Update February 2007

update@koeln.ccc.de

1 participants
1 discussions

OpenChaos am 22. Februar: hacking in physically addressable memory
by update＠koeln.ccc.de 17 Feb '07

17 Feb '07

Im Rahmen einer Seminar-Arbeit an der RWTH Aachen hat losTrace als Proof-of-Concept der 0wn3d by an iPod-Idee (hacking via Direct Memory Access) eine Reihe von Tools entwickelt, die er vorstellen wird. hacking in physically addressable memory": hacking via DMA als Proof-Of-Concept der 0wn3d-by-an-iPod-Idee "Physical access wins", das ist jedem klar, der schon einmal darüber nachgedacht hat. Aber das muss nicht immer z.B. durch Booten eines Betriebssystems oder stehlen der Hardware sein, das kann auch durch direkten Zugriff auf den Hauptspeicher sein. Die Idee, das DMA-feature von FireWire zu missbrauchen ist schon alt und wurde zuerst für lustige (Firestarter) Sachen benutzt. Eine echte Analyse der Problemstellung, via reinem Speicherzugriff ein System zu uebernehmen, gab es aber noch nicht. Deshalb habe ich dieses Thema fuer meine Seminararbeit am i4(Informatik) der RWTH-Aachen gewählt und über die letzten 6 Monate einige Tools entwickelt, die ich, mit Samt einer Analyse des Problems, auf diesem OpenChaos vorstellen werde. Dazu gehören u.a. Programme zum Listen aller Prozesse auf dem Zielsystem mit Argumenten und Environment, das Stehlen von SSH-Private-Keys von SSH-Agents, das Injecten von Code in Prozesse und zuletzt eine interaktive Shell ausschliesslich über DMA. Der Vortrag findet am Donnerstag, 22. Februar statt und beginnt pünktlich um 20:00 Uhr in den Räumlichkeiten des C4. links: [1] http://blogs.23.nu/RedTeam/stories/5201/ [2] http://www.quinn.echidna.id.au/Quinn/WWW/Hacks.html [3] http://www-i4.informatik.rwth-aachen.de/ [4] http://www.rwth-aachen.de/ [5] http://koeln.ccc.de/c4/faq/index.xml#anreise

1 0

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

2006

2005

2004

2003

2002

2001

2000

Update February 2007