iDict, una herramienta de fuerza bruta para obtener contraseñas de usuarios de iCloud

@Pr0x13 pone a nuestra disposición un pequeño proyecto en Github con una herramienta en php para realizar ataques de diccionario contra IDs de iCloud de Apple, evadiendo las restricciones de bloqueo de cuentas y autenticación secundaria en cualquier cuenta.

Para usarlo simplemente hay que descargar y descomprimir la carpeta en el htdocs del servidor web (probado en XAMP) e instalar CURL en tu SO.

No olvides también habilitar la extensión CURL descomentando la siguiente línea en tu fichero php.ini:

;extension=php_curl.dll

Después ve a http://127.0.0.1/iDict/ en tu navegador web (preferiblemente Firefox, Chrome o Safari).
  

 
Wordlist.txt es de iBrute y satisface los requisitos de contraseña de iCloud

Su autor y por supuesto también nosotros no se hacen responsables de su uso (comprueba las restricciones de tu país). 

Actualización: publicada iDictPy, una (irónica lol!) versión en python https://github.com/Pilfer/iDictPy

Game Over: iCloud hole closed following brute force attack ow.ly/GTaib 

El abc para desproteger un Excel con contraseña

Desde que soy consultor de seguridad una de las herramientas que más utilizo de mi arsenal de hacking es... Excel ٩(͡๏̯͡๏)۶ ... y cómo este blog va de lo que va... pues vamos a mostraros un pequeño "how-to" para romper las principales protecciones de nuestras hojas de cálculo favoritas.

Cifrar con contraseña

Algo muy común es proteger el acceso total al fichero con una contraseña:

Lo que hace Excel por debajo para proteger la hoja de cálculo de esta manera es cifrar el archivo con AES y una clave de 128 bits (ojo porque hay un pequeño truquito para aumentarla a 256 bits modificando el registro). Para romperlo, lo mejor en este caso es utilizar un ataque de diccionario con John the Ripper o cualquier otra herramienta que gustéis.... 

Primero obtenemos el hash de la contraseña del documento con office2john incluido en la versión jumbo 1.7.9 compilada por Robert Harris:

D:\Hacking\john-1.7.9-jumbo-7-Win-32\run>office2john.exe /cygdrive/d/Libro1.xlsx  > hash_excel.txt

/cygdrive/d/Libro1.xlsx:$office$*2010*100000*128*16*507e4f65f0c73a48077b22ce5473ccec*50946a93488c091f536b4063eb3ae667*799528a214fb108b73f91ef5806222ebf9049d87e963238ac5a1acf82f9eb9db

 
Ahora un poquito de benchmarking para comprobar la capacidad de mi patata de PC: 

D:\Hacking\john-1.7.9-jumbo-7-Win-32\run>john --test --format=office
Benchmarking: Office 2007/2010 SHA-1/AES [32/32]... DONE
Raw:    30.1 c/s real, 30.3 c/s virtual

 
Después iniciamos el ataque de fuerza bruta con el diccionario elegido: 

D:\Hacking\john-1.7.9-jumbo-7-Win-32\run>john -w:dicio.txt hash_excel.txt
Loaded 1 password hash (Office 2007/2010 SHA-1/AES [32/32])
123456           (/cygdrive/d/Libro1.xlsx)
guesses: 1  time: 0:00:00:00 DONE (Fri Mar 28 00:27:47 2014)  c/s: 14.83  trying
: 123456
Use the "--show" option to display all of the cracked passwords reliably

  
Y en menos de 5 segundos tenemos acceso al mismo, gracias en parte a que el dueño del documento utilizó una de las peores contraseñas posibles. 

Finalmente guardamos el fichero como Libro2.xlsm, pero antes en el desplegable 'Herramientas' seleccionamos 'Opciones generales' y eliminamos la contraseña de apertura:
  

Ojo que office2john sólo funciona con versiones 2007-2010, no con las versiones viejas que usan RC4 (office 97, 2000, XP, 2003). Por lo que tendrás que utilizar por ejemplo Free Password Recovery Software, hashcat u otra herramienta.

Bloquear el proyecto VBA

Otra opción es establecer una contraseña para ver las propiedades o incluso visualizar el proyecto VBA (las macros). 

Sin embargo esta *irrisoria* protección es para el UI y básicamente añade unas pocas líneas al form:

CMG="0604AB00EA009E049E049A089A08"
DPB="C6B41DD07A30374D374DC8B3384DDC63D35C51C89D809616E325E4129493EEFDBC48EE77D47B79"
GC="6664CAA0CBE07BE17BE17B"

Estos campos corresponden a ProjectProtectionState, ProjectPassword y ProjectVisibilityState respectivamente. Por lo que si borramos esos campos (reemplazando el texto con espacios en blanco) Excel no nos pedirá una contraseña para ver el código del proyecto...

Para ello descomprimimos el fichero Libro2.xlsm como si de un zip se trataba, editamos el fichero xl\vbaProject.bin con notepad++ (u otro editor hexadecimal) y cambiamos DPB= por DBx=.

Luego guardamos el archivo con la misma extensión .BIN y agregamos al zip sustituyendo el mismo archivo.

Al abrir de nuevo el fichero Excel nos dirá que contiene una clave 'DPx' no válida:

Simplemente continuamos cargando el proyecto, ignoramos el error, asignamos una nueva contraseña en las propiedades de VBAProject y salvamos...

Al volver a abrirlo tendremos acceso al código de la macro:

Proteger hoja actual y estructura del libro

Otra opción que normalmente se utiliza es la de proteger la hoja actual y la estructura del libro para que otros usuarios no realicen cambios:

Sin embargo, quitar esta protección también es bastante trivial. Simplemente añade al proyecto VBA la siguiente macro: 

Sub PasswordBreaker()
    'Breaks worksheet password protection.
    Dim i As Integer, j As Integer, k As Integer
    Dim l As Integer, m As Integer, n As Integer
    Dim i1 As Integer, i2 As Integer, i3 As Integer
    Dim i4 As Integer, i5 As Integer, i6 As Integer
    On Error Resume Next
    For i = 65 To 66: For j = 65 To 66: For k = 65 To 66
    For l = 65 To 66: For m = 65 To 66: For i1 = 65 To 66
    For i2 = 65 To 66: For i3 = 65 To 66: For i4 = 65 To 66
    For i5 = 65 To 66: For i6 = 65 To 66: For n = 32 To 126
    ActiveSheet.Unprotect Chr(i) & Chr(j) & Chr(k) & _
        Chr(l) & Chr(m) & Chr(i1) & Chr(i2) & Chr(i3) & _
        Chr(i4) & Chr(i5) & Chr(i6) & Chr(n)
    If ActiveSheet.ProtectContents = False Then
        MsgBox "One usable password is " & Chr(i) & Chr(j) & _
            Chr(k) & Chr(l) & Chr(m) & Chr(i1) & Chr(i2) & _
            Chr(i3) & Chr(i4) & Chr(i5) & Chr(i6) & Chr(n)
         Exit Sub
    End If
    Next: Next: Next: Next: Next: Next
    Next: Next: Next: Next: Next: Next
End Sub

Ejecutalá y se mostrará la clave de respaldo que ocupa internamente el código de Excel en dicha hoja: 
  

 

A partir de ahora ya podremos editar la hoja excel e incluso desproteger el fichero:

Y nada, a correr!

Herramienta para recuperar los archivos cifrados por el ransomware TeslaCrypt, una variante de CryptoLocker

Cifrar los archivos de la víctima y luego pedir bitcoins para descifrarlos es un negocio muy lucrativo: las campañas de ramsonware se están convirtiendo en una amenaza cada vez mayor. Después de la caída de CryptoLocker surgió Cryptowall, con técnicas anti-depuración avanzadas, y después numerosas variantes que se incluyen en campañas dirigidas cada vez más numerosas. 
 
Una de las últimas variantes se llama TeslaCrypt y parece ser un derivado del ransomware CryptoLocker original. Este ransomware está dirigido específicamente a gamers y, aunque dice estar usando RSA-2048 asimétrico para cifrar archivos, realmente está usando AES simétrico, lo que ha permitido a Talos Group (Talos Security Intelligence & Research Group) desarrollar una herramienta que descifra los archivos... 

Primero se analizaron dos muestras con fecha de marzo y abril de 2015. Ambas muestras implementaban los siguientes algoritmos de hash:

- SHA1
- SHA256
- RIPEMD160
- BASE58
- BASE64

Vector de infección y función de instalación

Este ransomware se distribuye generalmente como un archivo adjunto de correo electrónico o a través de sitios web que redirigen a la víctima al exploit kit Angler (también se ha identificado en otros exploits kits como Nuclear y Sweet Orange). Luego la mayoría de las muestras de TeslaCrypt utilizan técnicas COM+ de evasión de sandbox. Por ejemplo, el dropper que analizaron utilizaba sencillo código de detección que verifica si la interfaz COM "URLReader2" se ha instalado correctamente en el filtro DirectShow:

Si se pasa la verificación, el verdadero dropper se extrae y se ejecuta utilizando un método bien conocido que hace uso de las funciones de la API ZwMap(Unmap)ViewOfSection para extraer la imagen original de memoria del PE y re-mapear otra. El último ejecutable desempaquetado localiza directorios específicos de Windows, como el directorio de datos de aplicación, y construye los archivos de soporte como el archivo "key.dat" y archivos para almacenar instrucciones de descifrado. 

El ejecutable también ajusta sus propios privilegios (añade "SetDebugPrivilege") y se copia utilizando un nombre de archivo aleatorio en el directorio de datos de aplicación del usuario. Un nuevo proceso se genera entonces y la ejecución se transfiere a la misma. Después se elimina el archivo original del dropper y se crean cinco hilos que realizan lo siguiente:

- elimina todas las Volume Shadow Copies mediante la ejecución del comando “vssadmin.exe delete shadows /all /quiet”

- abre el archivo "key.dat" y recupera las claves de cifrado. Si no existe el archivo "key.dat", crea las claves y las almacena de forma cifrada.

- envía la nueva clave de cifrado principal al servidor C&C a través de una petición POST. El ejemplo analizado contenía las siguientes URLs:

    . 7tno4hib47vlep5o.63ghdye17.com
    . 7tno4hib47vlep5o.79fhdm16.com
    . 7tno4hib47vlep5o.tor2web.blutmagie.de
    . 7tno4hib47vlep5o.tor2web.fi

- implementa protección anti-tampering: cada 200 mili segundos, TeslaCrypt enumera todos los procesos en ejecución y si encuentra un proceso con un nombre de archivo que contenga cualquiera de las palabras de abajo, el proceso se termina usando la función API de Windows TerminateProcess:

    . taskmgr
    . procexp
    . regedit
    . msconfig
    . cmd.exe
   
Cifrado de archivos - introducción

Como hemos dicho, después de la rutina de inicialización y la supresión de las instantáneas de volumen (Volume Shadows), la muestra crea el archivo "key.dat" donde almacena todas las claves de cifrado. El dropper de marzo 2015 calculaba al menos dos claves principales diferentes: una clave de pago y una clave de cifrado principal. El otro dropper implementaba el concepto de una clave adicional conocida como la "clave de recuperación".

"GetAndHashOsData" es la función responsable de la creación del buffer base para la generación de todas las claves. Al principio adquiere la siguiente información:

- estadísticas de la red LAN del PC, utilizando la función API NetStatisticsGet
- 64 bytes aleatorios generados por las cripto-funciones de Windows
- todos los descriptores del heap de su propio proceso
- todos los descriptores de procesos activos y los hilos descriptores de cada proceso
- todos los módulos cargados en cada proceso
- información de la memoria física del PC

Una vez que se adquieren los datos, se genera una gran matriz de valores SHA1, una por cada 20 bytes de datos adquiridos. Al final se calcula y almacena un valor SHA1 global para toda la matriz, en un símbolo llamado "g_lpGlobalOsDataSha1".

Con esos dos ítems, la rutina de "FillBuffWithEncryptedOsData" es capaz de llenar de una manera pseudo-aleatoria un buffer genérico con los datos calculados. Una clave maestra y una clave de pago se generan utilizando esta función (cada clave es de 32 bytes), su SHA256 se calcula y, finalmente, un algoritmo personalizado se utiliza para desplazar a la izquierda y a la derecha las dos claves. Los dos valores desplazados SHA256 se almacenan en el archivo "key.dat".

El fichero de claves

La rutina "OpenKeyFileAndWrite" intenta abrir el archivo "key.dat" ubicado en el directorio de datos de aplicación del usuario. Si no existe, se generan las dos claves maestras (tres en el caso de los droppers más recientes) junto con las otras claves y los almacena en el archivo.

Aquí hay un pequeño esquema de la disposición del archivo "key.dat":

La última versión del dropper crea un archivo "RECOVERY_KEY.TXT" dentro del directorio de documentos del usuario. Lo hace para lograr un objetivo particular: si el equipo de la víctima está desconectado o si un cortafuegos bloquea la comunicación con el servidor C&C, el dropper procederá a la destrucción de la clave maestra dentro del archivo "key.dat", después de que se haya completado el cifrado de todos los archivos.

Para recuperar los archivos cifrados, el usuario tendría que conectarse al sitio web TOR del atacante y proporcionar la clave de recuperación. Los atacantes utilizan un algoritmo personalizado para recuperar la clave maestra a partir de la clave de recuperación:

El archivo de recuperación de claves contiene 3 piezas de información en un formato legible, separadas por un carácter de retorno de carro:

- La dirección Bitcoin
- El identificador de clave de pago (32 dígitos hexadecimales)
- La clave de recuperación (64 dígitos hexadecimales)

El algoritmo de cifrado de archivos

El cifrado de archivos se realiza en un thread dedicado. El código para el hilo de cifrado toma la clave maestra desplazada, calcula el hash SHA256 y comienza a enumerar todos los archivos del PC de la víctima (filtrado por tipo de extensión, TeslaCrypt soporta más de 170 extensiones de archivos diferentes).

"EncryptFile" es la función que gestiona todo el proceso de cifrado de archivos. Esta función:

- genera un 16-bytes vector de inicialización para AES, usando la función API GetAndHashOsData
- lee el archivo de destino
- inicializa el algoritmo de cifrado AES a través de la creación de la estructura de datos de contexto AES
- finalmente cifra el contenido del archivo usando un algoritmo AES de 256 bits CBC implementado en la función "EncryptWithCbcAes".

Cuando el proceso se haya completado, se crea el nuevo archivo cifrado. El nuevo archivo contiene una pequeña cabecera (compuesto del vector de inicialización AES en sus primeros 16 bytes seguido por el tamaño del archivo original en los próximos 4 bytes), y luego los bytes cifrados reales.

La ventana emergente muestra información engañosa: el método de cifrado es AES simétrico, y no un RSA-2048 asimétrico según lo declarado por TeslaCrypt en la imagen anterior.

Como prueba de que TeslaCrypt está realmente utilizando AES simétrico y no RSA asimétrica, Talos publica una utilidad de descifrado capaz de descifrar todos los archivos cifrados por este ransomware (siempre que se tenga la clave maestra).

La herramienta de descifrado de TeslaCrypt de Talos

La utilidad de descifrado de Cisco es una utilidad en línea de comandos. Se necesita el archivo "key.dat" para recuperar correctamente la clave maestra utilizada para el cifrado de archivos. Antes de que comience la ejecución, busca "key.dat" en su ubicación original (directorio de datos de aplicación del usuario), o en el directorio actual. Si no es capaz de encontrar y analizar correctamente el archivo "key.dat", se devuelve un error y sale.

Para utilizar esta herramienta, sólo tienes que copiar el fichero "key.dat" en el directorio de la herramienta y luego especificar el archivo cifrado o un directorio que contiene archivos cifrados. ¡Eso es todo! Los archivos serán descifrados y volverán a su contenido original.

Aquí está la lista de opciones de la línea de comandos:

     /help - Muestra el mensaje de ayuda
     /key - especifica manualmente la clave maestra para el descifrado (32 bytes/64 dígitos)
     /keyfile - Especifica la ruta del archivo "key.dat" que se utiliza para recuperar la clave maestra
     /file - Descifra un archivo cifrado
     /dir - Descifra todos los archivos ".ecc" en el directorio de destino y sus subdirectorios
     /scanEntirePc - descifra archivos ".ecc" en todo el equipo
     /KeepOriginal - Guarda el archivo original(es) en el proceso de cifrado
     /deleteTeslaCrypt - Automáticamente mata y elimina el dropper TeslaCrypt (si se encuentra activo en el sistema de destino)
   
Eso sí, haz un backup de tus archivos cifrados antes de utilizar esta utilidad, se ofrece siempre sin garantías.

Aquí tenéis los enlaces de la herramienta:

Binario Windows:
http://labs.snort.org/files/TeslaDecrypt_exe.zip
ZIP SHA256: 57ce1c16e920a9e19ea1c14f9c323857c9a40751619d3959684c7e17956d66c6

Código fuente del binario de Windows:
https://labs.snort.org/files/TeslaDecrypt_cpp.zip
ZIP SHA256: 45908f0b3f8eb73bf820ded0a886842ac5c3e4c83068097806daad662046b1e0

Script en Python:
https://labs.snort.org/files/TeslaDecrypt_python.zip
ZIP SHA256: ea58c2dd975ed42b5a30729ca7a8bc50b6edf5d8f251884cb3b3d3ceef32bd4e

Futuras mejoras

A la herramienta todavía le faltan algunas características. En particular, no han tenido tiempo para implementar el algoritmo necesario para recuperar la clave maestra de la clave de recuperación. Esto es importante porque en algunas versiones del dropper, la clave maestra se extrae del archivo "key.dat" tan pronto como se completa el cifrado de archivos. Así que habrá que estar pendiente por si publican actualizaciones.

pd. La utilidad de descifrado es una herramienta de prueba que no está soportada oficialmente y el usuario asume toda la responsabilidad derivada del uso de la misma.

Fuentes:
- Threat Spotlight: TeslaCrypt – Decrypt It Yourself
- New Utility Decrypts Data Lost to TeslaCrypt Ransomware

8 servicios proxy gratuitos para evitar restricciones y mantener el anonimato y la privacidad

Hace tiempo hablábamos de algunos servicios VPN gratuitos que nos permitían evadir ciertas restricciones de navegación web y mantener la privacidad y el anonimato. Sin embargo, otra alternativa que no podemos obviar es el uso de proxies web, algo más inseguro pero mucho más rápido, primero porque el proxy es un intermediario que sólo enmascara y enruta tráfico (sin dedicar recursos al cifrado) y segundo y sobretodo porque podemos usarlos sin necesidad de instalar nada, simplemente mediante el navegador web.

En el blog de EFYTimes podemos encontrar una lista con ocho de los mejores servicios proxy gratuitos:

1. Proxy Hidester
Es un Web Proxy Gratuito y 100% anónimo con servidor en Europa y EE.UU. Y no contiene ninguna publicidad en su sitio.

2. Proxy.org
Proxy.org es la guía pragmática del usuario para mantener la privacidad en línea y la navegación web anónima.
 
3. Proxify
Proxify es un proxy web que modifica cada página web que visites para que todos sus recursos (como enlaces, imágenes y formularios) apunten a Proxify.
 
4. XRoxy.com
Ofrece acceso gratuito a una base de datos de proxies abiertos que se actualiza con frecuencia a través de una interfaz de usuario flexible que permite ordenar la lista de proxies por tipo, nivel de anonimato, número de puerto, latencia de la conexión, etc.

5. Ninja Cloak
Ninja Cloak es un servicio web proxy gratuito que permite navegar por sitios web de manera anónima e incluso desde detrás de un firewall con los puertos bloqueados.

6. BlewPass
BlewPass ayuda a evitar los filtros de Internet y firewalls impuestos por la escuela, el trabajo o un país. Manténte a salvo y seguro mientras navegas a través de sus servidores.

7. Dont Filter
Dontfilter.us es un desbloqueador web anónimo y una herramienta de privacidad online. Con este servicio se puede acceder a todos los sitios web que el administrador y/o el país correspondiente no quieren que estés mirando.

8. HideMyAss
Es un servicio web proxy gratuito que permite navegar de forma anónima, ocultar la dirección IP, ocultar el historial de Internet y proteger tu identidad en línea.

EXTRA: NUEVOS PROXIES 

A continuación, iremos añadiendo los proxies gratuitos que nos vayáis comentando en cualquiera de nuestras redes sociales (blog, facebook o Twitter):

- http://navegasinley.com/
- https://hide.me/en/proxy
- https://zapyo.com/
- http://proxy.com.es/
- http://www.vpnbook.com/webproxy

Tux4Ubuntu: Tuxify Su Ubuntu Linux Este Año Nuevo

Bytes cortas: Si eres un gran fan de la mascota Tux oficial del kernel de Linux, entonces esta herramienta de código abierto es como un regalo de año nuevo perfecto para usted. El uso de la línea de comandos, la herramienta Tux4Ubuntu le permite instalar temas Tux, iconos, fondos de pantalla, juegos, e incluso poner Tux en el gestor de arranque de la distribución de Linux.

TUX es la mascota oficial de Linux. Él se llama así debido a que el pingüino se ve como si él está llevando un smoking . Tux no es mucho visible en varias distribuciones que se endeudan el núcleo de Linux como su base. Tux4Ubuntu es un proyecto destinado a llevar a la Tux lugares nunca antes en la distribución Ubuntu Linux.

"Queremos traer Tux, el pingüino de Linux, a Ubuntu! De arranque para escritorio que hemos creado temas que incluyen Tux en todos los lugares correctos ", dice el equipo detrás del proyecto Tux4Ubuntu.

La herramienta Tux4Ubuntu libre y de código abierto permite instalar temas Tux y pieles en Ubuntu 16.04 (y superior) utilizando la línea de comandos. Puede ver los cambios desde el momento en que sus poderes distribución de Linux y muestra la pantalla del gestor de arranque y todo el camino a Tux con temas pantalla de inicio de sesión, iconos, fuentes, fondos de pantalla, etc.

Como llegar Tux4Ubuntu?

Si quiere jugar con Tux en su distribución Ubuntu Linux, ejecute el comando siguiente:

1	bash <(curl -s https://raw.githubusercontent.com/tuxedojoe/tux4ubuntu/master/download-tux4ubuntu-installer.sh)

Así es como las opciones que ofrece la herramienta se parecen:

Usted puede elegir cualquier persona escribiendo el número correspondiente y pulsando la tecla Enter. Después de esto, se muestra una breve descripción de la función seleccionada. Lea con cuidado antes de seguir adelante. Puede instalar todas las cosas a la vez o sólo las cosas que le gustan. Ejecute el comando más adelante para añadir más cosas.

Para revertir los cambios que ha realizado, elija la opción de desinstalación de Tux. Hacer cambios en el poder lío gestor de arranque con el sistema y evitar que se arranque. Por lo tanto, hacerlo con prudencia. Si terminó rompiendo algo en el gestor de arranque, puede tomar la ayuda de la guía de solución de problemas creados por el equipo.

Se puede visitar el proyecto de entrada del blog oficial para saber más sobre Tux4Ubuntu. También está disponible en GitHub .

Si tiene algo que añadir, nos dicen en los comentarios a continuación.

Problemas serios PHP encuentra desde PHPMailer y SwiftMailer

Los expertos han determinado que las vulnerabilidades de ejecución remota de código que afectan a las bibliotecas de correo electrónico de envío de PHPMailer y SwiftMailer son causadas por defectos de diseño PHP.

Investigador Dawid Golunski de hackers legales descubierto recientemente que PHPMailer tiene una falla crítica que puede ser explotado por un atacante remoto, no autenticado para la ejecución de código arbitrario en el contexto del usuario del servidor web. La debilidad, explotable mediante la presentación de entrada especialmente diseñado a través de formularios de contacto y registro, puede permitir a un atacante tomar por completo sobre la aplicación web de destino.

PHPMailer desarrolladores intentaron parchear la vulnerabilidad (CVE-2016-10033) con el lanzamiento de la versión 5.2.18. Sin embargo, Golunski determinó que la solución podría ser anulada . El nuevo fallo (CVE-2016 a 10045) fue parcheado el 28 de diciembre con el lanzamiento de la versión 5.2.20 .

Relacionados   Anónimo acusan CloudFlare Para Ayudar ISIS Sitio Web

Mientras tanto, el investigador encontró el mismo agujero de seguridad en la biblioteca SwiftMailer (CVE-2.016-10.074). SwiftMailer desarrolladores incluyeron una solución para la vulnerabilidad en la versión 5.4.5, publicada el 29 de diciembre, pero pueden no estar completos tampoco.

El investigador Paul Buonopane cree que CVE-2016-10033, CVE-2016 a 10045 y CVE-2016 hasta 10.074 son sólo la punta del iceberg, ya que están causadas por defectos de diseño de PHP que podrían exponer muchas aplicaciones.

Los problemas, según Buonopane, giran en torno a la falta de saneamiento de entrada adecuada, particularmente en relación con las funciones de PHP escapeshellarg y escapeshellcmd . escapeshellcmd  está diseñado para escapar caracteres que podrían ser utilizados para engañar a un comando de shell que ejecute comandos arbitrarios, mientras escapeshellarg  escapa una cadena que se utiliza como un argumento concha.

Relacionados   Hacker roba credenciales de Amazon mercado y comercialización del 0,02 BTC

Buonopane ha señalado que el escapeshellarg función es incompleta y escapeshellcmd nunca fue destinado para desinfectar la entrada del usuario, lo que deja espacio para el abuso. El experto dijo que los desarrolladores de PHP han conocido algunos de los problemas relacionados con las funciones problemáticas desde hace varios años.

"La vulnerabilidad subyacente es realmente un defecto de diseño y serán necesarios muchos años para arreglar. Eso no puede comenzar sin la participación activa de la comunidad PHP mayor ", dijo Buonopane.

Tanto PHPMailer y SwiftMailer son muy populares. PHPMailer es utilizado por proyectos tales como WordPress, Drupal y Joomla, mientras que la biblioteca SwiftMailer es aprovechado por los marcos de PHP como Yii2, laravel y Symfony. Mientras que las revelaciones se han centrado en PHPMailer y SwiftMailer, Buonopane cree que casi todas las demás bibliotecas de correo electrónico PHP se ven afectadas por estas vulnerabilidades.

Relacionados   Firma extracción de oro en Canadá y Goldcorp hackeado, Más de 14,8 GB de datos robados

fuente: SecurityWeek

Wycheproof - Prueba de Crypto Bibliotecas contra ataques conocidos

 

Proyecto Wycheproof es una herramienta para probar bibliotecas criptográficas contra ataques conocidos. Está desarrollado y mantenido por los miembros del equipo de seguridad de Google, pero no es un producto oficial de Google.

En Google, que se basan en muchas bibliotecas de software de cifrado de terceros. Por desgracia, en la criptografía, los errores sutiles pueden tener consecuencias catastróficas, y encontraron que las bibliotecas caen en este tipo de trampas de aplicación demasiado a menudo y durante demasiado tiempo.

Directrices de buena ejecución, sin embargo, son difíciles de conseguir: la comprensión de cómo implementar la criptografía segura requiere para digerir el valor de la literatura académica décadas.

Reconocen que los ingenieros de software fijar y prevenir errores con la unidad de pruebas, y también encontraron que las lagunas criptográficos pueden ser resueltos por los mismos medios.

Estas observaciones han llevado a desarrollar Proyecto Wycheproof, una colección de pruebas unitarias que detectan fallos conocidos o detectar comportamientos esperados de algún algoritmo criptográfico. Proyecto Wycheproof proporciona pruebas para la mayoría de los algoritmos criptográficos, incluyendo RSA, la criptografía de curva elíptica y cifrado autenticado.

Caracteristicas

Proyecto Wycheproof tiene pruebas para los algoritmos criptográficos más populares, incluyendo

• AES-EAX
• AES-GCM
• DH
• DHIES
• DSA
• ECDH
• ECDSA
• ECIES
• RSA

Las pruebas detectan si una biblioteca es vulnerable a muchos ataques, incluyendo:

• ataques de curva no válidos
• nonces sesgados en esquemas de firmas digitales
• Por supuesto, todos los ataques de Bleichenbacher
• Y muchos más - hay más de 80 casos de prueba

Puede descargar Proyecto Wychproof aquí:

wycheproof-master.zip

O leer más aquí .