SSH Hijacking

[ex_ivlad]

Строго говоря, ничего нового в описываемой атаке нет: понятно, что если хост захвачен с вашими (или административными) правами, то доверять вводимым командам и запущеным процессам нет никакого основания.Тем не менее, демонстрация очень впечатляющая.

Итак, если злоумышленник получил доступ к рабочей станции с правами пользователя (или

Comments

[gamajun]

Сценарии атаки из этой презенташки отлично подошёл бы мне в диссере в качестве иллюстрации :-)

[ex_ivlad]

pine zero day, по-моему, натянуто, все таки :)

[gamajun]

Не суть, важен просто факт вызова ptrace() из левого процесса с левым контрольным терминалом :) Pine 0 day у них для иллюстрации, и мне тож чисто для иллюстрации. Только поздновато :))

[ex_ivlad]

а, ты про это. да, клево, мне понравилось. вообще, красивая штука вышла. даже элегантная.

еще мне рассуждения про anto forensics понравились. :)

[anonymous]

я бы сказал что если человек зашёл на тачку то он может вклиниваться в любые свои процессы. Если он root, то он может вклиниваться куда угодно кучей способов, хоть через /proc/kcore

[ex_ivlad]

Совершенно справедливо, об этом я и написал в первом предложении. Однако, программная иллюстрация симпатичная. Вклиниваться в процесс лучше через /proc/pid/mem.

[e1am0]

я что-то не вкурил. если чел попал на машину гостем, то он может любую длл скормить процессу, запущенному другим пользователем???? бррррр...
и с унихами я тоже не понял - он там зеродэй эксплоит юзает и эскалирует привелегии??? ну и чо там тогда сложного дальше делать?

[ex_ivlad]

> юбую длл скормить процессу, запущенному другим пользователем????

нет, защита памяти работает. только процессы пользователя. ну, опять, представь, что ты стянул windows-хеш какого-нибудь unix-DBA. он не администратор домена, поэтому с его хешем отправиться прямиком на домен-контроллер и стащить оттуда все хеши пользователей ты не можешь. зато можешь на его машине дождаться запуска putty и получить доступ к unix-хосту с его правами.

> он там зеродэй эксплоит юзает и эскалирует привелегии???

на юниксе у него права конкретного пользователя, и ssh сессию этого пользователя он и хайджекит. тоже самое. админские права не нужны.

[e1am0]

про юникс там вообще помоему тухляк, всё держится на доступе к гдб. если его выкинуть, то дальше надо свой вариант тянуть. вообщем атака сложная, поэтому думаю сработает в адресном исполнении. скрипткидам врядли поможет, как думаешь?

[anonymous]

что-то у меня ничего не получилось с Putty Hijack.
может на пальцах кто объяснит?

[ex_ivlad]

по-моему, там все объяснено - проще некуда.