Binary Hacking Hakkında Herşey

BINARY HACKING HAKKINDA HERŞEY

Onur ALANBEL

$ id -un

➤ Bilgisayar Mühendisi (İYTE)

➤ Geliştirici @TaintAll (taintall.com)

➤ Uygulama Güvenliği Araştırmacısı

➤ Blog: onuralanbel.pro

➤ Twitter: @onuralanbel

➤ https://packetstormsecurity.com/search/?q=onur+alanbel

https://packetstormsecurity.com/search/?q=onur+alanbel

BINARY

➤ İkili formatta saklanmış dosya.

BINARY


➤ Sunumda daha çok PE, ELF, Mach-O gibi çalıştırılabilir dosya formatları kastedilmiştir.

BINARY


➤ Sunumda daha çok PE, ELF, Mach-O gibi çalıştırılabilir dosya formatları kastedilmiştir.

➤ Herhangi bir ara dilin byte-koduna derlenmiş dosyalar da kısmen dahil olabilir.

YOL HARİTASI

➤ Yazılım Lisanları ve Cracking

YOL HARİTASI


➤ Binary Dosya Arkakapıları

YOL HARİTASI



➤ Native Uygulama Zafiyetleri

YOL HARİTASI




➤ “Reversing” ile “Hack”

YOL HARİTASI




➤ “Reversing” ile “Hack”

➤ Savunma için “Binary Hacking”

➤ Crack nasıl yapılır?

➤ Ne kadar zor?

➤ Ne zaman mümkün?

➤ Kaçınmak için ne yapılabilir?

➤ Önlemek için ne yapılabilir?

DISASSEMBLER & DEBUGGER

➤ IDA Pro

➤ radare2

➤ Çok sayıda yardımcı araç

SEÇENEKLER

➤ Binary Patching

➤ Serial Phishing

➤ Key generator

➤ Emulator (?)

DRM

➤ Anti-reverse engineering (?)

➤ USB Dongle

➤ Cloud

➤ Kodun bir bölümünü erişilemez bir işlemcide çalıştırmak.

ÇALIŞTIRILABİLİR DOSYA ARKA KAPILARI

➤ Binders


➤ Binders

➤ New Section and EP redirect


➤ Binders


➤ Cave Injection


➤ Binders


➤ Cave Injection

➤ Function/Call Hooking

➤ Yeni section ekle veya cave’leri bul

➤ EP’de kod akışını yönlendir veya IAT’da kod akışını yönlendir.

NATIVE UYGULAMA

➤ Yorumlayıcı

NATIVE UYGULAMA

➤ Yorumlayıcı

➤ Sanal Makine

NATIVE UYGULAMA

➤ Yorumlayıcı

➤ Sanal Makine

➤ JIT Derleyici

NATIVE UYGULAMA

➤ Yorumlayıcı

➤ Sanal Makine

➤ JIT Derleyici

➤ Doğrudan CPU üzerinde çalışır

NATIVE UYGULAMA ZAFİYETLERİ➤ Buffer Overrun

➤ Buffer Overflow

➤ Stack overflow

➤ Heap overflow

➤ Memory Corruption

➤ Unbound Memory Read / Write

➤ Arbitrary Memory Read / Write

➤ Type Confusion

➤ Race Condition

➤ Logic Bugs

➤ ….

NATIVE UYGULAMA ZAFİYETLERİ➤ Buffer Overrun

➤ Buffer Overflow

➤ Stack overflow

➤ Heap overflow

➤ Memory Corruption

➤ Unbound Memory Read / Write

➤ Arbitrary Memory Read / Write

➤ Type Confusion

➤ Race Condition

➤ Logic Bugs

➤ ….

EN TEMEL PROBLEM

➤ Girdinin kod olarak yorumlanabilmesi

EN TEMEL PROBLEM


boş

boş

boş

boş

programın çalışmaya devam edeceği adres

EN TEMEL PROBLEM


➤ Kullanıcıdan 4 adet girdi al A

B

C

D

programın çalışmaya devam edeceği adres

EN TEMEL PROBLEM


➤ Kullanıcıdan 4 adet girdi al

➤ Ya kullanıcı 5 adet girdi sağlarsa?

EN TEMEL PROBLEM


➤ Kullanıcıdan 4 adet girdi al

➤ Ya kullanıcı 5 adet girdi sağlarsa?

A

B

C

D

E

RACE CONDITION

➤ Ön koşulu multithreading veya multiprocessing

RACE CONDITION


➤ Senkronizasyon mekanizmalarının kullanımından veya tasarımından kaynaklı erişim düzensizlikleri

RACE CONDITION


➤ Senkronizasyon mekanizmalarının kullanımından veya tasarımından kaynaklı erişim düzensizlikleri

➤ Bir nevi el çabukluğu

REVERSING İLE HACK

REVERSING İLE HACK

REVERSING İLE HACK

REVERSING İLE HACK

REVERSING İLE HACK

REVERSING İLE HACK

REVERSING İLE HACK

➤ Bellekten (veya dökümünden) okuma

REVERSING İLE HACK


➤ Bellek üzerinde yamama

REVERSING İLE HACK



➤ DLL enjeksiyonu

REVERSING İLE HACK



➤ DLL enjeksiyonu

➤ Başka bir süreci taklit etme, replay saldırısı

SAVUNMA İÇİN BINARY HACKING

➤ Anti-APT cihazları / sandboxlar



➤ Sistem güvenliği araçları (antivirüs, anti-exploit, anti-ransomware)




➤ Zararlı analizi araçları bkz: sysinternals





➤ Botnetler üzerinde zafiyet avı






➤ Gerçekçi değil mi?

➤ Worm’un kullandığı zafiyeti kopyala

➤ Worm’un IP oluşturma algoritmasını kopyala

➤ Zararlı bulaştırmak yerine zafiyeti yama






➤ Gerçekçi değil mi?

➤ Worm’un kullandığı zafiyeti kopyala

➤ Worm’un IP oluşturma algoritmasını kopyala

➤ Zararlı bulaştırmak yerine zafiyeti yama

➤ Sizin önerileriniz?

Binary Hacking Hakkında Herşey

Internet