——————————————————————————-

حمله CSRF چیه؟
یکی از حملات جالب وبه که مخفف Cross Site Request Forgery هستش.
هدف از این حمله اینه که بدون دسترسی داشتن به کوکی های کاربر با اکانتشون توی سایت موردنظر ی سری اقدامات انجام بشه...
بزارید اینطوری واستون مثال بزنم :
فرض کنید شما ادمین ی سایت فروشگاهی هستید ، ی روزی یکی میاد پیویتون میگه این لینکو چک کن ، میرید توی لینکی که داده بود و ی وب سایت معمولی میبینید و همه چیز نرمال به نظر میرسه
ولی یهو وارد سایتتون میشید و میبینید عه! سایتتون هک شده😂
این همون چیزیه که داریم دربارش حرف میزنیم.
لینکی که بهتون داده بود ی لینک مخرب بوده.
چطوری کار میکنه؟
وقتی وارد لینک شدید سایت هکر ی درخواست با مرورگر شما سمت ی قسمت مخصوص از سایتتون که مثلا مخصوص اضافه کردن محصول به سایته ارسال کرده ، و خب مرورگر شما هم بطور خودکار وقتی درخواست رو ارسال میکنه کوکی های شما رو هم همراه باهاش سمت سایتتون ارسال میکنه ، پس اون درخواست به عنوان اکانت شما ارسال شده و محصولی که هکر خواسته توی سایت شما اضافه شده و حالا مثلا با ی سری باگای دیگه مثل xss ترکیب شده و سایتتون دیفیس شده ، یا اینکه هکر کلا روی سرورتون ی بکدور نصب کرده و دسترسی کامل داره...

اینم پیاده سازی csrf attack بصورت عملی :()

——————————————————————————-

هکر ها چطوری اطلاعاتمون رو از عکسای ظاهرا بی اهمیت در میارن؟

فرض کنید اومدین ی عکسی که کاملا سیاهه فرستادین تو ی گروه ولی یهو یکی میاد آدرس خونتونو از روی همون عکس در میاره
خب این چطوری اتفاق میوفته؟
اینجاست که Photo Metadata وارد میشه🗿
این Photo Metadata چیه؟
خیلی ساده بخوام بگم وقتی‌که عکسی میگیرید ی سری اطلاعات هم همراه اون عکس توی فایل عکسی ذخیره میشه و همه داستان اون چیزی نیست که شما دارید توی برنامه img viewer میبینید. اطلاعاتی مثل مدل گوشی ، مدل دوربین ، زمان و تاریخ دقیق گرفته شدن اون عکس ، اینکه اون عکس با فلش گرفته شده یا نه ، موقعیت مکانی اونجایی که عکس گرفته شده و......
بله همه اینا ذخیره میشن ، البته لازم نیست نگران باشید همه اینارو میتونید از توی تنظیمات دوربینتون خاموش کنید ، و واسه اکثر گوشی ها اینکه لوکیشن سیو بشه توی عکس خاموشه بصورت پیشفرض
و اینم بگم که تو اکثر پیام‌رسان ها مثل تلگرام وقتی که عکسی ارسال میکنید تلگرام برای اینکه هم اطلاعاتی از شما به جایی درز نکنه و هم حجم فایلو کمتر شه میاد متادیتاشو حذف میکنه
ولی اگه همون عکس رو بصورت فایلی بفرستید دیگه متادیتاشو حذف نمیکنه :)
با ابزار های زیادیم میتونید این متادیتا رو از عکس استخراج کنید ، معروف ترینش exiftool هستش که اکثرا استفاده میکنن.
ی مثال میزنم واستون ، ی عکس توی ی گروه تلگرامی دیدم که ی بنده خدایی فرستاده بود 👇🏼

اینطوری اطلاعاتشو استخراج میکنن ؛)

——————————————————————————-

حمله HID

اکثر Bad USB هایی که هکرا باهاش از سیستمتون دسترسی میگیرن با HID کار میکنه
مخفف Human Interface Device هستش به معنای «دستگاه رابط انسانی»
حالا داستانش چیه؟ اول شما باید بدونید USB ها چطوری دارن کار میکنن :

هر کانکتور یو‌اس‌بی 4 تا پایه داره
پایه VCC/5v ، پایه GND ، پایه RX ، پایه TX

پایه 5v که پایه مثبت ما هستش و GND هم همون ground یا به قولی نول هستش
پایه rx و tx پایه هایی هستن که دیتا رو بین دو دستگاه از طریق کانکتور USB انتقال میدن
مثلاً دیدین میگن سیم شارژر پاوربانک ارزون تره؟ چون سیم پاوربانک دیگه اون rx و tx رو نداره ، اگه با اون سیم گوشیتونو به سیستمتون متصل کنید فقط گوشی شارژ میشه ، نمیتونید تبادل دیتا کنید بین سیستم و گوشیتون...

خلاصه دیتا از طریق این دوتا سیم بین دوتا دستگاه رد و بدل میشه.
فرض کنید ی کیبورد خریدید. وقتی که سیم USB کیبورد رو به سیستمتون متصل میکنید چه اتفاقی میوفته؟
جریان 5v وارد کیبورد میشه ، آیسی های توی کیبورد به کار میوفتن و ی سیگنال از طریق سیم های rx و tx میدن به سیستمتون که سیستم بفهمه این ی کیبورده و از این به بعد هر دیتایی که سمتش فرستاده شد رو ازش به عنوان ی کلید ورودی قبول کنه...

وقتیکه شما مثلاً میاید روی کیبورد دکمه A رو فشار میدید ، آیسیی که توی کییورد به کار رفته میاد اونو با پایه های rx و tx ارسال میکنه سمت سیستم شما تا سیستمتون بفهمه کلید A فشرده شده.

خب ، حالا که فهمیدید پورت های USB چطوری کار میکنن و چطوری تبادل اطلاعات بین دستگاه ها توسط اونها صورت میگیره ، باید برگردیم سر سوال اول.
داستان این HID attack چیه؟

به زبون ساده هکر طی این حمله خودش رو جای موس/کیبورد یا هر وسیله دیگه ای که میتونه به سیستم شما کانکت بشه جا میزنه و ی سری اطلاعات سمت سیستمتون میفرسته تا هکتون کنه یا...😂

چطوری؟
مثلاً میاد ی مدار میبنده که تا به سیستمتون متصل شد بیاد ی سیگنال بفرسته سمت سیستمتون و الکی بگه سلام من کیبوردم و خودشو ی کیبورد جا بزنه😈😂
بعد به سیستمتون بگه که کاربر دکمه های win+r رو فشار داده
حالا powershell رو تایپ کرده
حالا هم echo test رو نوشته و Enter رو زده

به همین آسونی😂( البته به همین آسونیاهم نیست باید با Arduino یا... کدشو بنویسید)
با داشتن دسترسی به عنوان کیبورد ، خیلی راحت با ارسال چندتا کلید کوچولو موچولو سمت سیستم میتونید powershell رو بیارید بالا و کد های مخرب خودتون رو روی سیستم قربانی اجرا کنید.
مراقب باشید چیارو به سیستمتون متصل میکنید ؛)

به این میگن DigiSpark
ی بُرد کوچولو موچولوعه که چون از تراشه Attiny85 استفاده میکنه ، خیلی راحت میتونید باهاش HID attack رو پیاده سازی کنید و ی Bad USB بسازید که به هر سیستمی متصل بشه کدای شمارو روش اجرا کنه :)

——————————————————————————-

حمله Meltdown

چیکار میکنه؟
باعث میشه که ی برنامه معمولی ( User Mode ) بتونه به اطلاعات حافظه کرنل ( Kernel Memory ) دسترسی پیدا کنه!

یعنی به داده هایی که اصولاً باید برای همیشه قفل باشن مثل پسورد ها ، کلیدای خصوصی و....

خب حالا چطوری کار میکنه؟
همونطور که گفتم این نقص برمیگرده به CPU ، این حمله از ویژگی speculative execution پردازنده سو استفاده میکنه.

این چی هست اصلاً؟
پردازنده برای سریع تر شدن پروسه ، ی سری از محاسبات رو حدس میزنه و جلو جلو انجامشون میده ، حتی اگه بعداً بفهمه که نیازی به اون محاسبات و پردازش ها نبوده.

حمله Meltdown از این ویژگی حدس زدن CPU ها برای دسترسی به حافظه محافظت شده سو استفاده میکنه

فرض کنید برنامه دستوراتی میده که در حالت عادی مجاز به انجام اونها نیست ، طبق ویژگی speculative execution پردازنده بطور موقت این دستورات رو توی بک‌گراند اجرا میکنه ( قبل از اینکه بفهمه )
دیگه بعد از این مهم نیست که بهمون ارور بده یا جلوشو بگیره یا...🤷‍♂️
دستور ما اجرا شده :)
مقادیر توی کش باقی میمونن و منتظرن تا هکر بیاد و بگیرتشون😁

حمله Spectre

این حمله به مراتب از حمله قبلی خطرناک تره😁
حمله Spectre باعث میشه که ی برنامه بتونه حافظه سایر برنامه هارو ( نه فقط kernel ) بخونه

یعنی هر برنامه ای میتونه اطلاعات سایر برنامه های درحال اجرا رو بدزده!
این فوق العاده خطرناکه چون باعث میشه اطلاعات خیلی محرمانه تری از کاربر دزدیده بشه ( فرض کنید یهو ینفر بدون اینکه حتی روحتون هم خبردار بشه اومده رو حساب تلگرامتون چون auth key شمارو دزدیده ، حتی توی تنظیمات تلگرام هم مشخص نمیشه که کسی رو اکانتتونه )

این حمله هم مثل حمله قبلی از ویژگی speculative execution پردازنده سو استفاده میکنه ، اما این بار بجای دسترسی مستقیم کاری میکنه که CPU مسیر اجرای اشتباه رو حدس بزنه و به داده‌هایی که نباید دسترسی داشته باشه پیشبینی و دسترسی پیدا کنه :)

بعد هم مثل Meltdown از کش پردازنده برای خوندن اطلاعات استفاده میکنه

حمله Spectre خیلی وسیع تر از Meltdown هستش چونکه روی پردازنده های بیشتری تأثیر گذاشت ( Intel , AMD , ARM و... )

خاص بودن Meltdown & Spectre اینجاست که اینها مشکل در طراحی سخت افزار بودن نه فقط نرم افزار :)
یعنی فقط با آپدیت نرم افزار پچ نمیشدن ، باید سخت افزار جدید ساخته میشد😂

هر سیستمی که از CPU های مدرن استفاده میکرد در برابر این حملات آسیب پذیر بود...

——————————————————————————-

همونطور که دیدید با mitmproxy تونستم حمله mitm رو روی vless اجرا کنم و نتیجه دلخواهم رو به کاربر نشون بدم ;)
البته که این تست روی HTTP انجام شد... برای پیاده سازی این سناریو روی HTTPS حتما نیازه که کاربر certificate شما رو نصب کنه...
البته که روش های دیگه ای هم برای دور زدن این فرایند وجود داره که بعدا شاید درموردشون ی پست گذاشتم🤝

——————————————————————————-

——————————————————————————-

توی ویدیو من پارامتر key رو سانسور کردم چونکه کلید شخصی خودم توش بود ، شما هم اگه میخواید ی همچین پنلی داشته باشید میتونید کد main.py رو واسه خودتون ران کنید و طبق ویدیو پیش برید ، البته که باید ی secret key مثل من واسه خودتون درنظر بگیرید که هرکسی با داشتن آدرس API نتونه اطلاعات رو ببینه ، توی خط 13 کد main.py میتونید این کلید رو تعریف کنید

بقیه سورس کد های استفاده شده توی ویدیو رو هم واستون گذاشتم توی zip 👇

اگه خواستید API رو ران کنید علاوه بر خط 13 که باید secret key رو بزنید ، توی خط 180 هم جایی که نوشتن YOUR TOKEN ی توکن valid از ی اکانتی که توی اپلیکیشن دارید بهش بدید (حتی میتونید با کد getAccount.py بدون شماره اکانت بسازید و توکنش رو اینجا وارد کنید) این توکن فقط برای دریافت یوزرنیم کاربر توسط userid استفاده میشه...

——————————————————————————-