Don't Panic! » Hacks http://www.plasser.net Time is an illusion. Tue, 17 Jan 2012 10:43:36 +0000 en hourly 1 http://wordpress.org/?v=3.3.1 The 10.000 web sites infection mystery solved http://www.plasser.net/2008/04/18/the-10000-web-sites-infection-mystery-solved/ http://www.plasser.net/2008/04/18/the-10000-web-sites-infection-mystery-solved/#comments Fri, 18 Apr 2008 10:57:31 +0000 jplasser http://plasser.net/?p=618 Continue reading →]]> SANS has a report about an attack that for example caused the latest outage of the Austrian WKÖ website. The WKÖ website was carrying Chinese malware at least for one hour and they are titling “Hackerangriff erfolgreich abgewehrt”?

Do they know what the German word “abwehren” means? I don’t think so.

]]> http://www.plasser.net/2008/04/18/the-10000-web-sites-infection-mystery-solved/feed/ 0 Car hacking http://www.plasser.net/2008/03/19/car-hacking/ http://www.plasser.net/2008/03/19/car-hacking/#comments Wed, 19 Mar 2008 08:11:15 +0000 jplasser http://plasser.net/2008/03/19/car-hacking/ Continue reading →]]> My car (Ford Galaxy 3) has this unacceptable bell tone when you don’t fasten your seat belt immediately. It even rings when parking in or when driving slow. After looking for a solution I found the following algorithm (it’s no joke, it really works):

  1. turn car key to position II,
  2. turn on headlights,
  3. fasten seat belt nine times (sic!),
  4. turn off headlights,
  5. cut off ignition.

No disturbing tones anymore. ;)

Just apply above algorithm once more to turn ring tones on again.

]]> http://www.plasser.net/2008/03/19/car-hacking/feed/ 2 Get p0wned through Firewire http://www.plasser.net/2008/03/06/get-p0wned-through-firewire/ http://www.plasser.net/2008/03/06/get-p0wned-through-firewire/#comments Thu, 06 Mar 2008 16:45:27 +0000 jplasser http://plasser.net/2008/03/06/get-p0wned-through-firewire/ Adam Boileau demoed this 2006 and shows how you can bypass Windows login with some Python and Firewire: Hit by a Bus: physical Access Attacks with Firewire (PDF). Here is the Python source.

]]> http://www.plasser.net/2008/03/06/get-p0wned-through-firewire/feed/ 0 Hack A Bike http://www.plasser.net/2004/12/20/hack-a-bike/ http://www.plasser.net/2004/12/20/hack-a-bike/#comments Mon, 20 Dec 2004 13:14:00 +0000 admin http://plasser.net/?p=495 Continue reading →]]>

Das “Call a Bike” System der Deutschen Bahn bietet in Berlin und anderen Städten Deutschlands Fahrräder zum Selbstausleihen. Eine ausgefuchste Technik erlaubt das Ausleihen mittels Mobiltelefon und ist laut Eigenwerbung der Bahn “nicht zu knacken”. Dass dem wohl nicht so ist lässt sich in der neueste Ausgabe der Datenschleuder nachlesen: “Hack a Bike” hat das System durch gewieftes Reengineering auf den Kopf gestellt.

Da hat sich wohl jemand in falscher Sicherheit geglaubt. Oft muss nur eine kleine Schwachstelle – sozusagen das schwächste Glied in der Kette – vorhanden sein und die Sicherheit des Systems bricht zusammen wie ein Kartenhaus. Hier waren es die Lockbits zum Auslesen der Firmware.

Abschließend ist festzustellen, dass das technische Design des CallABike in unseren Augen sehr gut ist. Jedes CallABike hat vermutlich einen eigenen 1024 Bit Key, der benötigt wird, um die Abgabe- und Ausleihcodes berechnen zu können. Dazu muss vermutlich das CallABike geöffnet und ausgelesen werden. Es wurde nur versäumt, die Lockbits zu setzen, um die Firmware vor dem Auslesen zu schützen. Unsere Attacke ist von den verbrauchten Mannstunden wohl mehr Wert als ein paar Dutzend CallABikes.

Wenn auch die Attacke aus ökonomischer Sicht wenig Sinn macht, so zeigt sie vor allem, dass es sogar in vermeintlich sicheren Systemen Schwachstellen gibt.

Der Code ist nicht zu knacken und darauf sind wir richtig stolz. wird ein “Call a Bike”-Techniker im Artikel zitiert. Pech für ihn, denn der Code musste gar nicht geknackt werden.

Links

]]> http://www.plasser.net/2004/12/20/hack-a-bike/feed/ 0