Análisis de Tráfico de Datos. para certificar que khipu no recibe las claves bancarias de sus usuarios.

Transcripción

1 Análisis de Tráfico de Datos para certificar que khipu no recibe las claves bancarias de sus usuarios. Agosto 2014

2 1. Contenido Tabla de Contenido 1. Contenido Documento Introducción Ámbito Análisis Android OSX ios Linux Microsoft Windows Certificación Anexos Documento Autor Fernando Lagos Periodo Agosto Año 2014

3 3. Introducción La aplicación khipu permite a las personas y empresas, pagar y cobrar, usando sus cuentas corrientes o cuentas vista del banco, de manera fácil y segura. El terminal de pago de khipu es un navegador web especializado en pagos, por lo que valida el uso de páginas correctas de los bancos, forma parte de un sistema que genera comprobantes de pago firmados electrónicamente, es reconocido por los principales antivirus del mundo y se instala desde fuentes oficiales de cada plataforma. Adicionalmente, khipu no almacena ni envia los datos de sus usuarios tales como cuenta corriente, clave, etc a servidores propios ni a terceros. Mediante esta auditoría y análisis de tráfico se busca ceritficar que los datos de los usuarios no son compartidos con terceros. El análisis consiste en el monitoreo y análisis de todo el tráfico que genera la aplicación para las distintas plataformas, con el fin de detectar conexiones sospechosas. Esta revisión incluye las versiones del terminal de pagos disponible para Windows, Mac, Linux, ios y Android. 4. Ámbito Debido a que desde el informe correspondiente al mes pasado (Julio/2014) no se registraron actualizaciones a nuevas versiones de la aplicación, la certificación se basa en los resultados del análisis del mes anterior. Plataforma Versión MD5 Microsoft Windows c da2044c b3c0fbfb3 Mac OSX c82701a489f91888bbef683a4a006b45 ios (iphone/ipad) d0caa77cfd675c066a0542ec0e81f10f Android e9d162e790427c89d9e9c GNU/Linux (i386/x86_64) (plugin ) 55b672374d841bf10ff33729ea17336e / 1a33a83f70b57b26592a4c28fc5bc666

4 5. Análisis Se realizaron diversas operaciones utilizando la aplicación khipu, capturando todo el tráfico de entrada y salida que realiza esta aplicación. Las herramientas utilizadas para la captura y análisis de tráfico son ettercap, tcpdump y wireshark. Las técnicas utilizadas corresponden a ejecutar la aplicación y realizar algun tipo de operación bajo un ambiente controlado como por ejemplo virtualizaciones o emulaciones de S.O conectados a una LAN especialmente creada para estos fines, de esta forma permite aislar el tráfico y depurar de forma mas precisa. 5.1 Android Santander HTTPS Gateway red ALL Google HTTPS Google HTTPS Google HTTPS Google HTTPS akamai HTTP / IMAGENES amazon web service HTTPS amazon web service HTTPS VTR HTTP khipu HTTPS amazon web service HTTPS amazon web service HTTPS amazon web service HTTPS

5 5.2 OSX RackSpace HTTPS Gateway de red ALL Google HTTPS Amazon WebService HTTPS ocsp.comodoca.com HTTP Google HTTPS Google HTTPS Google HTTPS Google HTTPS Google HTTPS Google HTTPS Google HTTPS Google HTTPS Google HTTPS 205,251,242,187 Amazon WebService HTTPS ocsp.comodoca.com HTTP khipu HTTPS Amazon WebService HTTPS Google HTTPS edgecast HTTPS edgecast HTTPS edgecast HTTP Google Trafico HTTPS

6 5.3 ios Apple HTTPS Apple HTTPS 200,123,194,168 lanautilus HTTP 200,123,194,193 lanautilus HTTP IGMP khipu HTTPS Gateway de red ALL Amazon WebService HTTPS 5.4 Linux Banco Estado HTTPS Khipu.com HTTPS IP de red ALL 5.5 Microsoft Windows Gateway Red Interna ALL Google HTTPS akamai HTTP / IMAGENES amazon web service HTTPS amazon web service HTTPS khipu HTTPS amazon web service HTTPS khipu HTTPS

7 6. Certificación Al realizar diversas operaciones bajo un entorno controlado y realizar un análisis del tráfico de entrada y salida, de acuerdo a lo que aparece en las capturas anexas a este informe, se logra certificar que las versiones de khipu analizadas no almacenan ni envian información relacionada con los datos de cuentas bancarias hacia servidores de terceros, solo de forma local cuando el usuario lo autoriza. De esta forma khipu simplemente automatiza las tareas de transferencias entre un cliente y un proveedor.

8 5. Anexos Se adjuntan archivos pcap de captura de tráfico en bruto # Archivo MD5 1 Android.pcap 86a59a20a90bb0ccaecceace9e9fb3ce 2 Iphone.pcap 76830d d58e49aa501fd7f82 3 IOS.pcap 06b2abf50c3ee1d1f03e71705b34f5d6 4 MSWin.pcap 5c63d17c2e4b72e07bea31509e0fa583 5 Linux.pcap 7e5f6b7c261b6089fdfb20741ca876a6