Análisis de Tráfico de Datos. para certificar que khipu no recibe las claves bancarias de sus usuarios.

Transcripción

1 Análisis de Tráfico de Datos para certificar que khipu no recibe las claves bancarias de sus usuarios. Septiembre 2014

2 1. Contenido Tabla de Contenido 1. Contenido Documento Introducción Ámbito Análisis Android OSX ios Linux Microsoft Windows Certificación Anexos Documento Autor Fernando Lagos Periodo Septiembre Año 2014

3 3. Introducción La aplicación khipu permite a las personas y empresas, pagar y cobrar, usando sus cuentas corrientes o cuentas vista del banco, de manera fácil y segura. El terminal de pago de khipu es un navegador web especializado en pagos, por lo que valida el uso de páginas correctas de los bancos, forma parte de un sistema que genera comprobantes de pago firmados electrónicamente, es reconocido por los principales antivirus del mundo y se instala desde fuentes oficiales de cada plataforma. Adicionalmente, khipu no almacena ni envia los datos de sus usuarios tales como cuenta corriente, clave, etc a servidores propios ni a terceros. Mediante esta auditoría y análisis de tráfico se busca ceritficar que los datos de los usuarios no son compartidos con terceros. El análisis consiste en el monitoreo y análisis de todo el tráfico que genera la aplicación para las distintas plataformas, con el fin de detectar conexiones sospechosas. Esta revisión incluye las versiones del terminal de pagos disponible para Windows, Mac, Linux, ios y Android. 4. Ámbito Se registraron cambios de versiones para las plataformas Microsoft Windows, Mac OSX, Android y GNU/Linux. Plataforma Versión MD5 Microsoft Windows c da2044c b3c0fbfb3 Mac OSX e2a33a9c26889eb81de55dfea20677f5 ios (iphone/ipad) d0caa77cfd675c066a0542ec0e81f10f Android bc3d3a71e423c3aca9158fd967e172 GNU/Linux (i386/x86_64) (plugin ) 4e43a3efa58c21eaecbc7085f0d3db79 / 59f3e0902a fdf2238c4496b8

4 5. Análisis Se realizaron diversas operaciones utilizando la aplicación khipu, capturando todo el tráfico de entrada y salida que realiza esta aplicación. Las herramientas utilizadas para la captura y análisis de tráfico son ettercap, tcpdump y wireshark. Las técnicas utilizadas corresponden a ejecutar la aplicación y realizar algun tipo de operación bajo un ambiente controlado como por ejemplo virtualizaciones o emulaciones de S.O conectados a una LAN especialmente creada para estos fines, de esta forma permite aislar el tráfico y depurar de forma mas precisa. 5.1 Android IP Descripcion Tipo de trafico Google HTTPS Google HTTPS Akamai HTTP Gateway de red N/A Movil Android N/A Amazon HTTPS Amazon HTTPS Akamai HTTP Santander HTTP Facebook HTTPS Khipu HTTPS Google HTTPS

5 5.2 OSX IP Descripcion Tipo de trafico DuckDuckGo HTTPS Banco Scotia HTTPS Apple HTTPS Apple HTTP Apple HTTPS Apple NTP Apple HTTPS Google HTTPS Google HTTPS Google HTTP Google HTTPS Comodo HTTP Banco Security HTTPS Akamai HTTPS Finmarkets HTTP Akamai HTTP Akamai HTTPS Akamai HTTP Akamai HTTPS Banco Scotia HTTPS Banco Security HTTPS Akamai HTTPS Amazon WebService HTTPS Amazon WebService HTTPS Akamai HTTP Banco Scotia HTTP Santander HTTPS Entrust HTTP Akamai HTTP Akamai HTTPS Akamai HTTPS Akamai HTTPS Facebook HTTPS

6 5.3 ios IP Descripcion Tipo de trafico Microsoft UDP Microsoft UDP Microsoft UDP Banco Santander HTTPS Banco Santander HTTPS Banco Santander HTTPS Google HTTPS Amazon Web Service HTTPS

7 5.4 Linux IP Descripcion Tipo de trafico Banco Santander HTTPS Banco Santander HTTPS Banco Santander HTTPS Google HTTPS Amazon Web Service HTTPS

8 5.5 Microsoft Windows IP Descripcion Tipo de trafico Microsoft UDP Microsoft UDP Microsoft UDP Banco Santander HTTPS Banco Santander HTTPS Banco Santander HTTPS Banco Scotia HTTPS Banco Security HTTPS

9 6. Certificación Al realizar diversas operaciones bajo un entorno controlado y realizar un análisis del tráfico de entrada y salida, de acuerdo a lo que aparece en las capturas anexas a este informe, se logra certificar que las versiones de khipu analizadas no almacenan ni envian información relacionada con los datos de cuentas bancarias hacia servidores de terceros, solo de forma local cuando el usuario lo autoriza. De esta forma khipu simplemente automatiza las tareas de transferencias entre un cliente y un proveedor.

10 5. Anexos Se adjuntan archivos pcap de captura de tráfico en bruto # Archivo MD5 1 Android.pcap 2eb665fdb ef77c327abf3 2 OSX c ba5e8e02a79c10dab9cb4d 3 IOS.pcap 06b2abf50c3ee1d1f03e71705b34f5d6 4 MSWin.pcap da01a5f79c7cbd5b4da292102d262c48 5 Linux.pcap 5f6fda75b caa9a86419ebcf