RO Windows Administrators Weblog » Security

TMG–no network adapters could be identified.

Andrei Ungureanu — Sat, 21 Jan 2012 05:00:00 +0000

Azi m-am impotmolit pentru cateva momente in eroarea descrisa aici:

http://blogs.technet.com/b/isablog/archive/2010/11/19/no-network-adapters-could-be-identified-error-when-choosing-a-network-template-in-tmg.aspx

Cum nu prea aveam chef sa fac nimic din recomandarile de acolo am verificat rapid configuratia sistemului meu. Si bine am facut ca nu m-am repezit. Am adaugat DNS Suffix in configuratia sistemului (lucru ce era necesar, nu stiu cum de nu a tipat la instalare), restart, si wizard-ul a mers fara probleme.

Free Online Security Training

Andrei Ungureanu — Thu, 19 Jan 2012 13:55:13 +0000

Pentru cei interesati Opensecuritytraining.info ofera cateva cursuri online pe zona de security, plus cursuri de arhitectura x86 necesare pentru a intelege topicurile mai avansate.

Beginner Classes:

•Introductory Intel x86: Architecture, Assembly, Applications, & Alliteration

•The Life of Binaries

•Introduction to Network Forensics

•CTF Forensics

Intermediate Classes:

•Intermediate Intel x86: Architecture, Assembly, Applications, & Alliteration

•Introduction to Software Exploits

Advanced Classes:

•Rootkits: What they are, and how to find them

•Introduction to Reverse Engineering Software

China-US Hacking Tensions

Andrei Ungureanu — Fri, 16 Dec 2011 11:40:17 +0000

http://www.guardian.co.uk/technology/2011/dec/12/china-us-hacking-tensions

Patch la Patch (DigiNotar related)

Andrei Ungureanu — Thu, 22 Sep 2011 18:36:27 +0000

http://redmondmag.com/articles/2011/09/20/microsoft-releases-fix-for-flawed-ddl-update.aspx

Another hack–de data asta Japonia

Andrei Ungureanu — Tue, 20 Sep 2011 06:05:04 +0000

Via BMoro – http://www.reuters.com/article/2011/09/19/us-mitsubishiheavy-computer-idUSTRE78I0EL20110919

Si eu care credeam ca e mai greu sa-ti faci loc prin aplicatii si OS-uri in japoneza.

Despre keylogger-e

Andrei Ungureanu — Wed, 14 Sep 2011 19:23:57 +0000

Din dorinta mea de a invata mai multe si de a ma proteja de anumite tipuri de malware am dat de doua articole excelente de pe securelist.org despre keyloggere.

http://www.securelist.com/en/analysis/204791931/Keyloggers_How_they_work_and_how_to_detect_them_Part_1

http://www.securelist.com/en/analysis/204792178/Keyloggers_Implementing_keyloggers_in_Windows_Part_Two

Daca primul este mai mult ca un intro, al doilea prezinta destul de bine arhitectura unui astfel de malware si chiar poate ajuta un programator bunicel sa faca unul.

Totusi nu va speriati, ca sa faci unul nedetectabil, nu e suficient sa fii doar un programator bunicel.

Another interesting hack

Andrei Ungureanu — Mon, 12 Sep 2011 14:01:16 +0000

Vremurile in care discutam numai de sisteme Windows compromise (de multe ori din cauza admin-ilor) sunt de mult apuse. Acum totul are un interes financiar in spate.

Check this out:

www.kernel.org

http://www.linux.com/

Acum cateva zile pe linux.com se povestea despre hackul de pe kernel.org. Acum se pare ca si-au inchis si ei portile.

E interesanta ideea de a “sparge” kernel.org si cu toate ca nu prea vad posibila alterarea surselor, numai gandul ca cineva incearca asa ceva ma sperie.

New malware–RIGHT TO LEFT OVERRIDE–RLO

Andrei Ungureanu — Mon, 12 Sep 2011 07:29:49 +0000

Mi-a ajuns la urechi o chestie foarte interesanta, despre cum poti pacali end user-ul, si chiar si pe cei bine pregatiti.

Nu este ceva foarte nou insa in ultimele luni metoda a inceput sa fie folosita intens.

Pe scurt, folosind un caracter de control (U+202E) poti face ca de la un anumit loc in denumirea fisierului sa inversezi sirul de caractere si sa faci ca de exemplu “doc.exe” sa arate ca “exe.doc”.

Detalii complete la http://blog.commtouch.com/cafe/malware/exe-read-backwards-spells-malware/

Un alt mesaj de la ComodoHacker

Andrei Ungureanu — Thu, 08 Sep 2011 04:43:25 +0000

http://pastebin.com/GkKUhu35

PS: tot el e responsabil si pentru cazul DigiNotar.

Nici SSL-ul nu mai e ce-a fost

Andrei Ungureanu — Wed, 07 Sep 2011 20:48:48 +0000

http://www.microsoft.com/technet/security/advisory/2607712.mspx

http://support.microsoft.com/kb/2607712

Interesanta e cererea guvernului Olandez de a nu instala update-ul ce scoate root-urile DigiNotar in Olanda. Ma intreb cum o sa restrictioneze asta – neprezentand update-ul sistemelor localizate sau altfel?

Probabil ca au vandut o gramada de certificate si sunt destul de folosite.