GCC and pointer overflows

Et dire que j'ai failli passer à côté...c'est là et là. Les commentaires sont intéressants et instructifs.

Exploit Wednesday Reloaded

Les mois passent...et finissent par se ressembler. Le dernier MS "Patch Tuesday" a été plutôt bien blindé[1], et fatalement, l'Exploit Wednesday ne s'est pas fait attendre. Encore une fois, un "exploit" (ici un bete code proof of concept qui ne fait pas grand chose, mais qui est du boulot pré-maché pour un mec pas trop incompétent) a été rendu public. Bon, comme d'hab hein, vu que l'advisory de MS n'était pas très verbose, y'a eu analyse différentielle de binaires.

Bon, à part ça, comme vous l'avez probablement déjà remarqué (ou pas), les inscriptions pour le SSTIC ont débuté hier. Pour ma part, j'y serai.

[1] Sur ce lien, J'ai adoré le "scénario catastrophe" enchainant des exploitations de diverses failles du cru d'avril 2008 qui malheureusement (ou heureusement, tout dépend du point de vue) est devenu monaie courante pour s'introduire sur un réseau et s'emparer de ses ressources (étrangement, c'est devenu moins fréquent de faire du wardialing pour trouver un terminal qui répond dessus dans une entreprise)

bientôt

Le sommaire:

Introduction	TCLH
Phrack Prophile on The UNIX Terrorist	TCLH
Phrack World News	TCLH
Stealth Hooking: another way to subvert the Windows kernel	mxatone & ivanlefou
Clawing holes in NAT with UPnP	FelineMenace
The only laws on Internet are assembly and RFCs	julia
Hacking the System Management Mode	BSDaemon & coideloko & d0nand0n
Mystifying the debugger for ultimate stealthness	halfdead
Australian Restricted Defense Networks and FISSO	The Finn
Phook - The PEB Hooker	shearer & dreg
Hacking the $49 Wifi Finder	openschemes
Art of exploitation: Technical analysis of Samba WINS overflow	max packetz
The Underground Myth	anonymous
Hacking your brain: Artificial Conciousness	-C
International Scenes	various

OHNOEZ PWNED BY CHINESE !!!1!!1!!!

Ah ah. J'avoue que j'ai pas encore cherché à vérifier si pcinpact ou 01.net ou quoi (enfin la grand presse francophone de référence sur l'internet multimédia interactif v2.0) a repris l'information (avant que ça paraisse dans le monde sous forme de certitude). Bon, et fatalement ça me fait penser à un post sur un autre blog.
En attendant, je guette les news sur google news avec des mots clés comme "backdoors routeurs" & co pour voir ce qu'on nous pond.
Mais blague à part, j'ai vite parcouru un rapport du congrès des USA quant aux capacités militaires de la Chine (lien plus tard (comprenez: je ne penserai jamais à éditer ce post pour balancer l'url)), c'est assez intéressant comme concept.

+29A has left the building!

Bon on s'y attendait un peu depuis pas mal de temps, mais ce coup ci c'est officiel: "29A goes officially retired."

vmsplice exploit, etc

Bon bien sûr, il n'est jamais très bon pour un OS d'avoir des failles ultra critiques. Il y a tout un troll sur l'internet multimédia interactif à propos de la faille à laquelle je fais allusion (vous savez de laquelle je parle, de toutes façons je vous aurais quand même donné un lien vers le code qui exploite cette faille, même si c'est contraire à mes idées, ainsi qu'un lien vers une analyse de la faille)
Mais il ne faut pas oublier que ça n'est pas du tout la première fois que des failles sont découvertes dans des syscalls de Linux (non mais regardez ce lien quoi). Et encore je ne vois pas dans la liste d'adviso relatif à la faille ptrace-kmod de mars 2003. Sachant que ça n'était pas le premier concernant ce syscall là. Donc je ne vois pas encore trop pourquoi tout le monde parle de cette faille (je veux dire, même pcinpact s'y est mis). Bon je dis ça, mais j'en parle moi aussi du coup. Pff. Monde de merde.

bon bah puisque tout le monde ne parle que de ça

Eh bah moi aussi je balance des trucs ! :p Bon les gens de #secdev vous êtes pas obligés de le relire, je vous ai balancé le lien hier :-)
Bon puis toutes façons, ouais ils ont rien remarqué quand il gagnait des sous, mais par contre ça s'est vu quand il en a perdu. C'est ballot tout ça. Puis les gens se focalisent sur l'aspect "délit d'initié" du pdg. Non, lisons plutôt les passages suivants:
"Société Générale's computer systems are considered some of the most complex in banking for handling equity derivatives, that is, investment contracts whose value moves with the value of other assets. Officials of the bank believe Mr. Kerviel spent many hours of hacking to eliminate controls that would have blocked his super-sized bets. Changes he is said to have made enabled him to eliminate credit and trade-size controls, so the bank's risk managers couldn't see his giant trades on the direction of indexes."
puis:
"According to one person familiar with the situation, Mr. Kerviel used the computer log-in and passwords of colleagues both in the trading unit and the technology section."
Voilà, le jour où les gens utiliseront des vrais mots de passe hein ... Puis bon, un type qui utilise un pc un peu différemment des autres est TOUJOURS un gros hacker. Puis toutes façons les hackers sont tous des néo-nazis qui écoutent du black metal téléchargé illégallement devant des films d'horreur (téléchargés eux aussi) dans des cimetières et qui vont violer des fillettes de 12 ans rencontrées sur msn après avoir piraté des banques. Seul vous-savez-qui peut sauver le monde de ces individus.
Accessoirement, et sans transition, H-23! (comprendront ceux qui savent, les autres ne sauront peut-être jamais :p)