Вебинар от Vektor T13: Использования антидетекта виртуальной машины

• Вебинар перенесен с четверга из-за технических причин.  

• Вебинар посвящен новому виду антидетектра от компании Вектор.  

• Вопросы от пользователей будут рассмотрены в начале вебинара.  

• Вебинар состоит из трех частей: ознакомительная, антидетект и браузер.  

• Первый вопрос от пользователя Виктора Кортеса о проблеме с ошибкой при запуске системы.  

• Ошибка связана с несовместимостью патча VirtualBox Hardening и последней версии VirtualBox.  

• Ошибка возникает из-за несоответствия биосов.  

• Автор патча VirtualBox Hardening внедрил свой биос, что позволяет избежать ошибки.  

• Для совместимости с VirtualBox можно убрать или закомментировать определенные строки в файле HVM.  

• Вопрос о безопасности данных на арендованных виртуальных серверах.  

• Основные проблемы: доступ обслуживающего персонала и уязвимости в процессорах.  

• Рекомендации по использованию функций Wake-on-LAN и BitLocker для защиты данных.  

• В январе 2023 года была выявлена уязвимость в процессорах Intel и ARM.  

• Уязвимость позволяет процессам получать данные других процессов на одном процессоре.  

• Рекомендации по аренде серверов на процессорах AMD для повышения безопасности данных.  

• Вопрос о проверке дистрибутива и ключей.  

• Использование контрольных сумм для защиты от вредоносного ПО.  

• Пример взлома сайта Linux Mint в 2016 году.  

• Вопрос о вычислении злоумышленников в сети Tor.  

• Денонимизация пользователей Tor и её уязвимости.  

• Пример использования Tor для торговли наркотиками.  

• Вопрос о повышении анонимности с помощью VPN и Tor.  

• Преимущества использования VirtualBox для изменения аппаратных отпечатков.  

• Возможность работы через любой браузер.  

• Установка сертификатов для Windows 7.  

• Проблемы с сертификатами и их получение.  

• Планы по покупке сертификатов для проекта.  

• Вопрос о проблемах с установкой VirtualBox.  

• Рекомендация переустановить Windows для решения проблемы.  

• Поддержка собственного браузера остановлена.  

• Проект браузера был заброшен из-за невозможности сделать качественный антидетект.  

• В проект было вложено много денег и усилий, но он не окупился.  

• Использование чекеров может быть небезопасным.  

• Куки-файлы могут быть запрошены JavaScript и использованы для отслеживания.  

• Куки-файлы живут на компьютере до 365 дней.  

• Подмена выбора не будет использоваться.  

• Программное обеспечение может проверять список процессов.  

• Виртуальные машины могут использовать разные IP-адреса для каждого прокси.  

• Рассматриваются методы изменения идентификаторов.  

• Проект ОПВП устарел и не подходит для современных методик.  

• Рекомендуется использовать проекты, такие как W3AF и Burp Suite.  

• Решение по детекции виртуальных машин выйдет в апреле.  

• Проект будет улучшен благодаря обратной связи от пользователей.  

• Экспорт конфигураций возможен без проблем.  

• Основная задача - сделать решение универсальным для всех систем.  

• Изменение идентификаторов требует тщательного подхода.  

• Уникализация данных железа возможна, но требует доработки.  

• Решение под Hyper-V от Microsoft не планируется.  

• Hyper-V использует проприетарное ПО с закрытым исходным кодом.  

• Изменение железа в VirtualBox требует изменения кода ПО.  

• Ограничение на 256 МБ памяти в VirtualBox.  

• При превышении 256 МБ часть памяти теряется.  

• Переключение между режимами VBE и VMWare приводит к клонированию системы отображения.  

• Изменение целочисленного типа требует изменения нескольких тысяч параметров.  

• Для устранения ошибки нужно загрузить систему с 256 МБ ОЗУ и подключить диск с гостевыми дополнениями.  

• В безопасном режиме можно установить 3D-режим и управлять памятью.  

• В будущем обновлении планируется улучшить управление памятью.  

• Проект разрабатывается автором самостоятельно, без привлечения сторонних специалистов.  

• Цель - сделать проект удобным и анонимным для пользователей.  

• Автор хочет обеспечить качественную поддержку и отвечать на все вопросы.  

• Идея проекта - создать бесплатный антидетект, независимый от производителей ПО.  

• Исходные коды выложены на GitHub, но требуется исправление компилятора.  

• Каждый пользователь может создать свой антидетект, изменив данные и скомпилировав образ.  

• Будет видео о компиляции VirtualBox и готовый образ операционной системы.  

• Проблема с компиляцией BIOS решается с помощью инструмента OpenWatcom.  

• На конференции в Киеве будет мастер-класс по сборке VirtualBox.  

• На конференции будут даны инструкции по сборке и изменению BIOS.  

• Пользователи смогут адаптировать и создать свой персональный антидетект.  

• Проект направлен на устранение спекуляций и спекуляций на безопасности пользователей.  

• Проект будет полностью открытым исходным кодом.  

• Пользователи смогут тестировать и критиковать проект, а также предлагать улучшения.  

• Цель - сделать проект бесплатным и удобным для всех пользователей.  

• Вопрос от пользователя Грин Эксперт: как установить систему на RDP AVS? Ответ: не тестировал, проверьте самостоятельно.  

• Вопрос от пользователя Сасхат: ошибка при установке SlenDA из-за отсутствия драйвера. Ответ: обратитесь на GitHub, приложите скриншот ошибки.  

• Вопрос от пользователя Чаоси: установка машины на сервер, сертификаты. Ответ: установка на серверах не сложнее, чем на обычных машинах.  

• Вопрос от пользователя Лореда: как проверить уникальность загрузчика. Ответ: используйте софт от Microsoft Filemon и Power Shell.  

• Вопрос от пользователя Алекс 38: установка VirtualBox на Windows 7. Ответ: VirtualBox оставляет следы в системе, которые мешают установке.  

• Вопрос от пользователя Да Твой Курс: сколько часов нужно для настройки базового антидетектора. Ответ: ноль часов, можно настроить самостоятельно по вебинарам.  

• Вопрос от Виктора 329: какие книги по сетевой безопасности можно посоветовать. Ответ: книги не заменят самостоятельную работу и новости сетевой безопасности.  

• Вопрос о том, волнует ли автора, что его решения могут использоваться преступниками. Ответ: это не волнует, как не волнует создателя молотка, что им будут забивать гвозди или проламывать черепа.  

• Вопрос о том, куда отправлять баг-репорты на GitHub. Ответ: в поиске на GitHub введите "антидетек" и перейдите на репозитории автора.  

• Проблемы с трансляцией на всех мониторах.  

• Переход на GitHub для скачивания антидетекта.  

• Вкладка "Исчез" для отзывов и предложений.  

• Два релиза антидетекта: текущий и завершенный.  

• Установка антидетекта версии 2018.  

• Удаление старого VirtualBox при установке антидетекта.  

• Рекомендация использовать официальный образ Windows.  

• Утилита для скачивания образа Windows.  

• Выбор системы установки и архитектуры.  

• Установка сертификата для антидетекта.  

• Выбор локального компьютера для установки.  

• Импорт сертификатов в доверенные корневые центры сертификации.  

• Установка антидетекта в тестовом режиме.  

• Настройка директорий установки.  

• Структура хранения виртуальных машин остается неизменной.  

• Важность жесткого диска для быстродействия.  

• Сравнение скорости чтения и записи для различных накопителей.  

• Рекомендации по использованию накопителей M.2 и RAID массивов.  

• Создание виртуальной машины с 8 ГБ оперативной памяти.  

• Создание жесткого диска фиксированного размера.  

• Различие между фиксированным и динамическим жестким диском.  

• Создание виртуальной машины на SSD занимает около 30 секунд.  

• На обычном винчестере процесс может занять до 10 минут.  

• Важно использовать SSD для ускорения процесса.  

• Система настроена на два ядра и совместимость.  

• Не устанавливается манипулятор курсора PS/2 мышь.  

• Процессор автоматически выставлен на два ядра.  

• Режим ускорения по умолчанию совместим.  

• Дисплей отображается в 63 мегабайтах, с 3D ускорением до 2048 мегабайт.  

• Установлено 256 мегабайт для дисплея.  

• Возможность изменения MAC-адреса адаптера.  

• Проброс портов для работы через прокси.  

• Настройка прокси для каждой машины.  

• Установка Windows занимает пару минут.  

• Выбор редакции Windows и установка на жесткий диск.  

• Ответы на вопросы пользователей о проблемах с установкой.  

• Ответы на вопросы о проблемах с загрузкой виртуальной машины.  

• Рекомендации по настройке для работы с большим количеством аккаунтов.  

• Вопросы о работе антидетекторов и их настройке.  

• Тестовый режим необходим из-за неподписанных драйверов.  

• Сертификаты для подписи драйверов пока недоступны.  

• Тестовый режим останется вынужденной мерой.  

• Рекомендации по анализу данных антифрод систем.  

• Видео о настройке Windows 10 для безопасного использования.  

• Проблемы с программным обеспечением для уничтожения слежки в Windows 10.  

• Система подвисла, попытка перезагрузки.  

• Вопросы пользователя о проблемах с установкой.  

• Призыв задавать вопросы для экономии времени.  

• Проект Virtual Box Hardening является открытым исходным кодом и бесплатным для всех пользователей.  

• Создатель проекта не преследует экономическую выгоду и выложил его бесплатно.  

• В проекте есть детектор виртуальных машин, который проверяет BIOS и устройства, чего нет в других инструментах.  

• Установка Virtual Box требует создания офлайн аккаунта и отключения некоторых функций.  

• Важно проверить сертификаты и установить их в корневое хранилище.  

• После установки необходимо обновить систему и проверить наличие полезных ссылок на сайте.  

• Запуск теста Pafish для проверки системы.  

• Pafish использует четыре детектора, которые могут указывать на использование виртуальной машины.  

• Первый детектор зависит от времени работы системы и не может быть обойден.  

• Второй детектор указывает на отсутствие движения мыши.  

• Третий детектор зависит от времени работы процессора и может быть обойден через настройки BIOS.  

• Четвертый детектор указывает на использование энергосберегающего режима, который может быть обойден через настройки BIOS.  

• Для обхода детекторов необходимо использовать реальные ядра процессора.  

• В Windows нужно настроить количество процессоров, загружаемых при загрузке системы.  

• После перезагрузки системы необходимо включить реальный режим для обхода детекторов.  

• После настройки необходимо проверить, что виртуальная машина не отображается в диспетчере задач.  

• В командной строке выполняются три команды для обхода детекторов.  

• После выполнения команд система проверяется на наличие детекторов и обходит их.  

• В ближайшее время будет добавлена система подмены железа.  

• Для смены железа нужно будет клонировать виртуальную машину и инициализировать железо.  

• Переход к тестам и теории.  

• Проверка системы после загрузки.  

• Проблемы с синхронизацией ядер на процессорах AMD.  

• Решение проблемы для пользователей с процессорами Intel.  

• Поиск и запуск теста VMDK.  

• Тест VMDK более продвинутый, чем тест PAPI.  

• Обсуждение проблем с загрузкой BIOS и таблиц.  

• Переписанные таблицы и прошивка в VirtualBox.  

• Проверка таблиц с помощью программного обеспечения.  

• Возможность изменения таблиц и присвоения идентификаторов.  

• Возможность изменения девайсов в VirtualBox.  

• Использование утилиты RedBright для демонстрации.  

• Утилита позволяет получить доступ к железу компьютера.  

• Демонстрируется работа с памятью и устройствами.  

• Устройства идентифицируются по параметрам девайс и вендер айди.  

• Параметры устройств передаются в BIOS и операционную систему.  

• Изменение параметров локальными средствами невозможно.  

• Доступ к конфигурационному пространству BIOS по умолчанию только для чтения.  

• Попытка изменить параметры устройства в программе.  

• Параметры обновляются каждые полторы секунды.  

• Изменение параметров возможно только с внешней стороны, например, через виртуализацию.  

• Виртуальная среда позволяет изменять параметры устройств.  

• Параметры влияют на установку драйверов и работу системы.  

• Изменение параметров возможно через виртуализацию, а не локально.  

• Создание системы, которая не детектится как виртуальная.  

• В следующем обновлении будет система подмены железа.  

• Призыв к совместной работе для создания бесплатного проекта.  

• Призыв к подписке на канал и участие в тест-группе.  

• Анонс выставки в Киеве и возможность изменения параметров для Android.  

• Призыв к обратной связи и улучшению проекта.