The Ethical Hacker Security Platform

25.Chaos konferansında Alex Sotirov ve Jacob Appelbaum çok ciddi bir açık duyurdu.
Alex Sotirov ve Jacob Appelbaum MD5 ile hashlenmiş root CA sertifikasını ürettiler ve demosunu yaptılar.
Üretilen bu sahte root CA sertifikası birçok browser tarafından geçerli bir CA olarak tanınıyor ve bununla da herhangi bir web sitesi için SSL sertifikası imzalanabiliyor.

Çok ciddi bir saldırı gibi gözüküyor ve bu saldırıdan en çok e-ticaret ve bankacılık siteleri gibi ssl sertikası
kullanan siteler etkilenecektir.Phishing saldırılarına daha gerçekçi bir boyut kazandıracaktır.

Önlem olarak sayısal sertifikaları hashlerken MD5 yerine SHA-1 kullanılması tavsiye edilmiş.Ve problemli CA kurumlarını haberdar ederek SHA-1 e geçmelerini sağlamışlar.
Güvenlik uzmanları ve konuya eğilimli kullanıcıların MD5 kullanan CA otoritelerinin Windows’dan nasil silinecegini http://www.proper.com/root-cert-problem/ adresinden öğrenebilirler.

Saldırı ile ilgili aytıntılı bilgi :
http://www.phreedom.org/research/rogue-ca/
Detaylı teknik açıklama
http://www.win.tue.nl/hashclash/rogue-ca/
Konuşma slaytları
http://www.phreedom.org/research/rogue-ca/md5-collisions-1.0.ppt
Konferans duyurusu:
http://events.ccc.de/congress/2008/wiki/Main_Page

23 Ekim 2008 Perşembe günü Microsoft bir yama yayınladı.Bu yamanın kapattığı açıklık bütün Windows türlerini tehdit etdiyor. Özellikle de Windows 2000/SP4, Windows XP/SP2/SP3 ve Windows 2003/SP1/SP2 işletim sistemlerinde uzaktan kod çalıştırılmasına izin vermekte , Windows Vista ve Windows 2008 Server işletim sistemlerinde ise servis dışı bırakma saldırılarına olanak sağlamaktadır.

Microsoft Güvenlik Bülteni:
http://www.microsoft.com/technet/security/Bulletin/MS08-067.mspx
Exploit Kodları:
http://www.milw0rm.com/exploits/7104

Örnek Bir Saldırı ;

Tam ekran izlemek için aşağıdaki adresi ziyaret edebilirsiniz :
http://www.cehturkiye.com/metasploit/ms08-067.html

Korunmak için işletim sisteminizi güncelleyin ve gereksiz ise 139. ve 445. portu kapatın.