TLDR: how to weaponize vscode tunnels

VPN clients are used by most of the IT security experts, to either connect to a ‘restricted’ LAN or to anonymize & secure the traffic or again for many other reasons.. But what happens if a VPN client can lead to a privilege escalation on the machine?

Don’t get too excited, the following bugs are actually shitty bugs, nothing glorious like a Linux x86 Memory Sinkhole Privilege Escalation but still, they are a privilege escalation exploit and an SSH auth bypass exploit (working as of now 11/08/2015 in OSx 10.10.4). (Due to the ‘weight’ of this topic I’m gonna write this blog entry in English for the first time in the history of Aitch) (yay! international! \o/)

E rieccoci a parlare di (IN)Sicurezza! Qualche giorno fa stavo visitando un’azienda piuttosto grande, quando mi sono trovato il classico 50enne messo a fare da sistemista/programmatore/facchino/qualsiasicosanonvoglianofareglialtri con lo spirito parecchio irritato ed irritabile. Ora arriva il caos.

Quindi… Eccoci nel 2015! Macchine volanti, viaggi nel tempo etc etc! ESATTO! Nulla di tutto cio’. La cosa bella e’ che con il passare del tempo a quanto pare nulla cambia. Il 90% dei siti/forum che trovo in giro usano il classico protocollo HTTP e perche’ sbattersi per una S in piu’? A chi gliene frega? La sicurezza data dal protocollo HTTPS e’ decisamente piu’ elevata rispetto all’HTTP e oggi aggiungero’ un nuovo motivo alla risposta classica: “Devo usare HTTPS?” “CAZZO SI.” Cioe’ non e’ indispensabile ma cribbio, l’hanno creato per un po’ di motivi.

Ok, non e’ il solito post dove si parla in generale di programmazione, cyber security o altro. E’ piu’ una chiamata al “popolo” di internet, per una riunione vecchio stile tra tutti noi. Us… Who?? Chi di voi si ricorda della cara vecchia WWZ (WarWolfZ) capitanata da Dante90, o ancora Unit-X: un agglomerato di nerd senza vita quali siamo (e di cui tra l’altro ero uno degli admin) che pero’ volevano imparare, condividere, divertirsi? O ancora HackGame, z0n3-h4ck o tanti altri siti del genere.. Non vi suona nessun campanello? Non mi stupirei. La cyber security, in italia, e’ morta...

Quello di cui voglio parlarvi oggi e’ un semplice aneddoto che si applica a qualsiasi aspetto della nostra vita, non solo l’informatica. E’ un concetto semplice, basilare, ma molti non lo concepiscono fin da subito, in quanto noi, come esseri umani, cerchiamo sempre di pensare positivo, ma a volte il troppo positivismo porta ad una sensazione di falsa sicurezza, che e’ uno degli aspetti piu’ pericolosi.

Arrapati di tutte le eta’ benvenuti! No, non parliamo di sesso, spiacente. Si, ovviamente a livello di CEO questo post avra’ milioni di visite. I miei titoli sono fantastici. Parliamo di utilizzi pratici delle periferiche del nostro PC, in vista delle “NOVITA’ ” riportate da conferenze blackhat varie ed eventuali, che poi grandi novita’ pensandoci bene, non lo sono affatto.

“Pensavamo foste morti.” Gia’, lo pensavamo pure noi. Facciamo un resoconto dei casini avvenuti in questo periodo, per far capire che realmente non siamo stati fermi 4 MESI per niente.