NSA tarafından 14 yıldır tespit edilemeyen saldırıyı kaspersky deşifre etmiş, harddiskin firmware ine sızdığı için format atılsada geçmiyormuş Kaspersky's most striking finding is Equation's ability to infect the firmware of a hard drive, or the low-level code that acts as an interface between hardware and software. ayrıntılı bilgi için kasperin kitapçığına bakabilirsiniz: https://securelist.com/files/2015/02/Equation_group_questions_and_answers. pdf http://www.pcworld.com/article/2884952/equation-cyberspies-use-unrivaled-nsastyle-techniques-to-hit-iran-russia.html http://securelist.com/blog/research/68750/equation-the-death-star-of-malware-galaxy/ http://blog.trapmine.com/?p=10 BlackApple tarafından 04/Eki/15 19:28 tarihinde düzenlenmiştir

HolyOne bunu yazdı Bana hic inandirici gelmiyor. Tamam firmware e bi ara yazılım sokulur. Gelen bilgi okunur, cikan bilgi modifiye edilir ama bu ara yazılım geri kalan donanıma nasıl erişecek? Yani bi dosyayı maille birine falan gnderemez ki. O zaman ne yapar bu yazılım? Windowsda cagrilan herhangi bir dosya yerine baska bir binary falan verebilir onun icin de o firmwarein gelen giden requesti anlamak icin 200 mb rom 100 mb falan da rame ihtiyacı olur ki olmaz ole bisey. sen kafanı bunlarla çok yorma şeyh hostun parasını demeyi unutma yeter... Abooww http://yanduvar.blogspot.com/

HolyOne bunu yazdı Bana hic inandirici gelmiyor. Tamam firmware e bi ara yazılım sokulur. Gelen bilgi okunur, cikan bilgi modifiye edilir ama bu ara yazılım geri kalan donanıma nasıl erişecek? Yani bi dosyayı maille birine falan gnderemez ki. O zaman ne yapar bu yazılım? Windowsda cagrilan herhangi bir dosya yerine baska bir binary falan verebilir onun icin de o firmwarein gelen giden requesti anlamak icin 200 mb rom 100 mb falan da rame ihtiyacı olur ki olmaz ole bisey. sen kafanı bunlarla çok yorma şeyh hostun parasını demeyi unutma yeter... bence afaroz edilmeli şeyh e byle şeyler denir mi len :D

Bence o firmalara sızdılar ajanlar o arada kaynattılar her şeyi SEVİŞİRKEN EN ZEVKLİ OLAN ŞEY.. tamam, dikkatinizi çektim. ne kadar meraklısınız byle şeylere terbiyesizliğin lüzumu yok yani :D

yuh oha :| kelimeler albayım bazı anlamlara gelmiyor.

Konuya hakim olmamakla beraber aklıma felaket komplo teorilerini getiriyor 1- Üretici Firma kaynaklı olabilir, 1a- Firma ynetimi ister; yazılımcılar ekler 1b- Firmanın haylaz yazılımcısı 14yıl sürecek küçük bir şaka yapar 2- NSA gibi bir kurumun yada İntel gibi bir şirketin dışarıdan müdahalesi ile olur 2a- Daha işin başında firmware'e kod gmülür 2b- İnternet ağını elinde bulunduran Şirket yada Kurumlar tarafından güncellemeler sayesinde yapılır 2c- Henüz açığa çıkmamış başka bir donanımın firmware yazılımı ile yapılır ve suç harddisk üreticisine kalır 3-Firmware yazılımının compile aşamasında derleyici tarafından yerleştirilir 4-Tüm dünya çok salaktır ve birtane zeki heykır tüm harddisklere yerleşecek bir virüs yapar Hangisi olursa olsun kendimi salak yerine konulmuş gibi hissediyorum... http://emorcraft.blogspot.com.tr/

O değilde FireX hocam geri gelmen çok şukela oldu. Adam gibi bilgi alabiliyoruz artık hiç değilse. while (1<2)

Peki bizler, FirmWare analizini nasıl yapabiliriz? Ondan çocuk olmamıştır . Kendisi de doğmamıştır . İhlas Suresi 3 üncü ayette bunlar yazar.

kurtulabiliyor muyuz? varlığı ne gibi sakıncalara yol açar ki bunu? İnsan; insan olsaydı, insan olmazdı..

Converting the ranges to their respective countries (except for 64.38.3.50, which is the only specific IP mentioned) we get the following TOP 3 countries that will NOT be exploited: 1. Jordan 2. Turkey 3. Egypt This means that the attackers have taken special care not to infect users visiting from certain ISPs in these countries. Burası ciddi anlamda kafamı kurcalamaya başladı. Düşünceleri olan sylesin merak içindeyim. eger sogru anlamissam zaten bu ulkelerden istedikleri gibi veri alabildikleri icindir.

Bana hic inandirici gelmiyor. Tamam firmware e bi ara yazılım sokulur. Gelen bilgi okunur, cikan bilgi modifiye edilir ama bu ara yazılım geri kalan donanıma nasıl erişecek? Yani bi dosyayı maille birine falan gnderemez ki. O zaman ne yapar bu yazılım? Windowsda cagrilan herhangi bir dosya yerine baska bir binary falan verebilir onun icin de o firmwarein gelen giden requesti anlamak icin 200 mb rom 100 mb falan da rame ihtiyacı olur ki olmaz ole bisey. sen kafanı bunlarla çok yorma şeyh hostun parasını demeyi unutma yeter...

HolyOne bunu yazdı Bana hic inandirici gelmiyor. Tamam firmware e bi ara yazılım sokulur. Gelen bilgi okunur, cikan bilgi modifiye edilir ama bu ara yazılım geri kalan donanıma nasıl erişecek? Yani bi dosyayı maille birine falan gnderemez ki. O zaman ne yapar bu yazılım? Windowsda cagrilan herhangi bir dosya yerine baska bir binary falan verebilir onun icin de o firmwarein gelen giden requesti anlamak icin 200 mb rom 100 mb falan da rame ihtiyacı olur ki olmaz ole bisey. sen kafanı bunlarla çok yorma şeyh hostun parasını demeyi unutma yeter... :d

sen kafanı bunlarla çok yorma şeyh hostun parasını demeyi unutma yeter... :d Oo0o0o0o0o0 Manyak Laf :D :-D Telegram : @CuneytKuscu && Discord : Tyenuc#2679 | İstanbul Avr. Yazılım Mühendisi ve sonunda işim var (:

ArduouS bunu yazdı HolyOne bunu yazdı Bana hic inandirici gelmiyor. Tamam firmware e bi ara yazılım sokulur. Gelen bilgi okunur, cikan bilgi modifiye edilir ama bu ara yazılım geri kalan donanıma nasıl erişecek? Yani bi dosyayı maille birine falan gnderemez ki. O zaman ne yapar bu yazılım? Windowsda cagrilan herhangi bir dosya yerine baska bir binary falan verebilir onun icin de o firmwarein gelen giden requesti anlamak icin 200 mb rom 100 mb falan da rame ihtiyacı olur ki olmaz ole bisey. sen kafanı bunlarla çok yorma şeyh hostun parasını demeyi unutma yeter... bence afaroz edilmeli şeyh e byle şeyler denir mi len :D Rene says " "

Site gitmeden ncede yazmistim. klasik reklamdan baska birsey degil. Bir tarafta karalanan markalar var. Diğer tarafta ben bu markalarin boyasini cikardim diyen yazilim firmasi var. cok kafa karistiran bir durum. . - @Kaptan ın daha delikanlı olduğunu kanıtlayan şahsiyet ile tanıştım..

Converting the ranges to their respective countries (except for 64.38.3.50, which is the only specific IP mentioned) we get the following TOP 3 countries that will NOT be exploited: 1. Jordan 2. Turkey 3. Egypt This means that the attackers have taken special care not to infect users visiting from certain ISPs in these countries. Burası ciddi anlamda kafamı kurcalamaya başladı. Düşünceleri olan sylesin merak içindeyim.

güzel sikmişsiniz konuyu beyler, hani komik olsa pişman olmayacağım ama komik de değil.

SeRDaR bunu yazdı Benim merak ettiğim firmware ye sızan virüs nasıl yazılabiliyor bu çok tehlikeli bir olay nasıl müdehale ediliyorbunun nasıl mümkün olduğunu olabileceğini yazılımcı arkaşlardan bilgisi olan varsa bizim anlayacağımız dilden anlatırsa sevinirim. bilgilenmiş oluruz linkteki dkümandan aklımda kaldığı kadarıyla sadece harddisk üreticisinin bildiği komutlar var firmware'da, işin ilginç yanı zaten bu zararlının bu komutları bilmesi. Fiber optik kablolara midm yapabilecek kadar manyak bir teşkilat sadece nsa, bu komutları ele geçirmiş olmaları çok zor olmasa gerek. Kimi sitelerde NSA'nın sipariş edilen Cisco cihazları nce kendilerine yneltip yazılımını değiştirdikleri sonra da gitmesi gereken yere gnderdiklerini yazmış.

amerika menseili firmalara. anlarimda kore firmalarinida anlarim japon firmalarina nasil sokmuslar gerci oda bi nebze fakat cogu inde uretiliyor. ne bileyim kariisik bi durum

Equation group tarafından yazılmış duqu 2.0 için teknik rapor kaspersky tarafından yayınlandı. https://securelist.com/files/2015/06/The_Mystery_of_Duqu_2_0_a_sophisticated_cyberespionage_actor_returns. pdf Aynı grubun yediği diğer boklar için: https://securelist.com/files/2015/02/Equation_group_questions_and_answers. pdf zellikle ikinci pdf'i kesinlikle tavsiye ederim. Edit: ilk postta zaten verilmiş ikinci pdf :P pcdoktor636 tarafından 14/Haz/15 21:36 tarihinde düzenlenmiştir

ArduouS bunu yazdı HolyOne bunu yazdı Bana hic inandirici gelmiyor. Tamam firmware e bi ara yazılım sokulur. Gelen bilgi okunur, cikan bilgi modifiye edilir ama bu ara yazılım geri kalan donanıma nasıl erişecek? Yani bi dosyayı maille birine falan gnderemez ki. O zaman ne yapar bu yazılım? Windowsda cagrilan herhangi bir dosya yerine baska bir binary falan verebilir onun icin de o firmwarein gelen giden requesti anlamak icin 200 mb rom 100 mb falan da rame ihtiyacı olur ki olmaz ole bisey. sen kafanı bunlarla çok yorma şeyh hostun parasını demeyi unutma yeter... Abooww http://www.youtube.com/watch?v= d5_rRlf48 inspired by love and guided by knowledge

SeRDaR bunu yazdı Benim merak ettiğim firmware ye sızan virüs nasıl yazılabiliyor bu çok tehlikeli bir olay nasıl müdehale ediliyorbunun nasıl mümkün olduğunu olabileceğini yazılımcı arkaşlardan bilgisi olan varsa bizim anlayacağımız dilden anlatırsa sevinirim. bilgilenmiş oluruz linkteki dkümandan aklımda kaldığı kadarıyla sadece harddisk üreticisinin bildiği komutlar var firmware'da, işin ilginç yanı zaten bu zararlının bu komutları bilmesi. Mevcut firmware'ın incelenmesi ve osiloskop/logic analyzer yardımıyla hiç dokümantasyon olmasa da komutlar ortaya çıkarılabilir. Sistem kompleks ise haliyle harcanan zaman da artar ancak temelden başlayıp yukarıya doğru ilerlenebilir. Zaten kullanılan çoğu microcontroller benzer bir şekilde işliyor. HDD'lerin genel işleyişi de aynı şekilde. Ayrıca I2C, SMBus, vb. belli başlı protokoller var. Aşağıdaki linkte grüleceği üzere IDA Pro'nun geliştiricisi olan Hex-Rays'te çalışan bir amca 5 yıl oturmuş ve koskoca Intel Management Engine üzerinde muazzam bir reverse engineering çalışması yapmış ve pek çok şeyi ortaya çıkarmış. https://recon.cx/2014/slides/Recon%202014%20Skochinsky. pdf Firmware güncellemesi konusunda da update yazılımının kullandığı driver'ın izlediği yol izlenebilir ya da aktarılan data, logic analyzer ile incelenip karşı tarafın hangi üslupla konuşulduğunda anladığı ortaya çıkarılabilir. 12 yıl ncesi düşünüldüğünde bir embedded sistemin doğru düzgün bir güvenliğinin olacağını sanmıyorum. O dnem en popüler yazılımlarda bile yoktu. Hatta bugün dahi çoğu embedded sistemde güvenlik yok. Zira embedded sistem ancak kendi işini yapabilecek güçte iken bir de uçuk hacking çalışmalarını düşünüp güvenlik overhead'i bindirmek istemiyorlar. Çok gerekiyorsa genelde bu da ek donanımla, self-destruction metodlarıyla hallediliyor. Firmware konusunda bahsedildiği üzere çok fazla donanım spesifik detaylar var. Reverse Engineering çalışmasının yanında her üretici için farklı firmware'lar yazmak ve programlayıcı malware'a kadar oluşturmak, işin profesyonelliği bir yana çok fazla zaman alacak bir işlem. Arkasında bir kurumun/şirketin olduğu belli. Ama bu zararlı firmware yazılan HDD'lerin kullandığı controller'lar aynı üreticiden midir, mimarisi benzer midir, instruction set'i nedir vs. buna bağlı olarak yapılacak iş de o kadar ortak hale getirilip kısaltılabilir. Sonuçta belli başlı konularda çalışan donanım üreticileri var, bunun yanında belli başlı standartlar var. Bir de bu firmware büyük ihtimalle 0'dan yazılmak yerine mevcut firmware'a yapılan patchler ile değiştirilmiş, zararlı kod ile birleştirilip sistemin imza kontrolüne uygun şekilde düzenlenip gnderilmiştir. Bir diğer konu, bu firmware bütün olanakları sağlıyor mu, yani orjinal olan firmware'da çok nadiren gerçekleşen hatalarda çalışacak olan rutinler bunda da var mı? Yoksa gzardı mı edildiler? Strict kontroller üzerine zaman harcamayıp en basit halleriyle geçilmiş olabilir. Ayrıca, belli durumlarda çalıştırılacak algoritmalar da belli olduğundan tekrar aynı şeyi keşfetmelerine de gerek yok. Bu da harcanan zamanı kısaltır. Neyse, yle ya da byle sağlam, şapka çıkartılacak türden bir çalışma. Üzerinden geçen yıl da hesaba katıldığında emeği geçen dedeleri tebrik ederim.

Benim merak ettiğim firmware ye sızan virüs nasıl yazılabiliyor bu çok tehlikeli bir olay nasıl müdehale ediliyorbunun nasıl mümkün olduğunu olabileceğini yazılımcı arkaşlardan bilgisi olan varsa bizim anlayacağımız dilden anlatırsa sevinirim. bilgilenmiş oluruz linkteki dkümandan aklımda kaldığı kadarıyla sadece harddisk üreticisinin bildiği komutlar var firmware'da, işin ilginç yanı zaten bu zararlının bu komutları bilmesi.

Benim merak ettiğim firmware ye sızan virüs nasıl yazılabiliyor bu çok tehlikeli bir olay nasıl müdehale ediliyorbunun nasıl mümkün olduğunu olabileceğini yazılımcı arkaşlardan bilgisi olan varsa bizim anlayacağımız dilden anlatırsa sevinirim. bilgilenmiş oluruz Emekçiler ekmeklerini, emeklerinin karşılığı olarak ve nlenemez tarihi sürecin sonucu olarak mutlaka kazanacaklardır. Şüphesiz bu, zorlu bir dnemdir kısa vadeli ve greceli yenilgilerden geçer.

Dün akşam reuters da grmüştüm western digital toshiba gibi hdd lerde varmış hatta http://www.reuters.com/article/2015/02/16/us-usa-cyberspying-idUSKBN0LK1QV20150216

HolyOne bunu yazdı Bana hic inandirici gelmiyor. Tamam firmware e bi ara yazılım sokulur. Gelen bilgi okunur, cikan bilgi modifiye edilir ama bu ara yazılım geri kalan donanıma nasıl erişecek? Yani bi dosyayı maille birine falan gnderemez ki. O zaman ne yapar bu yazılım? Windowsda cagrilan herhangi bir dosya yerine baska bir binary falan verebilir onun icin de o firmwarein gelen giden requesti anlamak icin 200 mb rom 100 mb falan da rame ihtiyacı olur ki olmaz ole bisey. sen kafanı bunlarla çok yorma şeyh hostun parasını demeyi unutma yeter... ahahaha tribe bak çok fena :D

Ondan sonra tahribat bilişim forumu bıdı bıdı diyorlar ya en çok ona üzülüyorum. Hacım bu konu daha nce açılmış mıydı? Sanki buna benzer bir şey paylaşmıştın sen yine. Aynı muhabbet mi bu, yoksa farklı mı? while (1<2)

Bana hic inandirici gelmiyor. Tamam firmware e bi ara yazılım sokulur. Gelen bilgi okunur, cikan bilgi modifiye edilir ama bu ara yazılım geri kalan donanıma nasıl erişecek? Yani bi dosyayı maille birine falan gnderemez ki. O zaman ne yapar bu yazılım? Windowsda cagrilan herhangi bir dosya yerine baska bir binary falan verebilir onun icin de o firmwarein gelen giden requesti anlamak icin 200 mb rom 100 mb falan da rame ihtiyacı olur ki olmaz ole bisey. Nush ile uslanmayanı etmeli tekdir, Tekdir ile uslanmayanın hakkı ktektir!

Ondan sonra tahribat bilişim forumu bıdı bıdı diyorlar ya en çok ona üzülüyorum. Hacım bu konu daha nce açılmış mıydı? Sanki buna benzer bir şey paylaşmıştın sen yine. Aynı muhabbet mi bu, yoksa farklı mı? aynı sitede veri kaybı yaşanınca çoğu mesaj falan silinmiş, bu arada daha geçen 15kişi banlandı hala bilişim konualrında saçma salak geyik yapılıyor şimdi 6 kişi banlandı. geyik yapacaklar http://tahribat.com/Folder-Geyik-Teknoloji-Ile-Ilgili-Olmayan-Video-Resim-Flash-Paylasim-98/ burda yapsın