Ciberterrorismo & Data Harvesting. NcN 2k12, Barcelona

Transcripción

1 Ciberterrorismo & Data Harvesting

2 0. Who I am? Mi nombre es Dani Martínez - dan1t0 Trabajo de Pentester Soy de Madrid. Colaboro cuando puedo en algún blog somo SbD En mis ratos libres hago camisetas y veo 4chan Mi primera charla, sed buenos.

3 El origen La idea nació en bar a las 9 de la mañana Existe un medio de transporte que posee una fuga de información muy importante y con la cual se puede conocer con exactitud gran parte del funcionamiento interno.

4 Explicación general Las empresas publicas deben de poseer una cierta transparencia a la hora de elegir el proveedor de un servicio determinado. Se abre un concurso y se publican unos pliegos con una descripción técnica del proyecto y unos tiempos de entrega. El potencial de este tipo de vector esta en las infraestructuras críticas (Ley 8/2011, de 28 de abril) según el CCN-Cert se dividen en 12 tipos.

5 Ciclo de vida y vectores Necesidad. Creación de un pliego concursal. Tiempo de presentación de ofertas. Elección de proveedor. Presentación de proveedor elegido. Vectores de ataque: Seguridad en proveedores Información sensible facilitada en pliegos.

6

7 Obtención de Información. Todo depende del objetivo y de su cautela: Los buscadores indexan sus documentos? Es necesario registrarse? Facilitan gran cantidad de información? Usaremos: Buscadores (google, bing). Vamos a lo fácil: usemos foca. Mucha paciencia, muchos datos.

8 Obtención de Información. Ejemplos:

9 Obtención de Información. Ejemplos:

10 Obtención de Información. Ejemplos:

11 Proveedores Cuando no encontramos información podemos intentar recurrir a los proveedores, en ellos podemos encontrar cosas como: SQLi de libro tipo ' OR '1'='1 Backup de versiones antiguas de la web online DirListing con infinidad de documentos fresquitos Gran cantidad de rangos asociados en Ripe. Mucho FTP y porque será? Servidores de Vulnerables Ellos tienen GRAN interés en presumir de clientes importantes y contar como implementan soluciones. También van a CONs del gremio y cuentan en PPTs lo que hacen a sus compañeros o a quien toque.

12

13 Al turrón!

14 Lo primero es lo primero Agradecer a la gente de Metro el permiso de hablar aquí sobre la situación. Agradecer a GDT la rápida gestión del incidente (Javi y Cesar) Parte del tiempo sacado para hacer esta charla es de trabajo y me lo cedieron.

15

16 Texto para asustar

17 Clasificación de Información Comunicaciones voz Especificaciones técnicas de hardware Sistemas contraincendios Mapas eléctricos de infraestructuras (ingeniería) Redes IP Remodelaciones de estaciones Otros documentos interesantes

18 Una vez encontrados los proyectos más interesantes ya tenemos objetivo, por lo que pasamos a leer.

19 Centros de mando Central 1 (Linea X) Centro 2 (Lineas Y y Z) Centro 3 (Lineas T y R)

20 Detección Facial I/IV

21 Detección Facial II/IV

22 Detección Facial III/IV

23 Detección Facial IV/IV

24 Mapas de red y FW

25 Infraestructuras Mapas de red y FW

26 Infraestructuras Esquema General

27 Topología de Control de tráfico Centralizado

28 Infraestructuras Red Inalámbrica

29 Infraestructuras Sistemas SCADA

30 Sistemas SCADA

31 Infraestructuras Conectándonos a la red vía VHF (RTT)

32 Comunicaciones VHF-TETRA VHF Aún está vigente debido a estaciones antiguas o que aun no han sido actualizadas a TETRA. Hay una serie de antenas que dan cobertura, si no se encuentran se pasa a modo VHF en caso de los trenes de forma manual.

33 Comunicaciones VHF-TETRA En resumen y según metro:

34 Comunicaciones Hardware En cuanto a los aparatos de radio que usa el personal el modelo más extendido es el Morola GP-340 y 334

35 Comunicaciones Hardware Terminales TETRA:

36 Comunicaciones Infraestructura TETRA

37 Comunicaciones Tren-Central WIFI Nuevos: Según la propia web y información es un sistema de monitorización de trenes que mezcla estado del sistema, posición etc con sistemas de video vigilancia. Es posible la monitorización en dispositivos tipo PDA, que reúnen muchas más funcionalidades.

38 Comunicaciones Tren-Central

39 Comunicaciones Tren-Central Las grabaciones se ven tanto en cabina como en Control

40 Comunicaciones Tren-Central: Balizas Van a lo largo de la vía separadas a una distancia indeterminada según la necesidad, si estáis en el metro y las veis muy pegadas haceos caca xd Monitorizar el tren en S. de Control Guiar al tren, ayudarlo en modo automático

41 Comunicaciones Tren-Central: Balizas

42 Cómo conducir un Coche de Metro Partes de la cabina

43 Cómo conducir un Coche de Metro Velocidad Máxima Velocidad Recomendada Velocidad Actual Se calcula por tramos gracias a las balizas.

44 Cómo conducir un Coche de Metro Panel- marcador para telecomunicación: Se puede contactar con numerosos servicios y configurar opciones, etc.

45 Cómo conducir un Coche de Metro Videovigilancia de vagones, cambio de cámaras en manual o auto.

46 Cómo conducir un Coche de Metro

47 Cómo conducir un Coche de Metro En los trenes más modernos para arrancar el coche hay que pasar por un lector de cabina una tarjeta RFID que te habilita como personal de Metroll habilitado para conducir (vaya vd. a saber contra que cosa autentica?) Los trenes viejos no lo tienen, solo hay que entrar en la cabina y arrancar. Y los nuevos tienen un cajetín con una llave para arrancar en modo de Emergencia. Las cerraduras de las puertas son de coña (similares a las llaves de contadores). Se pueden encontrar en tu superficie de bricolaje favorita. Secuestrar un tren? MEJOR NO

48 PDA's de Gestión. G.E.M.A. En Metro se propusieron crear un sistema que controlara todas las instalaciones. G.E.M.A. (Sistema de GEstión y Mantenimiento de redes Fijas de Metro). Las primeras PDA's se implantaron en SAP Mobile Engine R/3 Windows

49 PDA's de Gestión. G.E.M.A.

50 PDA's de Gestión. G.E.M.A.

51 PDA's de Gestión. G.E.M.A.

52 PDA's de Gestión - Presente

53 Canal Metro TV Canal Metro TV es un ente que mezcla lo esotérico, con altos niveles de coprofagia y es como Intereconomia pero con más becarios. Va montado a través de un servidor Samba que se encuentra en la estación Metro XXXXXX

54 Canal Metro TV

55 Moltes gràcies a tots!