|
Thursday, November 29. 2012
I have written something that was completely destroyed by the Preview button. SERENDIPITY MUST DIE.
Sunday, October 9. 2011
You can't. Because Android doesn't allow you to hook file access operations. It doesn't even allow you to hook package installations. But it fires a broadcast intent after a package was installed. So after a user installed a (non-protected) malware from the Market, you can advise him or her to uninstall it. That's what all the Android antiviruses do. Of course, it could have already sent premium SMSes, stolen sensitive data, rooted the phone or disabled our antivirus, but let's assume that our malware is cooperative!
So we have to create a receiver that gets "android.intent.action.PACKAGE_ADDED" intents. Check AndroidManifest.xml. From the installed package's URI we query the APK filename and we scan it for malware. Right now we only detect the eicar test file, creating other signatures will be your homework, as usual. Finally we report the infections in the notification bar. As a bonus, you can tap on the message to start to uninstall an infected app. That's all. Why go into details when you have the source? You can also download the compiled APK.
Sunday, June 12. 2011
A címből látszik, hogy már valamivel mélyebbre ástam az Androidomban. Bár még nem tudom, hogy ezek mit jelentenek. Mi több, eddig nem sikerült binárist indítanom a telefonomon, mert sdcard mappában nem tudtam futtatási jogot adni az állománynak, máshová meg nem nagyon tudok írni.
Jó hír, hogy kezdem megtanulni az Android kezelését, és a 2.3.4-esre lefrissített változat tökéletesen beszél magyarul, csak a billentyűzetet kellett lecserélnem Marketből.
Update: Firefox jobbnak tűnik, mint a beépített böngésző, és az Adobe Reader is jobb, mint a beépített PDF olvasó. De annál bármi jobb.
Update vasárnap: /data/local/tmp írható és chmod-olható. Fut a "Hello, Android" programom.
Tuesday, June 7. 2011
Tegnap óta van Google telefonom, és ide fogom írni a vele kapcsolatos érdekességeket. De lehet, hogy ide írom a nem érdekes dolgokat, az érdekeseknek meg létrehozok egy android-interesting kategóriát.
Mai feladat még, hogy össze kell kötnöm a telefont a számítógéppel, és szét kell néznem rajta shell segítségével. Le kéne menteni az eredeti operációs rendszert, ehhez viszont exploitot kell futtatni valószínűleg.
Szerintem valahol a Marketből telepített programokhoz tartozó APK-kat is megtalálom. Úgy néztem, hogy csak akkor tölti le a Market a programokat, ha a jogosultságokat is jóváhagytam, aztán rögtön installálja is. Ez nem jó, mert ha értesülök egy malware-ről, akkor csak úgy tudom gyorsan letölteni, ha telepítem is. Rá kell jönni a megoldásra.
Saturday, May 7. 2011
Sajnálatos lenne, ha Magyarország bármiben is lemaradna a fejlett webkettes világtól. Ha felhasználók átverésével akarunk látogatottságot szerezni egy-egy weboldalnak, akkor mindig új és új technikákat kell megtanulnunk. Szerencsére nem kell minket félteni, már Magyarországon is hódítanak a clickjacking/likejacking támadások.
A "http://dieta-fogyas-fogyokurak.info/search/7 napos diéta" oldalt az írás pillanatában már nem kevesebb, mint 11 ezren lájkolják. Nem azért, mert szeretnek diétázni, hanem azért, mert túl kíváncsiak voltak, és rákattintottak az oldalon levő valamelyik linkre, melyre egy trükkös program egy láthatatlan Like gombot rakott. A lájk ténye és az oldal linkje ezután megjelenik az illető facebookos üzenőfalán, ahol az ismerősei szintén kíváncsian kattinthatnak rajta.
A lap alja szerint az oldal a <censored> csoport tagja, ellátogattam tehát a <censored>.com oldalra is, és ott is hasonlóan működő linkeket találtam. Mivel így még navigálni sem lehet az oldalon (csak miután lájkoltunk vagy letiltottuk a szkripteket), itt volt az ideje megkeresni a bűnöst a forrásban:
<script>window.DO_CLICKJACKING = 1</script>
<script src="http://webujitas.hu/wp-content/uploads/2011/05/google.js"></script>
Az első sor megjelöli, hogy melyik legyen az a böngészőablak, melynek minden linkjét lájkológéppé akarjuk varázsolni. A második sor hívja be azt a szkriptet, amelyik ezt ténylegesen elvégzi. A szkript eredeti szerzője demót is mellékelt hozzá, mely a http://likejacking.gutschein-king.eu/link.html címen található. Látható, hogy a Like gomb mindig oda mozog, ahová a kurzor, tehát bárhol kattintunk a linken, mindig a Like gombot nyomjuk meg. Az éles szkript annyiban különbözik a demótól, hogy abban a Like gomb átlátszóra lett állítva.
Ha védekezni akarunk az ilyen és hasonló clickjacking támadások ellen, akkor Firefox böngészőhöz a NoScript kiegészítőt használhatjuk. Ez egy sokat tudó kiegészítő, de ha kipipáljuk "A parancsfájlok általános futtatása engedélyezett (veszélyes)" lehetőséget a beállításokban, akkor ugyanúgy fog működni a böngészőnk, mint eddig, csak a clickjacking támadásokat fogja leleplezni.
dieta-fogyas-fogyokurak.info = <censored>.com = webujitas.hu = 174.120.138.7
Update 2013. március 10.: Megtalálta a bejegyzésemet a fentebb említett ingyenes szolgáltatásokat nyújtó szerver gazdája, és elmondta, hogy rögtön törölték a fogyókúrás oldalt, amikor a tevékenységéről tudomást szereztek. Mivel egy globális sablont sikerült átírniuk, ezért ártatlan weboldalakat is érintett a módosítás, ezek egyike volt az, melyet most <censored>.com-ra neveztem át a fenti szövegben.
Thursday, April 28. 2011
We will use fanotify. I can't link to the documentation, because there isn't one, but here is a link to the official example code. Fanotify was included in Linux kernel 2.6.36, enabled in 2.6.37, so it should work in 2.6.38. My code below was tested on Ubuntu 11.04 beta.
First we should call fanotify_init, and we should set the FAN_CLASS_CONTENT flag if we want to use the permission events. Permission events (as opposed to simple notification events) enable us to deny an initiated operation.
After we have the fanotify file descriptor returned by fanotify_init, we will use the fanotify_mark function to tell the system which events we are interested in, and in what areas. We are interested in FAN_OPEN_PERM events, which are fired on file opens. It is also possible to scan on e.g. file close, but we won't do that now.
Of course we don't bother with single files or directories, we want to rule them all. To achieve this, we set pathname to "/" in fanotify_mark, and we include the FAN_MARK_MOUNT flag, which means that we want all events from this mount point. You may want to enumerate all the mount points and call fanotify_mark for each of them.
Then all we have to do is reading the events from the fanotify file descriptor. The most important field of the fanotify_event_metadata structure is called fd. This is the file descriptor of the opened file we have to scan. For permission events we have to write the allow/deny verdict to the fanotify file descriptor.
The file_is_infected function detects the EICAR anti-malware test file. Creating the other detections is left as an exercise for the reader.
Download
Thursday, April 7. 2011
This is just chaotic:
http://globalthreatcenter.com/?page_id=1331
Update: Ok, I have constructed the URL. http://globalthreatcenter.com/?feed=rss&cat=4
Sunday, February 6. 2011
Monday, December 27. 2010
I moved to another server actually. The problem is that MySQL 5.0 uses Unicode internally. One of the side-effects is that a key created from a varchar(255) and a varchar(200) now occupies 455*3 bytes (charset probably restricted to the Basic Multilingual Plane), and the following error message is returned when we want to create KEY `plcomb_idx` in TABLE `serendipity_permalinks` or KEY `plugincat_idx` in TABLE `serendipity_plugincategories`: Specified key was too long; max key length is 1000 bytes. But looks like these indices are not important and can be omitted safely.
The bigger problem was that my international characters messed up. Why? MySQL 4.0 doesn't support UTF-8, so Serendipity itself converted the messages to UTF-8, and stored the bytes in the database as latin1 characters. When I exported the database by phpMyAdmin (as latin1/latin2), I got a file that contained my entries in readable UTF-8 encoded form. So far, so good.
In MySQL 5.0 the method is the same. Serendipity doesn't store the Unicode characters directly in the database, but first converts them to UTF-8, and the latin1 characters corresponding to the byte values are stored as Unicode characters. Now this is sick. After I've seen that it doesn't work if I import correct Unicode characters into the database, I figured out that I have to encode the UTF-8 encoded file once again from latin1 to UTF-8, and then import it by phpMyAdmin. It was almost successful, only some of the characters remained broken. The cause was that for MySQL latin1 doesn't mean ISO-8859-1, but Windows-1252. Ok, so I have to encode from Windows-1252 to UTF-8, then import. The last obstacle was that recode thinks that 0x81, 0x8d, 0x8f, 0x90 and 0x9d are unassigned code points in Windows-1252 ( they are indeed unassigned, but even Microsoft doesn't conform to its own specification), so it aborted at the first "invalid" byte. I had to write my own Windows-1252 to UTF-16 converter, then I had to recode from UTF-16 to UTF-8, then I had to import, and now everything is beautiful.
Sigh…
Monday, February 15. 2010
Megkaptam a Csicsergõ Szabadidõközpont hírlevelét. Persze kérte a franc, de biztos úgy gondolták, hogy ha valahol az internetre kiírják pl. azt, hogy info@csicsergo.hu, akkor oda kötelező spamet küldeni.
Na mindegy, ez a Csicsergő Szabadidőközpont a második leghülyébb nevű dolog a héten a vikunya után.
Sunday, October 11. 2009
„A számítógépen már csak 938,7 MB lemezhely maradt.” – figyelmeztet éppen. Na majd mindjárt felinstallálom a 40 megás winchesteremre, csak találjam meg!
Monday, August 31. 2009
Fri, 28 Aug 2009 18:55:47 +0200 (CEST)
Received: from web02.tts-online.biz (HELO server1.xcel-host.com) (74.53.69.98)
Szia!
Jo reg nem beszeltunk! Rengeteg idomet elveszi a melo, meg a szerelem:)
Nah meg persze a filmek... Rengeteg filmet toltok le innen:
http://777url.com/85w
Jelentkezz,irj milyen a nyarad!
Pusssz: Szilvi
Sat, 29 Aug 2009 04:23:37 +0200 (CEST)
Received: from w3host.hu (195.56.146.60)
Received: by w3host.hu (Postfix, from userid 1307)
Szia!A jovohet, nem tudom, hogy alakul,
de ha minden jol megy, hetvegen lemegyunk a Balcsira,
csak mi csajszik! Ti nem jottok?
Igen, egy weboldalrol szedem le a filmeket!
A legujabb mozipremierek is rajta vannak persze!
Probald ki!Gabornak a jait is innett toltom le:
Ez a cim: http://777url.com/JRG
Hasznald egeszseggel!Csok: Anita
Az első link a http://smsrush.info/felon/ oldalra irányít, a második a http://smsrush.info/war/ oldalra. De gyanítom, hogy a kettőt ugyanazok készítették.
smsrush.info has address 79.172.225.37
descr: Netlogic-Web Kft.
descr: 3300 Eger, Szvorenyi utca 12.
route: 79.172.192.0/18
descr: Deninet Kft.
Kovács Balázs megszökött, meghalt, minden ilyesmi, de csak talált a Deninet olyan partnert, amelyik warez-spamet küld.
Monday, July 6. 2009
Ha nem akarod, hogy szerencsétlenség érjen, indítsd el a csatolt állományt. Ha a víruskeresőd megakadályozná a futását, akkor kapcsold ki a víruskeresődet, és próbáld újra! Meg fogod látni, hogy így már rendben elindul.
A program mindenféle bölcsességeket fog kiírni, ha sikerült határidőre ezt a részfunkciót is implementálnunk. Ha nem történik semmi látványos, akkor se keseredj el, ez a szerencsédet nem befolyásolja.
Most pedig küldd tovább a levelet a csatolt fájllal együtt mindenkinek, akinek szívből szeretnél a sorsán javítani. Akinek nem küldesz szerencsét, vagy balszerencsét küldesz, azoknak egy másik levelet címezz, de ahhoz is ugyanezt az állományt csatold! Ne félj, mivel a két levél tartalma azonos, nem fogják tudni a címzettek, hogy jót vagy rosszat küldesz nekik! Ha valakinek tudod az e-mail címét, de egyáltalán nem küldöd el neki a levelet, azt csak kisebb szerencsétlenség fogja érni. De ezt a megoldást nem ajánljuk, mert ez azt jelenti, hogy kevés a hited, és a rendszer meg fog haragudni rád. Ennek a részleteit nem szívesen írjuk le, de bízz bennünk, NEM AKAROD ezt a megoldást választani.
6 perced van. KÜLDD TOVÁBB EZT A LEVELET CSATOLMÁNNYAL EGYÜTT!!!!!!!!!!!!!!!!
1-4 személynek: Az életed kissé javulni fog.
5-9 személynek: Az életed igencsak kedvedre javulna.
9-14 személynek: Legalább 5 meglepetésed lesz a következő 3 hét alatt..
15-19 személynek: Az életed gyökeresen meg fog javulni, és minden, amiről álmodtál, kezd megjelenni az életedben.
20 vagy több személynek: 6 orgazmusod lesz a következő 1 órában, és még 32 a következő 2 hétben. Továbbá megkapod a Tudományos Akadémia különdíját agyhalott kategóriában.
Monday, July 6. 2009
Mi a csillagjegyed?
Ha egyszer kinyitottad ezt a levelet, onnan nincs visszaút. Alább a
csillagjegyek valós leírását olvashatod. Olvasd el a sajátodat, majd
továbbítsd úgy, hogy a saját csillagjegyedet írod a tárgy mezőbe. Ez
valóban igaz, próbáld meg, hogy figyelmen kívül hagyod, vagy
megváltoztatod és az első dolog, amit tapasztalni fogsz, hogy holnap
egy borzalmas nap kezdődik számodra, és attól kezdve minden egyre
inkább rosszabbodni fog.
SZŰZ - A maximalista
Partnerkapcsolatban domináns. Konzervatív. Mindig azt akarja, hogy övé
legyen az utolsó szó. Logikusan érvelő. Aggódó. Nagyon talpraesett..
Nem bírja a ricsajt és a rendetlenséget. Buzgó. Dolgos. Hűséges,
megértő.
Szép/gyönyörű.
Beszédes. Nehéz a kedvében járni. Szigorú. Gyakorlatias és nagyon
akadékoskodó. Gyakran félénk. Borúlátó. (7 évnyi szerencsétlenség vár
rád, ha nem továbbítod.)
SKORPIÓ - A komoly
Nagyon energikus. Intelligens. Féltékeny és/vagy birtokolni vágyó.
Dolgos. Nagyszerűen csókol. Rögeszméssé vagy titokzatossá válhat.
Sokáig neheztel. Vonzó. Határozott. Tartós partnerkapcsolatot szereti.
Beszédes. Romantikus. Időnként énközpontú. Szenvedélyes és
lobbanékony. (4 évnyi szerencsétlenség vár rád, ha nem továbbítod.)
MÉRLEG - Az egyensúlyra törekvő
Mindenkivel kedves, akivel találkozik. Nem tudja feladni az elveit.
Sajátos, egyedülálló vonzereje van. Kreatív, enrgikus és nagyon
társas. Utál egyedül lenni. Nyugodt, nagylelkű. Kedves és gyönyörű.
Flörtölő típus. Túl könnyen beadja a derekát. Halogató. Nagyon
hiszékeny. (9 évnyi szerencsétlenség vár rád, ha nem továbbítod.)
KOS - A vakmerő
Energikus. Vállalkozó szellemű és természetes. Magabiztos és lelkes.
Vicces. Szereti a kihívást. NAGYON türelmetlen. Néha önző. Lobbanékony
(könnyű felmérgesíteni). Lendületes, szenvedélyes és éleseszű.
Társaságkedvelő. Hamar elveszti az érdeklődését - könnyen unatkozik.
Egoista. Bátor és rámenős. Lehet belőle tornász vagy atélta. (16 évnyi
szerencsétlenség vár rád, ha nem továbbítod.)
VÍZÖNTŐ - A szerelmes
Derűlátó és becsületes. Kedves személyiség. Nagyon független.
Találékony és intelligens. Barátságos és kitartó. Nem tűnhet túl
lelkesnek. Kissé lázadó típus. Nagyon makacs, de eredeti és különleges
Kívül-belül vonzó. Különc személyiség. (11 évnyi szerencsétlenség vár
rád, ha nem továbbítod.)
IKREK - A dumagép
Talpraesett és szellemes.
Társaságkedvelő, nagyon beszédes. Lendületes, energikus.
Alkalmazkodók, de szükségük van az önkifejezésre. Vitatkozó és
szókimondó. Szereti a változatosságot. Sokoldalú. Elfoglalt, néha
ideges és feszült. Pletykafészek. Felszínesnek vagy logikátlannak
tűnhet, de csupán változékony Testileg és szellemileg is elragadó. (5
évnyi szerencsétlenség vár rád, ha nem továbbítod.)
OROSZLÁN - A főnök
Nagyon rendszerezett. Az életében szabályokra van szüksége - mintha
ellenőrzés alatt lenne. Szereti a korlátokat. Hajlamos mindent magára
vállalni. Főnökösködő. Szeret másokon segíteni. Társas és
társaságkedvelő. Jókedélyű. Nagylelkű, melegszívű. Érzékeny. Kreatív.
El van telve magával. Szerelmes típus. Az Oroszlán számára fontos,
hogy mindent jól csináljon. Vonzó. (13 évnyi szerencsétlenség vár rád,
ha nem továbbítod.)
RÁK - Az oltalmazó
Szeszélyes, lobbanékony. Néha félénk. Nagyon szerelmes és törődő típus
Csinos/jóképű. Egy életre kiváló partner. Leleményes és nagy
képzelőerővel bír. Óvatos. Érzékeny típus. Szüksége van mások
szeretetére. Könnyű megbántani, de együtt érző. (16 évnyi
szerencsétlenség vár rád, ha nem továbbítod.)
HALAK - Az álmodozó
Nagylelkű, kedves és figyelmes.. Nagyon kreatív és nagy képzelőerővel
bír. Titokzatossá és bizonytalanná válhat. Érzékeny.. Nem kedveli a
részleteket. Álmodozó és nem a valóságban él. Együtt érző és szerelmes
típus. Kedves.. Önzetlen. Jól csókol . Szép/gyönyörű. (8 évnyi
szerencsétlenség vár rád, ha nem továbbítod.)
BAK - Az akarnok
Türelmes és megfontolt. Gyakorlatias és durva. Törtető. Hajlamos arra,
hogy jól nézzen ki. Humoros és vicces. Lehet egy kissé félénk és
tartózkodó. Gyakran borúlátó. A bakok hajlamosak előbb cselekedni és
aztán gondolkodni és ezzel egyidőben barátságtalanok is lehetnek.
Sokáig neheztel. Szereti a kihívást. Megszerzi, amit akar. (20 évnyi
szerencsétlenség vár rád, ha nem továbbítod.)
BIKA - A kitartó
Sármos, de agresszív. Úgy tűnhet, hogy unalmas, pedig nem. Dolgos .
Melegszívű. Erős, van kitartása. Szilárd, stabil jellem és biztos a
dolgában. Nem keresi a legrövidebb utat. Szépségükre büszkék. Türelmes
és megbízható. Nagyszerű barátok és jó tanácsokat tudnak adni. Szerető
és kedves. Keményen, szenvedélyesen szeret. Érzelmileg fejezik ki
magukat. Hajlamosak vad, hisztérikás természetre Határozottak. Gyakran
túl sokat törődnek magukkal. Nagyon nagylelkűek. (12 évnyi
szerencsétlenség vár rád, ha nem továbbítod.)
NYILAS - A laza
Jó természettel megáldott, derűlátó.. Nem akar felnőni (Peter Pan
szindróma). Önmagával törődik. Hencegő. Szereti a luxust és a
szerencsejátékot. Társas és társaságkedvelő. Nem szereti a
felelősséget. Gyakran fantáziál. Türelmetlen. Mindent viccesnek talál.
Nagyon sok barátja van. Flörtölő típus. Nem szereti a szabályokat.
Néha képmutató. Nem szereti a bezártságot szűk helyeket, vagy ruhákat.
Nem szeret kétségek közt vergődni . Kívül-belül gyönyörű. (14 évnyi
szerencsétlenség vár rád, ha nem továbbítod) > > > > >
6 perced van
Ez kétségtelenül a legjobb továbbküldős levél, amit eddig kaptam.
Remélem neked is működni fog, meg nekem is!
6 perced van
Van valami igazán szép tanítás ezekben a szavakban akkor is, ha nem
vagy babonás. Az Anthony Robbins szervezet küldte ezt Neked. Tízszer
is körbejárta már a világot, mielőtt ez a magyar fordítás
megszületett, kiegészülve Og Mandino, Deepak Chopra, Dr. Wayne Dyer,
Steve Scot (Salamon fordításával) és több oly méltó emberek
tanításaival akik az emberiség javát szolgálni készek.
Ne tartsd meg ezt az üzenetet
6 percen belül tovább kell ezt küldened, vagy kellemetlen meglepetés
ér. Igaz ez akkor is, ha nem vagy babonás, vagy általában nincs vagy
kevés a hited.
Egy
Adj többet, mint amennyit elvárnak tőled, és ezt örömmel tedd.
Kettő
Akármihez fogsz, szenvedéllyel csináld végig.
Három
Harapd el szavaid, ha kritizálni akarsz, de a dicséreteket a tetőről is kiáltsd.
Négy
Mikor azt mondod Szeretlek, érezd komolyan.
Öt
Mikor bocsánatot kérsz, nézz az illető szemébe.
Hat
Bízzál az emberekben, de láss keresztül a hímezett hazugságokon.
Hét
Te egyedüli lélek vagy, aki valamiben a legjobb a világon, ezért
bízzál magadban és találd meg azt a valamit, ami lekötelezve az
emberiség javát szolgálja.
Nyolc
Sose nevesd ki senki álmait. Akinek nincs álma, annak nincs is sok
mindene. Ha te az emberekben magadat is megismered, az a te lelki
biztonságodat fejleszti.
Kilenc
Szeress mélyen és szenvedélyesen. Akkor is, ha fájdalmas lehet a
szakítás, ez az egyetlen módja annak, hogy teljessé tedd az életed.
Tíz
Nézeteltérésben küzdj becsületesen - gúnyolódás nélkül.
Tizenegy
Ne ítélj el senkit a rokonain keresztül vagy az első benyomásból.
Tizenkettő
Tanulj mások hibájából.
Tizenhárom
Ha valaki kérdez tőled valamit, amire nem akarsz válaszolni,
mosolyogva kérdezz vissza:
miért akarod ezt tudni?
Tizennégy
Jusson eszedbe, hogy a nagy szerelem és a nagy siker nagy rizikóval jár.
Tizenöt
Az igazságot és a kegyelmedet soha ne hagyd el, akaszd e kettőt
nyakadba, hogy mindig és
mindenhol a szíved közelében legyen.
Tizenhat
Ha vesztettél, ne veszítsd el a tanulságot .
Tizenhét
Jusson eszedbe a TTF. Tisztelet magad iránt, Tisztelet mások iránt, és
Felelősség a saját tettedért.
Tizennyolc
Ne hagyd, hogy egy kis nézeteltérés tönkretegyen egy nagy barátságot.
Tizenkilenc
Amint rájöttél, hogy hibáztál, igyekezz azt kijavítani.
Húsz
Mosolyogj, miközben felveszed a telefont. A hívó érezni fogja a
hangodból, hogy jó szándékkal gondolsz rá.
Most következik a VIDÁM rész!?
Küldd el e levelet legalább 5 személynek, és az életed meg fog változni.
NEM SZABAD VISSZAKÜLDENI ANNAK, AKI EZT NEKED KÜLDTE!!!!!!!!!!!!!
1-4 személynek: Az életed kissé javulni fog.
5-9 személynek: Az életed igen csak kedvedre javulna.
9-14 személynek: Legalább 5 meglepetésed lesz a következő 3 hét alatt..
15 vagy több személynek: az életed gyökeresen meg fog javulni és
minden, amiről álmodtál, kezd megjelenni az életedben.
Saturday, June 27. 2009
Azt gondoltam, hogy nem lehet szarabb a monitorom képe, de mégis. Csak jussak el egy monitorboltba!
Tök jól működik a levelezőszerverem, már csak az olyan luxus dolgokat nem sikerült beállítanom, mint a DKIM. De pl. az SMTP sender bekerül a levélbe, nem úgy, mint a régi szolgáltatómnál, és úgy érzésre több a vírus is.
|
