Sign up to save your podcasts
Or
Share 5h3llcast
Share to email
Share to Facebook
Share to X
Share to email
Share to Facebook
Share to X
Or
5h3llcast
By 5h3llTechnology
5h3llcast episodes
- 0x0e: Important, SpoofingFinn oss på Twitter
- Martin
- Eirik
- Melvin
- Joakim
- 5h3llcast
Eller send oss en e-post på [email protected].
Klippet av Elisabeth Schanke.
Nyheter- PST mener russiske militær-hackere sto bak angrepet mot Stortinget
- https://www.vg.no/nyheter/innenriks/i/7KPmyB/pst-mener-russiske-militaer-hackere-sto-bak-angrepet-mot-stortinget
- https://www.nrk.no/norge/stortinget-ikke-alene_-massivt-hackerangrep-mot-norge-1.15277734
- "Important, Spoofing" - zero-click, wormable, cross-platform remote code execution in Microsoft Teams
- https://www.theregister.com/2020/12/07/microsoft_teams_rce_flaw/
- https://github.com/oskarsve/ms-teams-rce
- Russian State-Sponsored Malicious Cyber Actors Exploit Known Vulnerability in Virtual Workspaces
- https://twitter.com/NSACyber/status/1335962730323435530
- https://www.nsa.gov/News-Features/Feature-Stories/Article-View/Article/2434988/russian-state-sponsored-malicious-cyber-actors-exploit-known-vulnerability-in-v/
- https://media.defense.gov/2020/Dec/07/2002547071/-1/-1/0/CSA_VMWARE%20ACCESS_U_OO_195076_20.PDF
- https://en.wikipedia.org/wiki/Vulnerabilities_Equities_Process
- FireEye hacket
- https://www.fireeye.com/blog/products-and-services/2020/12/fireeye-shares-details-of-recent-cyber-attack-actions-to-protect-community.html
- https://www.fireeye.com/blog/threat-research/2020/12/unauthorized-access-of-fireeye-red-team-tools.html
- https://github.com/fireeye/red_team_tool_countermeasures/
- https://www.cnbc.com/video/2020/12/09/a-former-nsa-hacker-breaks-down-the-fireeye-hack.html
- Storebrand finner en CVE i Adobe under en CTF under sikkerhetsmåneden 2019 (oktober)
- https://www.linkedin.com/posts/kennyjansson_adobe-security-bulletin-activity-6742132087480029184-mshQ/
- https://helpx.adobe.com/security/products/experience-manager/apsb20-72.html
- Har du bidrag eller spørsmål?
- Kunne tenke deg og være gjest? Send epost til [email protected] eller @ oss på @5h3llcast
49 min - 0x0d: Ende-til-ende-utviklereFinn oss på Twitter
- Vetle
- Eirik
- Knut
- 5h3llcast
- Hacker posts exploits for over 49,000 vulnerable Fortinet VPNs
- CVE-2018-13379 – Path traversal
- Microsoft 365-funksjon lar arbeidsgivere overvåke aktiviteten til de ansatte
- https://www.digi.no/artikler/microsoft-365-funksjon-lar-arbeidsgivere-overvake-aktiviteten-til-de-ansatte/503404
- https://www.digi.no/artikler/fikk-hard-kritikk-for-overvakningsfunksjon-i-microsoft-365-na-lover-microsoft-bot-og-bedring/503621
- https://www.digi.no/artikler/norsk-nettbutikk-tatt-med-buksene-nede-de-rundlurer-kundene/503501
- Amazon vil forsyne seg med deler av kundenes wifi-nettverk
Andre topics- NPST DASS
- NSM julekalender
- Advent of Code
- Podcast-relatert
- Har du bidrag eller spørsmål?
- Kunne tenke deg og være gjest? Send epost til [email protected]
54 min - 0x0c: Heller koronavirus enn antivirusFinn oss på Twitter
- Vetle
- Martin
- Melvin
- 5h3llcast
- Hevder å ha omgått køsystemene til Coop og Elkjøp - fikk kjøpt 150 PlayStation 5
- Bloodhound 4.0 - Nå med 100% mer Azure:
- https://posts.specterops.io/introducing-bloodhound-4-0-the-azure-update-9b2b26c5e350
- Dumping Memory with AV - Avast Home Security
- Kunne hacke og stjele Tesla Model X på få minutter
- https://www.imec-int.com/en/press/belgian-security-researchers-ku-leuven-and-imec-demonstrate-serious-flaws-tesla-model-x
- https://www.digi.no/artikler/kunne-hacke-og-stjele-tesla-model-x-pa-fa-minutter/503210
- Ved å kjøpe en brukt ECU fra en vraket Model X, kunne reprogrammere keyfobs fra opptil 5m. Da kunne man hente ut unlock-codes som kunne brukes mot bilen.
- YouTube – COSIC researchers hack Tesla Model X key fob
Andre topics- Podcast-relatert
- Har du bidrag eller spørsmål?
- Kunne tenke deg og være gjest? Send epost til [email protected]
46 min - 0x0b: Fly, fly er flyFinn oss på Twitter
- Vetle
- Martin
- Melvin
- 5h3llcast
- Nelson: Code review og pentest av EVA.
- Kryptisk Cybersikkerhet https://kryptisk.substack.com
Nyheter- Varsler i hemmelige rapporter: Amerikanske myndigheter skal ha spionert mot mål i Norge
- Digi: Danmarks Radio: USA skal ha spionert på Norge
- Fredrik Solvangs Instagram-konto hacket
- Github snur og tillater «ulovlig» kodeprosjekt. Sier de vil stå på utviklernes side
- https://www.digi.no/artikler/github-snur-og-tillater-ulovlig-kodeprosjekt-sier-de-vil-sta-pa-utviklernes-side/502829
- Chris Krebs får sparken av Donald Trump.
- https://twitter.com/realdonaldtrump/status/1328852352787484677?s=21
- https://www.cisa.gov/rumorcontrol
- Nå kan du se kildekoden til nye Smittestopp
- https://www.fhi.no/nyheter/2020/fhi-legger-ut-apen-kildekode-for-smittestopp/
- https://www.kode24.no/kodenytt/smittestopp-kritiker---versjon-2-blir-trygg-a-bruke/73072522
- Kjente hackergrupper angrep selskaper som jobber med covid-19-vaksiner
- https://www.digi.no/artikler/kjente-hackergrupper-angrep-selskaper-som-jobber-med-covid-19-vaksiner/502717
- https://www.digi.no/artikler/russland-avviser-anklager-om-dataangrep-pa-legemiddelselskaper/502839
- Ok Google: please publish your DKIM secret keys
- https://blog.cryptographyengineering.com/2020/11/16/ok-google-please-publish-your-dkim-secret-keys/
- https://news.ycombinator.com/item?id=25113482
- Firefox 83 introduces HTTPS-Only Mode
- https://blog.mozilla.org/security/2020/11/17/firefox-83-introduces-https-only-mode/
Andre topics- Break neural networks in your browser – adversarial.js
Kontakt oss
- Har du bidrag eller spørsmål?
- Kunne tenke deg og være gjest? Send gjerne en epost til [email protected]
48 min - 0x0a: Blockchain med AI og Machine LearningFinn oss på Twitter
- Vetle
- Martin
- Nora
- Tobias
- 5h3llcast
- Election hacking
- https://www.nytimes.com/2020/10/28/us/politics/2020-election-hacking.html
- Store deler av USA rammet av robot-samtaler som ba folk holde seg hjemme på valgdagen
- Feil i analyseverktøy gjør at Politiet må gjennomgå minst 57 straffesaker
- https://nrkbeta.no/2020/11/03/feil-i-analyseverktoy-gjor-at-politiet-ma-undersoke-flere-titalls-straffesaker-pa-nytt/
- Nytt kurs fra Offensive Security: OSEP - Evasion Techniques and Breaching Defenses (PEN-300)
- https://www.offensive-security.com/pen300-osep/
- Secure Code Warrior
- https://www.securecodewarrior.com
- HTB Academy
- https://academy.hackthebox.eu
- Battlegrounds by HTB
- https://www.hackthebox.eu/press/hacking-battlegrounds
- Kontakt oss:
- Har du bidrag eller spørsmål?
- Kunne tenke deg og være gjest? Send epost til [email protected]
1 hr 24 min - 0x09: For mye tull kalles oppvarmingFinn oss på Twitter
- Vetle
- Melvin
- Knut
- Eirik
- 5h3llcast
- Psychotherapy centre data breach victims receive extortion emails psychotherapy - Eirik
- Highly unusual ransom case underway here in Finland: a private psychotherapy clinic was hacked, and the therapist notes for maybe even 40,000 patients were stolen. Now the attacker has emailed the victims, asking each for 200 € ransom in Bitcoin.
- https://yle.fi/uutiset/osasto/news/psychotherapy_centre_data_breach_victims_receive_extortion_emails/11612230
- https://yle.fi/uutiset/osasto/news/psychotherapy_centre_reveals_two_separate_data_breaches_of_sensitive_patient_information/11612453
- Kompetansehullet i IT/sikkerhet - Eirik
- Kompetansehull
- Ikke nok praksis i undervisning
- Bedrifter må bruke opptil ett år på å lære opp graduates
- Graduate programmer aka fadderuka 2.0
- Statsbudsjettet
- Øke satsning på bransjeprogrammer
- Arbeidspraksis
- Gunnebo hacket
- Fin post på Windows processor for både red og blue team. - Eirik
- Normal oppførsel
- Command line flag
- Instanser
Andre topics- Podcast-relatert
- Har du bidrag eller spørsmål?
- Kunne tenke deg og være gjest? Send epost til [email protected]
50 min - 0x08: Alle skryter på seg en terabit eller toFinn oss på Twitter
- Melvin
- Vetle
- Martin
- Øystein
- 5h3llcast
- HackTheBox Battlegrounds
- Telenor presset for millionbeløp etter dataangrep
- Google patches Chrome zero‑day under attack
- Police carry out raids linked to German spyware firm FinFisher
Andre topics- Burnout
- Kjent problem i blant annet infosec-miljøet, har folk opplevd dette selv? Hvordan kan man gå frem for og unngå? Merker man det komme?
- Podcast-relatert
- Har du bidrag eller spørsmål?
- Kunne tenke deg og være gjest? Send epost til [email protected]
57 min - 0x07: Kidnapping as a ServiceFinn oss på Twitter
- Martin
- Melvin
- Vetle
- Eirik
- 5h3llcast
Eller send oss en e-post på [email protected]
Nyheter- Stortinget har fått oversikt over hackerangrep: Mener sikkerheten ikke har vært god nok
- “Teknologisjef i datasikkerhetsselskapet Check Point i Norge, Ove Gamlem, sa til digi.no 3. september at de har sett et stadig økende aktivitetsnivå fra statlig finansierte trusselaktører de siste årene.”
- Russisk etterretningsekspert: Uinteressant og meningsløst å grave i Stortingets e-post
- Regjeringen mener at Russland står bak dataangrepet mot Stortinget. En rådgiver for Russlands sikkerhetsråd sier til NRK Russlands hemmelige tjenester neppe bruker tid på stortingsrepresentanters e-poster.
- Keyword rundt angrepet
- Stortinget oppdaget “uautorisert pålogginger i diverse epostkontoer.”
- privat informasjon som kontonummer, personnummer, bankopplysninger og andre personopplysninger er på avveie.
- Enkelte epostkontoer skal ha inneholdt helseopplysninger
- ikke avdekket at gradert informasjon er stjålet.
- Etter angrepet ble det innført strengere passordkrav med minimum 16 tegn - oppjustert fra åtte
- “– Det er ikke helt riktig at man er sikret bare fordi man bruker tofaktorautentisering. Det hjelper, men vi kan ikke stole helt på det. Til tross for det er det mulig å overta kontoer, enten det er epost eller andre tjenester, sa Gamlem til digi.no da.” Er du MONGO?
- «Ukjent aktivitet» oppdaget i politinettet
- Natt til torsdag 7. Oktober
- Koblet inn PST og informert NSM
- Synsam bekrefter datainnbrudd
- Ransomware -
- Tidligere: Hackere hevder å ha kapret datasystemene til nordisk brillekjede
- “– Hvilken dialog har Synsam hatt med de påståtte angriperne?
– Vi har ikke vært i dialog med noen, svarer Fridh.“- Telenor på YouTube: Digital sikkerhet krever samarbeid og kunnskap
- Exposing covert surveillance backdoors in children’s smartwatches
- Av Harrison Sand og Erlend Leiknes @ mnemonic
- NRKbeta: Fant overvåkningsfunksjoner i barneklokke solgt av norsk selskap
- – Vi bestrider på det sterkeste påstanden fra Mnemonic om at dette er en såkalt bakdør. Vår hensikt med disse funksjonene i en prototype var at de skulle tillate at foreldre fjernstyrte lokalisering, opptak- og bildefunksjonen på klokken i en nødsituasjon. Disse funksjonene ble aldri tatt i bruk på grunn av GDPR, sier Kirkbak til NRKbeta.
- Fjernet bakdørkoden 9. Oktober. 3 dager før mnemonic publiserte sin rapport
- Pastebin med to nye veldig APT vennlige funksjoner
- Burn After Read og Password Protected Pastes
55 min - 0x06: Nulldagssårbarhet i volum-sliderenFinn oss på Twitter
- Martin
- Eirik
- Alexander
- Vetle
- Tobias
- 5h3llcast
Eller send oss en e-post på [email protected]
Lytterspørsmål- Anonym Gaselle: Hvilke erfaringer har dere med Purple team? Hvordan forbedre samarbeidet mellom blue, red og purple team.
- Tomasz (Cuboctahedron): Honepoyts
- Thinkst Canary
- Canarytokens
- Deploy-Deception
Nyheter- ID-porten fucka
- Skjedde 1. Oktober - Dette skjedde under arbeid på en server i tidsrommet mellom klokken 22.01 og 23.11.
- Susan (53) skulle bestille legetime – ble logget inn som oljeministeren
- Kristiansand bibliotek hacket
- www.krsbib.no
- 150 O.MG kabler på avveie, en ukjent leverandør har blandet inn 150 O.MG kabler blandt leveranser av vanlige USB kabler.
- Noen kommer til å få en kul kabel og ikke vite noe som helst om det
- Patient dies after ransomware attack reroutes her to remote hospital
- https://www.taiwannews.com.tw/en/news/3161826
Annet- Podcast-relatert
- Har du bidrag eller spørsmål?
- Kunne tenke deg og være gjest? Send epost til [email protected]
48 min - 0x05: Det går rett til /dev/nullFinn oss på Twitter
- Martin
- Eirik
- Alexander
- Rene
- 5h3llcast
Eller send oss en e-post på [email protected]
Follow-up- Atluxity (Hans-Petter Fjeld) skriver på Twitter:
- “Syntes dere undervurderer cyberforsikring. Vi er så vant til forsikringer at vi ikke tenker på det, men er det noen som kan risiko så er det dem. De stiller masse krav, krav det er feil eller umulig å legge i lovgivning, som dermed fører til bedre it sikkerhet.”
- NorSIS har noen eksempler på krav forsikringsselskapene kan ha (nettvett.no)
- Jan Erik: “Hvis du/dere har tips angående hvem man kan følge i InfoSec sektoren på diverse plattformer så kanskje det kunne vært et fint innslag i en episode. Nå har jeg bare hørt den første, så godt mulig at dere har nevnt dette i senere caster”
Nyheter- Samba-Serveren din kan være berørt av ZeroLogon
- CISA med ordre om å patche eller ta berørte domenekontrollere av domene nettverket
- Sluppet patch - enkleste remediation
- Oppdatert, mer “pentest vennlig” ZeroLogon PoC
- Relaying og DCSync
- Forskjeller - Krever domenekonto
- Ny revisjon av NIST 800-53 er sluppet
- Revisjon 5 ble sluppet 22. September, og oppdaterer Revisjon 4 fra 2015.
- Nye Smittestopp skal være basert på teknologi fra Apple og Google
- Simula langer ut: – Rapporten Amnesty har levert er direkte søppel, og er et stykke elendig arbeid
- https://www.digi.no/artikler/simula-langer-ut-rapporten-de-har-levert-er-direkte-soppel-og-er-et-stykke-elendig-arbeid/500102?key=hDSoaaWk (Unlocked artikkel, not for final show notes) (Jeg sverger fremtidsvetle, hvis du putter dette i show notes fordi du ikke følger med når du copy-paster, så skal jeg sette på random alarmer på totalt random tidspunkt, så får vi se hvor mye du liker fremtiden etter det)
“Simula–direktøren sier Smittestopp har tilfredsstilt alle kravene Amnesty har satt, med unntak av at data har blitt samlet inn om brukerne.”
Amnesty International has highlighted seven key principles that should guide the government’s decisions before a full roll-out of any contact tracing app:
- Frivillig å installere appen, og kildekoden skal være tilgjengelig for granskning.
- Begrenset omfang, all data skal brukes for å kontrollere spredningen av COVID-19, ikke noe annet.
- Det må vitenskapelig bevises at det ikke er mulig å de-anonymisere data. ???
- Appen må være i tråd med relevant lovgivning, med personvern fremst i fokus. Minst mulig data skal samles inn, og lagres sikkert.
- Appen, datainnsamlingen og analyse av data må være under tilsyn av tredjepart.
- Dataen og appen skal slettes så fort det ikke er bruk for dataene lenger.
- Likhet og ikke-diskriminering. Dataen må ikke påvirke personer uforholdsmessig, og skal være tilgjengelig for alle, uavhengig av forskjellig tilgang til smarttelefoner
- NSM gir ut "helhetlig digitalt risikobilde" som er en årlig rapport som skal øke bevisstheten og motivere til bedre digital sikkerhet i offentlige og private virksomheter.
- https://www.digi.no/artikler/kommentar-tannlost-og-mangelfullt/500166
- Det er nødvendig med økt profesjonalitet og tydelighet innen risikovurdering av forebyggende digital sikkerhet i et mer helhetlig perspektiv i Norge i dag. Virksomhetene der ute, som kjemper en kamp for å henge med i en raskt økende teknologiutvikling, med kostnadsdrivende kompetansekrav, trenger en profesjonell og kritisk sikkerhetsmyndighet som i tillegg til risikovurderinger også i et samarbeid med andre offentlige og private aktører kan bidra til gode felles nasjonale tjenester, tjenesteplattformer og IKT-infrastrukturer. Feks via:
- en risikovurdering av departementenes ansvar håndtering på digital sikkerhet. Ikke en sikkerhetsrevisjon, men en risikovurdering av integrasjonen mellom sikkerhetsstyring og virksomhetsstyring, sett i lys av krav knyttet til sikkerhetsstyring etablert nå i senere tid.
- Den andre risikovurderingen vi må klare å formulere på en åpen, offentlig og ryddig måte, er evnen til samvirke i hierarkiet av hendelses- og krisehåndtering skjeden fra lokale CSIRT-er til nasjonal krisehåndtering.
- En risikovurdering av hvor gode er vi egentlig på å ta i bruk standarder, sette krav til bruk av nasjonale IKT-infrastrukturer, samt nasjonale digitale tjenester og tjenesteplattformer.
- en vurdering av befolkningens, og samfunnets evne til å stå imot informasjons- og påvirkning operasjoner og konsekvensene dersom denne trusselen dessverre slår til. Og f.eks. sannsynlighet for påvirkning i forbindelse med valg, konsekvenser for tilliten til det offentlige blant innbyggere, samarbeidspartnere og allierte.
- https://twitter.com/cculina/status/1309432653356163079
- NSM fremholder flere viktige poeng som må hensyntas ved tjenesteutsetting - alle like viktige ved utsetting til nasjonale leverandører.
- Hvis det er norsk jurisdiksjon og høyere sannsynlighet for fortsatt operativ evne i krise og krig som er den viktige forskjellen, må vi se nærmere på hvordan vi gjør det på hjemmebane først. Man har ingen åpenbar sikkerhetsgevinst av norske leverandører eller norsk jurisdiksjon.
- En nasjonal skytjeneste, kanskje i Sikret Offentlig Nett (SON), høres ut som en god idé. Samtidig ville det vært lurt å ta ansvar for sentral kartlegging av verdikjeder, og utpeking av virksomhetene som skal skjermes, i stedet for å la det være opp til departementene.
- En nasjonal strategi og et nasjonalt krafttak krever klarsyn, kunnskap og stø kurs. Dit må vi komme, men på veien hadde det vært fint om vi ikke skremte virksomheter som står for innovasjon og verdiskapning bort fra teknologi og løsninger som muliggjør nettopp dette.
Andre topics- Eirik: Tok SpecterOps: Adversary Tactics - Red Team Operations kurset forrige uke
- TLDR
- Key takeaways
- Lessons learned, trade craft, TTP, defensive debriefs
- Hvem passer det for
- Tools:
- Beau Bullock aka Dafthack med nytt MFA cloudpentest tool
- Tester Microsoft 365 og on-prem tjenester for MFA inconsistencies
- Bra for både red og blue-teams
- Updates to Ghostwriter: UI and Operation Logs
- Citrix advarer: – VPN gir et sugerør inn i bedriftens eiendeler
- Det er lov å påpeke ironien her eller?
- Podcast-relatert
- Har du bidrag eller spørsmål?
- Kunne tenke deg og være gjest? Send epost til [email protected]
- (War)Stories from the workplace
- Martin fant en sårbar wordpress-plugin for litt siden. JWT token alg=none. “100+ active installations”. I havet av crappy wordpress-plugins, hvem skal man egentlig si ifra til?
- Martin ønsker seg en Wordpress SOC/CERT som kan remote blokkere eller alarmere brukere av sårbare plugins som har blitt rapportert inn.
- Evt stanse nye downloads av utdatert plugins
- René: Det finnes så mange sertifiseringer og kurs, har 5h3ll noen anbefalinger eller tips til lytterne? Del gjerne erfaringer gode og dårlige.
- Hvordan tilpasse informasjon fra amerikanske sertifiseringer til norske tjenester interesser etc. bruk av altinn, finn, nav, skatteetaten o.l.
1 hr 22 min
About 5h3llcast
From the publisher's feed
5h3llcast er en uformell sikkerhetspodcast på norsk. Vi drikker øl og snakker om hva enn vi er interessert i innen datasikkerhet. Følg oss på Twitter @5h3llcast