ברוכים הבאים לדברי הפתיחה של הגליון ה-107 של DigitalWhisper! 

 

אח, איזה ממתק קיבלנו החודש... פשוט תענוג לחיך, CVE-2019-0708 (כאן, כאן וכאן), תזכורת נפלאה של "למה לעזאזל אתם משאירים ממשקי ניהול פתוחים כלפי האינטרנט?" אומנם עוד לא יצא לי לראות מימוש פומבי מלא מקצה לקצה לחדת-הקרן היפהייפה הזו, אבל אני מניח שזה רק עניין של זמן עד שנפגוש באחד שכזה.

 

בהרבה מקומות באינטרנט ראיתי שממליצים להתקין את הטלאי ש-Microsoft שחררה, לאפשר NLA ולשים עוד כמה פלסטרים, וברור שצריך לעשות את זה, וכמה שיותר מהר. אבל שום טלאי ושום הקשחה לא יהיו יעילים באמת כל עוד אותם ממשקי הניהול האלה ימשיכו להיות מחוברים לאינטרנט (ולאו דווקא RDP). אם לא תקפו אותם בסבב הזה - הם ככל הנראה יתקפו בסבב הבא. בדיוק כמו כל אותם אירגונים שחטפו בסבב של WannaCry.

 

תפסיקו להמר עם הרשתות שלכם!

וזהו, אחרי שהוצאתי את זה, אפשר לגשת לתוכן הכל-כך איכותי שאספנו בשבילכם החודש, אך כמובן, לפני כן - נרצה להודות לכל הכותבים על הזמן וההשקעה שלהם החודש. תודה לא.ש. (Supermann), תודה לא.ז, תודה לבניה, תודה ל-Dvd848, תודה ל-YaakovCohen88, תודה לגלעד זינגר, תודה לנימרוד לוי ותודה לתומר זית!

 

 

 

 

   

החודש, הגליון כולל את המאמרים הבאים:

• פתרון אתגר הגיוס של המוסד - 2019 - נכתב ע"י א.ש. (Supermann) וא.ז.
  ביום העצמאות האחרון, בתאריך ה-08/05/2019, כמידי שנה, שיחררה "זרוע הסייבר המבצעית" של המוסד הישראלי אתגר האקינג, למטרת גיוס ואיתור אנשים חדשים לשורותיו. במאמר זה מציגים א.ש. (Supermann) וא.ז. את פתרונם לאתגר זה אשר כלל שלושה שלבים כאשר בכל שלב היה נדרש ידע, הבנה ויצירתיות במספר רב של נושאים שונים.

• Promiscuous Mode Detection - נכתב ע"י בניה
  במאמר זה מציג בניה תוצאות מחקר אשר ביצע על מנת לזהות האם במחשב היעד או ברשת נתונה קיים כרטיסי רשת הנמצא ב-Promiscuous Mode (מצב "פרוץ"). הניסיון לאבחן האם כרטיס רשת הוא פרוץ או לא מתבסס על תגובתו של המחשב החשוד. במספר רב של מקרים מוצרי אבטחה משתמשים במצב זה על מנת לזהות תקשורות רבות ככל הניתן. בעזרת שימוש בטכניקות אלו תוקף עשוי לזהות יישויות אלו ולהזהר מפניהן.

• סדרת אתגר ArkCon (OnSite) - 2019 - נכתב ע"י Dvd848 ו-YaakovCohen88
  בהמשך לסדרת האתגרים של CyberArk לקראת כנס ArkCon 2019, הכנס עצמו כלל שלושה אתגרים נוספים אשר היו פתוחים למספר שעות. מאמר זה מהווה מאמר המשך למאמר שפורסם בגליון הקודם ובו מציגים Dvd848 ו-YaakovCohen88 את הפתרון שלהם לשלושת אתגרים אלו.

 

                                                         קריאה מהנה!

                                                                       ניר אדר ואפיק קסטיאל