootkits : à priori exactement la même chose que d'habitude, je me suis donc abstenu. En plus elle ne parle de drootkit, le meilleur rootkit du monde.
spoonm & skape, beyond eip : au vu des slides ça avait l'air vraiment en bois. J'ai quand même vu la fin, où ils avaient à priori un nouveau payload metasploit qui permettait de lancer des scripts qui faisait un peu tout (accès fichiers, clefs de registre, ...). Super ? Enfin au moins il y a maintenant un autre tool pourri qui necessite l'apprentissage d'un langage inutile à part Scapy. (Ecrans géants 3d tout ça, bien sur)
Alex Wheeler, Mark Dowd, et Neel Mehta, la science de l'audit de code : déja le mec était tout seul. Ensuite, sa science ça consiste à prendre IDA et à lire TOUT le code et l'annoter. Evidemment ça permet de trouver les failles. Bien sur, dans la vraie vie, c'est pas possible. Deja, moi, quand j'ai un audit de code (de merde) qui tombe, c'est toujours du java (de merde). Y'en à 500000 lignes à faire en trois jours. Woohoo. Pour achever le tout, le gars prétend qu'il vaut mieux utiliser IDA que d'avoir le source. En temps illimité ça semble se tenir, mais il oublie deux petits détails : le temps illimité ça n'existe pas, et l'audit c'est ultra chiant. D'ailleurs sa conf représentait bien ce problème : au début j'y croyais à mort, et rapidement ça m'a ennuyé à crever. En fait le problème c'est qu'il aurait du appeler sa conf : "finding vulnerabilities", et non pas "the science of code auditing".

Je vous parlerais plus tard de celle d'eads, sur le reverse de skype, qui n'était autre qu'une autre nouvelle action de propagande. Non Phil, on n'utilisera pas scapy. Ca suffit maintenant.