Deobfuskacja kompilatora ScatterBrain

Bardzo ciekawy i techniczny artykuł prezentujący możliwości kompilatora z funkcją obfuskacji, wykorzystywanego w zabezpieczaniu oprogramowania szpiegowskiego z Chin.

Dużo typowych metod obfuskacji kodu x64, bardzo podobnych do popularnych technik stosowanych przy obfuskacji kodu x86, takich jak np. mieszanie codeflow, zaśmiecające skoki warunkowe, ale też kilka niespecyficznych metod jak ochrona każdej funkcji w skompilowanym pliku, ochrona wywołań funkcji WinAPI i pare innych:

Wygląda to bardziej jak customowy kompilator z obfuskacja i dodatkowo warstwa exe-protectora, ponieważ jeszcze całość jest zapakowana ze stubem typowo z exe-pakerów.

W każdym razie łakomy kąsek dla miłośników obfuskacji, czyli dla mnie i pozostałych 0.1% czytelników (siebie nie wliczaj) 🙂

https://cloud.google.com/blog/topics/threat-intelligence/scatterbrain-unmasking-poisonplug-obfuscator

Steganografia w tekście UNICODE

Tego jeszcze nie widziałem, steganografia wykorzystująca kodowanie UNICODE, pozwalająca ukryć wiadomość w znakach o zerowej szerokości. Ciężko to opisać, lepiej zobaczyć w akcji:

https://stegcloak.surge.sh

Przykładowa zakodowana wiadomość

Ha ‍‍⁡‌⁤‍⁤⁡‍‍⁢⁡⁣⁢‌⁢⁡‌⁢‌‍⁢⁡‌⁤⁢⁡⁣‍‌‍⁢‍⁡‌‍⁣⁡⁢‍⁢⁤‌‍‍‍‌⁤‌⁡⁢⁤⁢‌⁡⁢‌‍‍⁢‌⁡⁢⁢⁡‍⁡‍⁢‌‍⁤⁢‍‍⁢⁡‌⁡‍⁢‌‍⁡⁣⁢‌‍‌‍⁡⁢⁤‌⁢⁢⁢⁤‍‌⁢⁢⁡⁢⁡⁣⁢⁢‍⁡⁢‌⁤⁡⁢⁣⁢‍⁣‌⁡‍⁡⁣‍‌⁢⁡⁢⁢‍⁡‍‌‍‍‌⁢⁣‌‍⁤‍‍‌⁢⁡‍⁢⁤⁡‍⁣⁣⁡‌⁡⁣‍‍‌⁡⁢⁡‌⁢⁡‌⁢‍⁣⁡‌⁤‌⁤⁣‍⁡‍⁢⁢⁢‌‍⁡‌⁡⁢⁡‍‍⁢‍⁡⁢⁡‌⁡⁢‍‌⁢‍‍⁤⁢‍⁢⁡⁣‍⁢‍⁢‍ha!

Hasło:

secnews.pl

Dla zrozumienia co znajduje się w zakodowanej wiadomości, można wrzucić tekst po zakodowaniu do:

https://onlinetools.com/unicode/convert-unicode-to-hex

Zobaczymy wtedy, że w środku nie znajduje się „Ha ‍‍⁡‌⁤‍⁤⁡‍‍⁢⁡⁣⁢‌⁢⁡‌⁢‌‍⁢⁡‌⁤⁢⁡⁣‍‌‍⁢‍⁡‌‍⁣⁡⁢‍⁢⁤‌‍‍‍‌⁤‌⁡⁢⁤⁢‌⁡⁢‌‍‍⁢‌⁡⁢⁢⁡‍⁡‍⁢‌‍⁤⁢‍‍⁢⁡‌⁡‍⁢‌‍⁡⁣⁢‌‍‌‍⁡⁢⁤‌⁢⁢⁢⁤‍‌⁢⁢⁡⁢⁡⁣⁢⁢‍⁡⁢‌⁤⁡⁢⁣⁢‍⁣‌⁡‍⁡⁣‍‌⁢⁡⁢⁢‍⁡‍‌‍‍‌⁢⁣‌‍⁤‍‍‌⁢⁡‍⁢⁤⁡‍⁣⁣⁡‌⁡⁣‍‍‌⁡⁢⁡‌⁢⁡‌⁢‍⁣⁡‌⁤‌⁤⁣‍⁡‍⁢⁢⁢‌‍⁡‌⁡⁢⁡‍‍⁢‍⁡⁢⁡‌⁡⁢‍‌⁢‍‍⁤⁢‍⁢⁡⁣‍⁢‍⁢‍ha!” tylko cały zakodowany fragment:

Naprawdę ciekawe i innowacyjne narzędzie w dodatku z pełnymi kodami źródłowymi, polecam:

https://github.com/KuroLabs/stegcloak

Kod do radia Dodge RAM

Pogoda nie sprzyja aktywności na zewnątrz i wykorzystałem chwilę, żeby rozbudować swoje generatory do odblokowania radia o moduł dla Chrysler Dodge RAM.

To standardowe zabezpieczenie antykradzieżowe, które aktywuje się po wyciągnięciu akumulatora (lub jego wyładowaniu) i wymusza ponowną aktywację odtwarzacza Chrysler Dodge Ram Uconnect Harman Kardon VP2 (długa nazwa).

Zabezpieczenie antykradzieżowe w radiu Chrysler Dodge Ram Uconnect Harman Kardon VP2.

Do odblokowania będziesz potrzebował numer seryjny z tyłu radia, który zaczyna się od znaków TVPQN. Upewnij się także, że to model oznaczony VP2.

Numer seryjny radia Chrysler Dodge RAM Uconnect Harman Kardon VP2.

Jak już będziesz miał ten numer, wrzuć go do kalkulatora kodu radiowego Dodge RAM i po drobnej opłacie otrzymasz od razu kod odblokowujący radio.

Dla sprzedawców i programistów

Jednocześnie algorytm został dodany do mojego Kalkulatora Kodów Do Radia, więc jeśli chcesz masowo generować kody bez limitów i sprzedawać je np. na Allegro możesz skorzystać z fajnego i prostego interfejsu online do generowania kodów radia dla wielu modeli samochodów i radioodtwarzaczy.

Menu serwisowe do spektrometrów mas

Jedni kiszą ogórki, drudzy wydają magazyny hakerskie, których nie ma, trzeci całe życie klepią sygnatury malware, a inni robią bypass patche i wyciągają hasła do menu serwisowych spektrometrów mas (co to jest sobie wybinguj).

Firma Bruker Daltonics blokuje spektrometry mas po wygaśnięciu kontraktu serwisowego, z czym zwrócił się do mnie klient, opisując całą sytuację tak:

Zauważyłem, że prowadziłeś projekty związane z hasłami serwisowymi tomografu komputerowego. Stoję przed podobnym problemem, ale z innym instrumentem – spektrometrem mas. Sterowanie moim przyrządem odbywa się za pomocą pakietu oprogramowania zawierającego oprogramowanie konfiguracyjne. Niestety konfigurację może modyfikować jedynie technik serwisujący, ponieważ wymaga to hasła. Umowa serwisowa wygasła i producent nie może udzielić żadnej pomocy. Po wykonaniu czystej instalacji wszystkie parametry konfiguracyjne powróciły do ​​ustawień domyślnych, które nie odpowiadają specyfikacjom sprzętowym mojego instrumentu. Proste modyfikacje parametrów w pliku konfiguracyjnym sprzętu .xml nie wystarczą, ponieważ parametry te nie są prawidłowo rejestrowane lub aktualizowane w programie konfiguracyjnym. Wygląda na to, że hasło jest generowane przez algorytm za każdym razem, gdy generowany jest nowy losowy identyfikator. Po kliknięciu ikony „klucza” generowany jest nowy identyfikator, który prawdopodobnie wymaga nowego hasła.

Więc w skrócie, firma zapłaciła za sprzęt, sprzęt jest sprawy, ale że nie chcesz żeby Ci robili serwis akurat oni to nie możesz korzystać ze sprzętu?

Coś wam to przypomina? Mi historię z ciągnikami John Deere.

Odblokowanie menu serwisowego

Tak więc dzielna firma PELock stworzyła bypass do omijania tego draństwa, umożliwiając ponowne korzystanie ze sprzętu medycznego.

https://www.pelock.com/pl/uslugi/inzynieria-wsteczna/bruker-daltonics-spektrometr-mas-tryb-serwisowy-haslo

https://www.pelock.com/services/reverse-engineering/bruker-daltonics-mass-spectrometer-service-mode-password

Po zastosowaniu naszego rozwiązania, możliwe jest zalogowanie w trybie serwisanta technicznego z dostępem do menu serwisowego, które pozwala na ponowną konfigurację spektrometru i jego używanie.

Kod do radia Fiat Continental 500 i 250

Masz zablokowane radio w aucie Fiat Continental 500 lub 250? Skorzystaj z dekodera radiowego odblokowującego odtwarzacze w popularnych 500-tkach.

Fiat 250 & 500 VP1/VP2 Kod Do Radia Kalkulator i Generator

Jak odblokować radio w Fiat 500? Wpisz cztery ostatnie numery seryjne z tyłu odtwarzacza i to w zasadzie tyle do wygenerowania kodu odblokowującego.

Generator kodów radiowych dla warsztatów i programistów

Jeśli często generujesz kody lub chcesz dodać generowanie kodów na swoich stronach bądź sprzedawać kody na Allegro czy OLX wypróbuj Generator Kodów Radiowych mojego autorstwa.

Zawiera on algorytmy do odblokowania wielu modeli radioodtwarzaczy, posiada przyjazny interfejs online do generowania kodów radiowych oraz pakiety SDK dla JS, Pythona i PHP do generowania tychże kodów.

Ile można na tym zarobić? Przykładowa tabela z projektowanymi cenami i zarobkami za kody radiowe tutaj.