• Facebook
• Twitter
• Reddit
• LinkedIn

La ezine sobre hacking/seguridad por excelencia, Phrack, acaba de publicar un nuevo documento titulado Modern Objective-C Exploitation Techniques.

El documento trata sobre la explotación de aplicaciones escritas en Objective-C basada en la corrupción de la memoria. El autor de dicho trabajo, ya publicó en su día otro artículo en el número 66 de Phrack sobre cómo entender y abusar Objective-C en tiempo de ejecución The Objective-C Runtime: Understanding and Abusing, cuya lectura es recomendada previo a ésta.

El índice de esta nueva publicación es el siguiente:

• Introduction
• Dangling Objective-C Method Calls
• 32-bit dangling objc_msgSend()
  • 32-bit Shared Region
  • Uncommon 32-bit Libraries
• 64-bit dangling objc_msgSend()
  • 64-bit Shared Region
  • Uncommon 64-bit Libraries
• Single Gadget Exploitation Strategies
  • Return SEL Gadget
  • Self Modifying ROP
  • Arbitrary Write Gadget
• Tagged Pointers
  • Tagged NSAtom
  • Tagged NSString
  • Tagged NSNumber
  • Additional Tagged Types
• Blocks
• Sample Block Code
• Exploitation
• Future Research -- Non Pointer ISA
• Conclusion
• References
• Appendix - Source Code

• Facebook
• Twitter
• Reddit
• LinkedIn

¿Intersado en el análisis de malware para Mac OS X?

Aquí puedes encontrar un archivo .zip con ocho muestrar de malware para Mac OS X:

• CoinThief
  • http://www.securemac.com/CoinThief-BitCoin-Trojan-Horse-MacOSX.php
  • https://threatpost.com/cointhief-bitcoin-trojan-found-on-popular-download-sites
• iWorm
  • http://www.intego.com/mac-security-blog/iworm-botnet-uses-reddit-as-command-and-control-center/
  • https://www.virusbtn.com/pdf/magazine/2014/vb201410-iWorm.pdf
• Janicab
  • http://www.thesafemac.com/new-signed-malware-called-janicab/
  • http://www.intego.com/mac-security-blog/new-mac-malware-janicab-uses-old-trick-to-hide/
  • https://www.f-secure.com/weblog/archives/00002576.html
• Kitmos
  • http://threatpost.com/new-mac-malware-discovered-on-attendee-computer-at-anti-surveillance-workshop/
  • http://www.f-secure.com/weblog/archives/00002554.html
• LaoShu
  • https://nakedsecurity.sophos.com/2014/01/21/data-stealing-malware-targets-mac-users-in-undelivered-courier-item-attack/
  • http://www.thesafemac.com/delivery-notice-trojan-targeting-mac-users/#more-1301
• MacVX
  • http://malwaretips.com/blogs/remove-macvx-virus/
• WireLurker
  • http://researchcenter.paloaltonetworks.com/2014/11/wirelurker-new-era-os-x-ios-malware/
  • https://www.paloaltonetworks.com/content/dam/paloaltonetworks-com/en_US/assets/pdf/reports/Unit_42/unit42-wirelurker.pdf
• XSLcmd
  • https://www.fireeye.com/blog/threat-research/2014/09/forced-to-adapt-xslcmd-backdoor-now-on-os-x.html

Recalco que esto no son muestras de ensayo, es malware real, así que ándate con cuidado.

Más información en castellano sobre temas en seguridad de productos Apple: www.seguridadapple.com

• Facebook
• Twitter
• Reddit
• LinkedIn

Cortesía de Irongeek, podemos ver los vídeos de las charlas de BSides Nashville 2015.

La list es la siguiente:

• BSides Nashville Intro and Pondering the False Economy of Secrets
• Applied Detection and Analysis Using Flow Data
• Using devops monitoring tools to increase security visibility
• The Great Trojan Demo
• Nobody Understands Me: Better Executive Metrics
• We Built This & So Can You!
• That's NOT my RJ45 Jack!: IRL Networking for Humans
• Finding Low Hanging Fruit with Kali
• What do infosec practitioners actually do
• From Parking Lot to Server Room
• N4P Wireless Pentesting: So easy even a caveman can do it
• hashcat
• Skiddiemonkeys: Fling "stuff" at your Defenses and See What Sticks
• Agile and Security - Oil and Water?