Wednesday, December 22, 2010

Group Publishes Database of Embedded Private SSL Keys

A new project has produced a large and growing list of the private SSL keys that are hard-coded into many embedded devices, such as consumer home routers. The LittleBlackBox Project comprises a list of more than 2,000 private keys right now, each of which can be associated with the public key of a given router, making it a simple matter for an attacker to decrypt the traffic passing through the device.
Published by a group called /dev/ttyS0, the LittleBlackBox database of private keys gives users the ability to find the key for a specific router in several different ways, including by searching for a known public key, looking up a device's model name, manufacturer or firmware version or even giving it a network capture, from which the program will extract the device's public certificate and then find the associated private SSL key.
Craig Heffner, a member of the group who developed the project, posted a link to the database on Saturday on the Full Disclosure mailing list. Users can download the LittleBlackBox code from Google Code. The fact that encryption keys were hard-coded into many embedded devices has been known for some time, but extracting the key and then finding a router that's using it has been a challenge until now.
"Here’s where it gets fun: many of these devices use hard-coded SSL keys that are baked into the firmware. That means that if Alice and Bob are both using the same router with the same firmware version, then both of their routers have the same SSL keys. All Eve needs to do in order to decrypt their traffic is to download the firmware from the vendor’s Web site and extract the SSL private key from the firmware image," the group said in a blog post accompanying the code release. "Currently LittleBlackBox has over 2,000 unique private SSL keys and growing, primarily belonging to routers and VPNs. Although at the moment the vast majority of the keys belong to various DD-WRT firmware, there are keys from Cisco, Linksys, D-Link and Netgear as well."
SSL is the default standard for encryption on the Web and is used to secure most transactions online, including e-commerce and online banking.

Friday, December 17, 2010

Using Powertop to Lower System Power Usage

Ever wonder what's sucking the life out of your Linux laptop's battery or contributing to higher electric bills in the server room?

Check out Powertop, a tool for profiling a system to see what is using the most power.

Powertop was developed a few years ago to help profile systems and see what could be done to make Linux better at power savings.

It was aimed primarily at laptops, as many folks would install Linux on a laptop and then find out that battery performance was far worse under Linux than Windows.

You don't even need to run Powertop to benefit from it. Some of the most common power-gulping culprits are listed on the LessWatts.org website.

Many of these have been fixed in the upstream projects that caused unnecessary wakeups (like ntp waking up every second, or Pidgin checking every 5 seconds to check on idle time). Something as simple as a blinking cursor can cause a wake up every few seconds, and additional power consumption.

screenshot of the open source tool, Powertop
Screenshot of Powertop

But you might want to get a look at what's going on under your system's hood specifically. Powertop should be packaged for all major Linux distros, though it might not be installed by default.

After installing Powertop, start it up as root (or using sudo) by running powertop. Now you'll see an output that's very similar to top but showing the top causes for wakeups.

It also displays the ACPI estimate for power usage; at the bottom of the output, it will show suggestions (if any) to improve power performance -- or it will notify you of processes preventing the disk from going into powersave mode.

Sunday, December 5, 2010

طرق جديدة لسرقه السيارات

 أبلغني بعض الزملاء بتعرضهم وبعض معارفهم إلى حوادث مثيله وانطلاقا من حرصنا على رفع الوعي الأمني الذاتي لكم ولتجنيبكم مثل هذه المواقف فقد رأيت انه لزاما على إن أحيطكم علما بها للأستفاده و درأ للخطر الذي يحيق بنا من كل جانب وهي كالاتى ..

·   أحد الزملاء كان يستقل سيارته وتوقف وغادر سيارته تاركا زوجته و أبنائه لشراء بعض الاحتياجات من احد المحال و فوجئت زوجته بتوقف عربه بجوارهم و نزل منها شخص ابلغها باندلاع حريق بالسيارة من الخلف وألح عليها بسرعة مغادره السيارة مع أطفالها فورا ولكنها شكت في الأمر و اتصلت بزوجها الذي حضر مسرعا وعندما شاهدوه استقلوا سيارتهم و فروا هاربين
                                                                                                             
·   - أحد الزملاء ابلغني أنه أثناء تواجده بشارع عباس العقاد شاهد أحد الأشخاص يقود سيارة و بجواره سيده تصرخ و تستغيث بالمارة ثم توقف فجأة ودفع السيدة خارج السيارة و أنطلق بها مسرعا وبعد تجمع المارة تبين أن السيدة و زوجها و أبنها قد توقفوا ونزل زوجها و أبنها لقضاء بعض الاحتياجات و فوجئت بركوب شخص غريب بجوارها حيث قام   بتشغيل محرك السيارة وأمرها بمغادرتها وعندما رفضت تحرك بالسيارة مسرعا وعندما تعالى صراخها توقف ودفعها خارج السيارة وفر بها هاربا .                                                                         

·   أحد الزملاء كان له قريب يمتلك سيارة مرسيدس وأثناء إعادة المليء بالوقود بأحد محطات البنزين بالقاهرة فوجئ بركوب أحد الأشخاص بسيارته وفر بها هارباً وأضطر لمطاردته مستقلاً سيارة أجرة ولكن لم يفلح باللحاق به وقد عثر علي سيارته بعد حوالي أربعه أشهر بالأسكندريه بعد تغيير لونها و اختفاء بعض أجزائها وفي حالة سيئة جداً.

·   أحد الزملاء ابلغه صديقه بسرقة سيارته ماركة هيونداي ألنترا من أمام منزله وبسؤاله عن تفاصيل الحادث تبين أن مالك السيارة أثناء مغادرته منزله وإستعدادة لركوب سيارته لاحظ أن شنطة السيارة مفتوحة وبعد تفقدها اكتشف سرقة الإطار الاحتياطي ومفتاح العجل والكوريك كما لاحظ فقد كالون قفل غطاء الشنطه  ..ثم ترك سيارته وصعد إلي شقته ونزل بعد فترة وجيزة فوجئ بسرقة السيارة كلها .. ويتضح أن الجاني قام بفك قفل الشنطة وتصنيع مفتاح للسيارة المصنوع بنظام الماستر وبالتالي تمكن من فتح السيارة وتشغيلها أيضا .   

·   أحدى الزميلات كانت تسير بسيارتها و برفقتها والدتها وأثناء سيرها بإحدى المناطق الشعبية فوجئت باصطدام أحد الأشخاص بسيارتها من الجانب و عندما توقفت تجمع المارة حولها و حضر أحد الأشخاص و أوهمها بإصابتها لأحد الأشخاص و طلب منها مغادره السيارة لعلاجه  ولم ينقذها من هذا المأزق سوى إصرارها على عدم مغادره السيارة و حضور أحد الأشخاص الذي شعر بحدوث حاله احتيال و نصب حيث قام بفض الموقف و السماح لها بالانصراف .

·   إحدى الزميلات كانت تسير بسيارتها و فوجئت بسائق تاكسي يشير إليها بالتوقف فوراً لوجود عطل شديد بالسيارة وعندما توقفت أشار عليها بترك السيارة في الطريق والذهاب معه لإحضار ميكانيكي لإصلاح السيارة وعندما شكت في الأمر لم تلتفت إليه واستمرت في السير وعند عودتها من نفس الطريق فوجئت بنفس الشخص وهو يشير الي احدي السيارات لتكرار  نفس المحاولة.

·   أحد الأشخاص إثناء جلوسه بشرفة منزله ليلاً شاهد احدي السيارات المجهزة لرفع السيارات تقف أمام سيارته ونزل شخصاً حيث قام برفع سيارته وأنطلق بها ولم يستطع اللحاق بهم

·   أثناء سيرى بطريق النصر بمنطقه منشيه ناصر شاهدت أحد الأشخاص يهجم على السيارة التي أمامي و يخطف موبيل من يد سيده أثناء حديثها فيه وبجوارها زوجها ويسرع بالهرب في اتجاه المدافن.


الزملاء الأعزاء

    بالتحليل الأمني لهذه الحوادث يمكن الخروج ببعض الاحتياطات الأمنية الآتية :


·   ضرورة تركيب أجهزة إنذار حديثة مرتفعة الحساسية لإعطاء الإنذار المبكر عند محاولة اقتحام السيارة كما يمكن الاستعانة بقفل الدر يكسون لزيادة التأمين.

·        السيارات التي تستخدم مفاتيح مزودة بدائرة الكترونية مؤمنة يستحيل تشغيل محركها بدون المفتاح الأصلي.

·        ضرورة غلق أبواب السيارة ورفع الزجاج أثناء السير أو عند التوقف اللحظي بإشارات المرور الضوئية.
·        الحرص الشديد على عدم ترك مفتاح التشغيل داخل السيارة لأي سبب من الأسباب حتى لو بداخلها أحد .

·   عدم ترك أشياء ثمينة أو حقائب أو تليفونات بطريقة ظاهرة تلفت الأنظار أليها داخل السيارة بما يشجع على اقتحامها لسرقة ما بها .

·   عند وقوعك في أي مأزق يجب مراعاة عدم التسرع في مغادرة سيارتك وتمالك أعصابك وحاول الاتصال بأقرب شخص لنجدتك أو الاستعانة بأقرب تواجد أمنى بالمنطقة.

·        الحرص على اختيار المكان الآمن لمبيت سيارتك بما يعيق جرها أو سحبها أو العبث بها.

·   اليقظة و الانتباه أثناء التواجد داخل محطات البنزين أو الجراجات والحرص على عدم ترك السيارة بدون تأمينها مع ملاحظة تواجد

·        أي أشخاص غرباء حولك بدون أسباب واضحة.

·        عدم التهاون في التأمين على سيارتك لدى شركات التأمين ضد المخاطر المحتملة .

·        تفادى وتجنب الانشغال في أى أحداث خارجية قد تفقدك تركيزك عن القيادة   .

أعلم جيدا أن اللص أو النصاب يختار وينتقى ضحاياه بعناية شديدة وينتهز اى فرصه أو سهو أو نسيان أو هفوة بسيطة لاستغلالها للهجوم عليك الأمر الذي يستلزم عليك توخي الحيطة و الحذر مع سد أي ثغره قد تمكنه من تهديدك أو السطو على ممتلكاتك .

                                                               تمنيات بحياة آمنه سعيدة ,,,,

                                                                                                                           عميد / نشأت عبد الستار