http://www.underwar.co.il UnderWarrior - המקור שלכם למידע בנושאי מחשבים ומתמטיקה. באתר תוכלו למצוא מידע איכותי בנושאים רבים של עולם המחשבים. http://www.underwar.co.il/1-Programming/d659/ כשפת תכנות מונחית עצמים מאפשרת Python לבצע מעין Operator Overloading לאופרטורים ופונקציות מובנות באמצעות מנגנון המתודות המיוחדות. המסמך מתאר בצורה ברורה את המתודות השונות ומלווה בקוד מקור מלא. לקריאת המסמך נדרש ידע מוקדם ב-Python. underwar@hotmail.com (אלי כהן-נחמיה) שפות תיכנות http://www.underwar.co.il/1-Programming/d659/#comments Sat, 18 Aug 2012 00:00:00 GMT http://www.underwar.co.il/1-Programming/d658/ כשפת תכנות מונחית עצמים מאפשרת Python לבצע מעין Operator Overloading לאופרטורים ופונקציות מובנות באמצעות מנגנון המתודות המיוחדות. המסמך מתאר בצורה ברורה את המתודות השונות ומלווה בקוד מקור מלא. לקריאת המסמך נדרש ידע מוקדם ב-Python. underwar@hotmail.com (אלי כהן-נחמיה) שפות תיכנות http://www.underwar.co.il/1-Programming/d658/#comments Sat, 18 Aug 2012 00:00:00 GMT http://www.underwar.co.il/15-DigitalWhisper/d656/ בסדרת מאמרים זו, מסביר עידן את השלבים בעת בניית מערכת הפעלה מ-0. בחלקים הקודמים של סדרה זו למדנו על מערכות העובדות ב-Real Mode, כתיבת הקרנל, המעבר מ-Real Mode ל-Protected Mode, על כתיבה ישירה לזיכרון המסך במצב טקסט, על סטנדרנט ה-Multiboot ועל הGDT. בפרק זה נממש עוד חלק מהותי ובסיסי באוסף ה-Descriptors שעלינו לממש – ה-IDT. בנוסף ל-IDT נממש את תחילתו של ה-IRQ ודרכו נממש שעון בסיסי. underwar@hotmail.com (עידן פסט) מגזין Digital Whisper http://www.underwar.co.il/15-DigitalWhisper/d656/#comments Fri, 3 Aug 2012 00:00:00 GMT http://www.underwar.co.il/15-DigitalWhisper/d655/ במאמר זה, מסביר יניב על מתקפה המוכרת בשם "Ewil Twin Attack", מתקפה זו מאפשרת לרמות את תחנת הקצה ע"י הוספת Access-Point בעל שם רשת (SSID) זהה ל-Access-Point האמיתי על מנת לגרום לתחנת הקצה הנתקפת להתחבר ל-Access-Point הנוסף, במקום ל-Access-Point המקורי. במאמר מציג יניב את הסכנות בקיום מתקפה זו וכיצד ניתן להתגונן מפניהן. בנוסף להצגת המתקפה, מציג יניב הרחבה למתקפה, המגדילה את טווח הסיכוי להצלחתה. underwar@hotmail.com (יניב מרקס) מגזין Digital Whisper http://www.underwar.co.il/15-DigitalWhisper/d655/#comments Fri, 3 Aug 2012 00:00:00 GMT http://www.underwar.co.il/15-DigitalWhisper/d654/ בחודשים האחרונים נושא אבטחת אתרי אינטרנט זוכה ליותר ויותר כותרות, זאת בעיקר בזכות מספר התקפות גדולות, מתוחכמות ומתוקשרות כגון: הווירוס Flame, חשיפה של 6.5 מיליון סיסמאות LinkedIn, הפריצה ל-eHarmony, ההתקפה של אנונימוס על אתרי הממשל הודו ועוד כמה התקפות אחרות כדוגמתן. סיפורים אלה יוצרים רושם כאילו מתקפות על אתרים הם משהו שמתרחש אי-שם מעבר לאופק ושאין לו נגיעה למציאות היום-יומית של מאות מיליוני אתרים קטנים ובינוניים, שהם אוכלוסיית הרוב של רשת האינטרנט. אך בפועל, ההפך הוא הנכון. האירועים המתוקשרים הללו הם רק נקודות קיצון על גרף מגמה העולה של מתקפות על אתרי אינטרנט. ממדיה האמתיים של התופעה מתגלים בעיון במחקרים שנערכו בנושא. אל מול האתגר הזה חברת Incapsula, הייתה מהראשונות להרים את הכפפה. במאמר זה מציג מרק את מוצר הדגל שלהם ואת מאפייניו. underwar@hotmail.com (מרק גפן) מגזין Digital Whisper http://www.underwar.co.il/15-DigitalWhisper/d654/#comments Fri, 3 Aug 2012 00:00:00 GMT http://www.underwar.co.il/15-DigitalWhisper/d653/ מחשבים רבים בעולם נדבקים בוירוסים, תולעים, ורושעות מסוגים שונים. בד"כ, קיים אדם (או קבוצת אנשים) אשר מטרתם לשלוט על המחשבים המודבקים מרחוק ולנהל אותם בהתאם לצרכיהם. אדם זה חולש על עמדת שליטה אחת או יותר, המנהלת את הבוטים הנמצאים על המחשבים המודבקים. Poison Ivy (או בקיצור: PI) הוא דוגמה לעמדת שליטה כזאת. בעמדת השליטה ניתן לייצר בוטים חדשים ולשלוט על כל המחשבים הנגועים. הדבקת המטרות היא משימה נפרדת, ואינה חלק מ-PI. מחשב נגוע נמצא למעשה בשליטה מלאה של התוקף, שיכול להעביר לו פקודות, לקבל ממנו חיוויים, וקבצים ומידע, לעקוב אחרי המשתמש, וכו'. במאמר זה מציג גל את פרטיה של חולשה אשר פורסמה בשרת PI וכיצד מתבצע אופן ניצולה על מנת להשתלט על עמדה זו. underwar@hotmail.com (גל בדישי) מגזין Digital Whisper http://www.underwar.co.il/15-DigitalWhisper/d653/#comments Fri, 3 Aug 2012 00:00:00 GMT http://www.underwar.co.il/15-DigitalWhisper/d652/ לאחר פעילות נרחבת של ה-FBI ורשותיות החוק באסטוניה, הגיעה לסיומה פרשה שהחלה עוד בשנת 2007. במהלכה נעצרו שישה בני-אדם שהפעילו וירוס שבעקבותיו פורסמו כותרות בסיגנון "וירוס ענק מסתובב באינטרנט ומאיים לנתק מאות אלפי משתמשים" ו-"האם וירוס אגרסיבי ינתק את כולנו מהרשת". למי לא יצא לשמוע לאחרונה על הוירוס "DNS Changer"? כל אתר חדשות המכבד את עצמו כתב על הוירוס הזה לפחות פעם אחת רק במהלך החודש האחרון. במאמר הזה ננסה להבין מה העניין ועל מה כל הרעש. underwar@hotmail.com (cp77fk4r) מגזין Digital Whisper http://www.underwar.co.il/15-DigitalWhisper/d652/#comments Fri, 3 Aug 2012 00:00:00 GMT http://www.underwar.co.il/15-DigitalWhisper/d651/ גיליון מס' 34 של המגזין Digital Whisper. המאמרים בגיליון: Operation Ghost Click, פריצה לשרתי Poison Ivy, Incapsula - אבטחת אתרים להמונים, Ewil Twin Attacks, פיתוח מערכות הפעלה חלק ג'. underwar@hotmail.com (Digital Whisper) מגזין Digital Whisper http://www.underwar.co.il/15-DigitalWhisper/d651/#comments Fri, 3 Aug 2012 00:00:00 GMT http://www.underwar.co.il/6-Math/d650/ הסברים ודוגמאות לפתרון בעיות אי שוויונים ל-4 יחידות לימוד. underwar@hotmail.com (מיטל מתלון מיכאלי, אורטל חדד בן רחמים ו-נעמי ברנס כהן) מתמטיקה http://www.underwar.co.il/6-Math/d650/#comments Fri, 3 Aug 2012 00:00:00 GMT http://www.underwar.co.il/13-Physics/d649/ סיכום הקורס "פיזיקה של מצב מוצק" (114217) בטכניון. המרצה: פרופ' אורי סיוון. הנושאים במסמך: שפה ומושגים, פיזור קרני X מגביש, גז אלקטרונים חופשיים, אינראקציה של שדה אלקטרומגנטי עם מתכות, תנועה של אלקטרונים בפוטנציאל מחזורי, קירוב אלקטרונים כמעט חופשיים, מודל צימוד חזק Tight Binding, דינמיקה של אלקטרונים בפוטנציאל מחזורי - מודל סמי קלאסי, מוליכים למחצה, פונונים, underwar@hotmail.com (גיא שקד) פיסיקה http://www.underwar.co.il/13-Physics/d649/#comments Fri, 13 Jul 2012 00:00:00 GMT http://www.underwar.co.il/13-Physics/d647/ סיכום הקורס "מרחבי זמן וחורים שחורים" (114102) בטכניון. המרצה: פרופ' נועם סוקר. הנושאים במסמך: יחסות פרטית, מרחב עקום - תיאור של כבידה חדשה, חורים שחורים, מטריקה קוסמולוגית. underwar@hotmail.com (גיא שקד) פיסיקה http://www.underwar.co.il/13-Physics/d647/#comments Fri, 13 Jul 2012 00:00:00 GMT http://www.underwar.co.il/15-DigitalWhisper/d645/ החל משנת 2001 החלו להתגלות בעולם המחשוב סוגי התקפות מסוג חדש, אשר חלקן סווגו באופן מוטעה כתקיפות וירוסים. הסיבה הרווחות להכרה בסוגי התקיפות הנ"ל כתקיפות וירוסים נעוצה בעובדה כי לכלי התקיפה ישנם מאפיינים של וירוסים, אך לא בכך מסתיים הדבר. כלי התקיפה החדשים חשפו יכולות חדשות הכוללות ביצוע Sniffing ברמה גבוהה, גישה ל-Kernel Level ועוד. עם זאת, מרבית סביבת ה-IT לא נחשפה באופן פומבי לסוג התקיפות הנ"ל, למרות שכבר בשנת 2004 החלו להצטבר תלונות במשטרת ישראל על ניסיונות ריגול תעשייתי מצד ארגונים שונים. מאמר זה דן בשאלה האם תפיסות האבטחה הקיימות כיום עונות לצרכי הביטחון של הארגונים השונים, או שמא, תפיסות האבטחה מחייבות בחינה ובנייה מחדש. underwar@hotmail.com (יובל סיני) מגזין Digital Whisper http://www.underwar.co.il/15-DigitalWhisper/d645/#comments Sun, 1 Jul 2012 00:00:00 GMT http://www.underwar.co.il/15-DigitalWhisper/d644/ מאמר זה מהווה המשך למאמר שפורסם בגליון ה-32 של Digital Whisper, בשם "Security Tokens וכרטיסים חכמים". במאמר זה מדגים יוסף הרוש כיצד תוקף יכול לנצל חיבור פעיל (SESSION) ל-Security Token ע"י הזרקת קוד זדוני לתהליך המקורי אשר יצר את החיבור. underwar@hotmail.com (יוסף הרוש) מגזין Digital Whisper http://www.underwar.co.il/15-DigitalWhisper/d644/#comments Sun, 1 Jul 2012 00:00:00 GMT http://www.underwar.co.il/15-DigitalWhisper/d643/ הזכות לפרטיות אינה זכות מוגדרת וברורה כמו חופש התנועה, חופש הביטוי או הזכות לקניין אשר ניתן להבין בצורה פשוטה ובמשפט אחד; מדובר בזכות שברורה לכולנו ואנו מבינים מהי, אך איננו יכולים להגדירה בצורה מושלמת. בסוף המאה ה-19 הגדירו סמואל וורן ולואיס ברנדייס את הזכות כזכות להנות מהחיים - הזכות להעזב בשקט. אבל דומה שהיום, בעת שהטכנולוגיה מתקדמת, אנחנו לא יכולים לומר בוודאות שאם נעזב בשקט פרטיותנו תסופק. הרי, אפשר לחשוב על כל מיני דרכים בהן אדם עדיין 'נעזב בשקט' אבל עדיין מרגיש שפרטיותו נפגעת: הדוגמא הטובה ביותר לכך היא של פרופיילינג, בו אנחנו נעזבים בשקט, אבל המידע שאוספים עלינו משמש כדי לא לעזוב אחרים בשקט. עו"ד יהונתן קלינגר, במאמר קצר ומקיף, דן בחובות אבטחת המידע והגנת הפרטיות ועונה על מה מותר ואסור לשמור במאגרי מידע, כיצד החוק מחייב להגן עליהם, ואיך אפשר לטפל בדליפות. underwar@hotmail.com (עורך דין יהונתן קלינגר) מגזין Digital Whisper http://www.underwar.co.il/15-DigitalWhisper/d643/#comments Sun, 1 Jul 2012 00:00:00 GMT http://www.underwar.co.il/15-DigitalWhisper/d642/ תחום מחקר החולשות הוא תחום אשר צובר תאוצה בימים אלה, יותר ויותר חברות מוכנות לשלם היום לחוקרים (Bounty Programs) על מנת שיחשפו חולשות במוצרים שלהם ובכך בעצם יעזרו להם לשמור על המוצרים שלהן בטוחים יותר. חברות גדולות כמו גוגל אף משיקות ועידות מתוזמנות ומזמינות האקרים וחוקרים מכל העולם לנסות את מזלם ולזכות בפרסים של עד כ-60K$. במאמר זה מציג איל את השימוש ב-Fuzzing על מנת לאתר חולשות אבטחה. underwar@hotmail.com (איל בנישתי) מגזין Digital Whisper http://www.underwar.co.il/15-DigitalWhisper/d642/#comments Sun, 1 Jul 2012 00:00:00 GMT http://www.underwar.co.il/15-DigitalWhisper/d641/ אם מאמינים ל-TIOBE Programming Community Language Index, אז #C ו-Visual BASIC חולשות על למעלה מ-12 אחוז מהקוד שנכתב בעולם, מה שממקם את NET. במקום השלישי והמכובד אחרי C ו-Java. כיוון ש-NET. היא סביבה מנוהלת, שבה הזיכרון, מבנה האובייקטים, ואפילו כתובות ומצביעים הם דברים שהמפתחים "לא מתעסקים בהם", קיים מעט מידע יחסית על המימוש הפנימי של NET. והקומפוננטות המרכיבות אותה. במאמר זה סוקר סשה את המבנה הפנימי של אובייקטים בערימה המנוהלת (GC heap) ומסביר על המבנה הפנימי של טיפוסים NET.-יים. בנוסף לכך, מציג סשה את מנגנון בטיחות הטיפוסים של NET., וחולשות אבטחה שהתגלו במנגנון זה בעבר. underwar@hotmail.com (סשה גולדשטיין) מגזין Digital Whisper http://www.underwar.co.il/15-DigitalWhisper/d641/#comments Sun, 1 Jul 2012 00:00:00 GMT http://www.underwar.co.il/15-DigitalWhisper/d640/ גיליון מס' 33 של המגזין Digital Whisper. המאמרים בגיליון: על המימוש הפנימי של אובייקטים וטיפוסים ב-NET., מבוא ל-Fuzzing, סקירה על דיני הגנת הפרטיות ויסודות בפרטיות, SecurityTokens - גניבת Session פעיל, תפיסות אבטחה במציאות משתנה. underwar@hotmail.com (Digital Whisper) מגזין Digital Whisper http://www.underwar.co.il/15-DigitalWhisper/d640/#comments Sun, 1 Jul 2012 00:00:00 GMT http://www.underwar.co.il/15-DigitalWhisper/d639/ מציאת דרך להעברת מידע ממקום אחד למשנהו באופן בטוח הינה בעיה שבה מדענים, מתמטיקאים וקריפטוגראפים מתעסקים לא מהיום. מסריקה זריזה ניתן לראות כי כיום מרבית השיטות שנמצאות בשימוש מבוססות על פיזיקה קלאסית. עם זאת, למרות ששיטות אלה כרגע נחשבות כבטוחות, הן בדרך כלל מבוססות על ההנחה כי לתוקף קיים כוח מוגבל של חישוביות. שימוש במערכת קוונטית להעברת מידע דיגיטלי, מעלה תופעות הצפנה קוונטית, שמבטיחות כי אפילו מצותת בעל כוח חישוביות אין סופית לא יוכל להתחמק מלהיתפס בעת ניסיון לביצוע מתקפה. המדע העומד מאחורי הצפנה קוונטית נחשב חדש יחסית, והוא נראה כמו תשובה מושלמת לבעיות חשובות רבות. לדוגמא, על ידי יצירת רצף מספרים רנדומליים אמיתי לא ניתן יהיה לזייף כסף, וניתן יהיה להגן על מידע מפני העתקתו או ציתותו. כרגע הרב עדיין תיאורטי בלבד והכל עדיין בחיתוליו, אך בכל זאת קיים נושא אחד שיכול להיות מעשי אפילו עם הטכנולוגיה והידע שיש כיום בנושא והוא החלפת מפתחות קוונטית ובו נתמקד במאמר זה. underwar@hotmail.com (cp77fk4r, תום רז ו-שילה מלר) מגזין Digital Whisper http://www.underwar.co.il/15-DigitalWhisper/d639/#comments Fri, 8 Jun 2012 00:00:00 GMT http://www.underwar.co.il/15-DigitalWhisper/d638/ במבט ראשון כרטיס פלסטיק עם לוח מגעים יכול לתת את התחושה של כרטיס אחסון פשוט והאמת היא שמראה ראשוני יכול להטעות. במאמר זה נקבל הצצה לעולם הכרטיסים החכמים וה-Security Tokens. תחילה יוסבר מהו Security Token, נסקור את הסוגים הקיימים כיום, נראה באילו דרכים ניתן להתממשק אליהם כמפתחים, נסביר מהם מנגנוני ההגנה שקיימים בהם ונראה דוגמאות לשימושים שעושים בהם כיום. underwar@hotmail.com (יוסף הרוש) מגזין Digital Whisper http://www.underwar.co.il/15-DigitalWhisper/d638/#comments Fri, 8 Jun 2012 00:00:00 GMT http://www.underwar.co.il/15-DigitalWhisper/d637/ תקפת NetBIOS Name Service Spoofing הינה מתקפת MITM המתבססת על זיוף שמות NetBIOS ברשת פנים-אירגונית. מדובר במתקפה שקטה מאוד, מפני שלא כמו במתקפות אחרות (כגון ARP Spoofing), המתקפה מתנהלת מול הקורבן בלבד והיא מתרחשת רק כאשר הקורבן עצמו יוצר את הטריגר. במתקפה זו התוקף מחכה שתתבצע בקשה ל-Name Resolution ברשת, וברגע שזאת אותרה - המטרה היא לנסות ולהגיב מהר יותר יישות הרשת האמיתית. במאמר זה נראה כיצד מנגנון ה-NetBIOS עובד, נבין כיצד מתאפשרות מתקפות מסוג זה ומה הפוטנציאל הקיים בהן (לצד התוקף) ונראה איך ניתן להשתמש בהן בשילוב מתקפות נוספות על מנת להגדיל את יכולותיו של התוקף. בנוסף יוצג במאמר כיצד ניתן לממש אותן בעזרת כלים יעודים המובנים ב-Metasploit. underwar@hotmail.com (cp77fk4r) מגזין Digital Whisper http://www.underwar.co.il/15-DigitalWhisper/d637/#comments Fri, 8 Jun 2012 00:00:00 GMT