Ataques de lado Cliente (Client-Side Attacks)

Transcripción

1

2 Ataques de lado Cliente (Client-Side Attacks) Mauricio Velazco, OSEH Consultor Dont learn to hack, hack to learn

3 Por qué OpenSec? Unica empresa Peruana que cuenta con consultores certificados como Certified Ethical Hacker por EC Council y GIAC/SANS Certified Penetration Tester, las certificaciones de más prestigio a nivel internacional en ethical hacking. Consultores que son hackers éticos. En el 2009, Open-Sec realizó el 85% de los procesos de Ethical Hacking en Perú y consolido su posición en Ecuador y Panamá. En el 2008 Open-Sec realizó la primera revisión de seguridad en código fuente en Perú y en el 2009, realizó 3 de las más importantes. Todos nuestros clientes son 100% referenciables. Afiliados a ISECOM, orgaización líder en Seguridad de la Información y Seguridad Informática a nivel mundial. Unica empresa peruana que aplica la metodología OSSTMM (Open Source SecureTesting Methodology) y cuyos resultados de las evaluaciones que realizamos pueden ser validados ante ISECOM.

4 Quiénes somos? Un Equipo de Consultores con experiencia en organizaciones corporativas, estatales y privadas en Ethical Hacking Computación Forense Seguridad de la Información

5 Principales Clientes de OpenSec Ethical Hacking/Forensia Ethical Hacking y Seguridad de la Seguridad de la Información Información CYE MEDICA CYE MEDICA

6 Hackeando?

7 Moxie Marlinspike 2002 : sslsniff SSL es seguro, o no?

8 Perspectiva del atacante Las vulnerabilidades afectan a todo Apunta a las aplicaciones Apunta a los procesos Apunta a la gente Apunta a la confianza y obtendrás acceso!

9 La perspectiva táctica... Hackear no es acerca de exploits el objetivo es la data, no r00t Hacker es usar lo que tienes Passwords, relaciones de confianza Secuestro de sesiones, tickets de autenticación Acceso físico Ingeniería social

10 La seguridad no es perfecta...los firewall tampoco Los firewalls detienen la mayoría de los disparos, pero : Detienen los ataques de Capa 7? Actúan bien ante técnicas de evasión de firmas? Detienen los Client-side attacks? Que son usados generalmente para botnets Pueden con la Capa 8 : Human-side attacks? Phishing Ingeniería Social Los gusanos cada vez son más sofisticados.

11 Cómo bypassear los firewalls? Empecemos usando HTTP La mayoría de las empresas permiten el tráfico HTTP de salida para navegar en Internet Estas empresas están usando HTTP porque es casi universalmente permitido

12

13 Websense Security Labs 2008

14 Phising

15 Termino informático que denomina un tipo de delito y que se comete mediante el uso de un tipo de ingeniería social caracterizado por intentar adquirir información confidencial de forma fraudulenta (como puede ser una contraseña o información sobre tarjetas de crédito)

16

17

18

19

20 Pharming

21 Es la explotación del servicio DNS (Domain Name System) que permite a un atacante redirigir un nombre de dominio a otra máquina distinta.

22 Antes de realizar una consulta DNS, para resolver un dominio, el SO consulta un fichero de texto dentro del sistema de archivos. En Linux: /etc/hosts En Windows: Windows 95/98/Me: C:\Windows\Hosts Windows NT/2000: C:\WINNT\System32\drivers\etc Windows XP: C:\WINDOWS\system32\drivers\etc Windows 2003: C:\WINDOWS\system32\drivers\etc Windows Vista: C:\WINDOWS\system32\drivers\etc

23 Antes de realizar una consulta DNS, para resolver un dominio, el SO consulta un fichero de texto dentro del sistema de archivos. En Linux: /etc/hosts En Windows: Windows 95/98/Me: C:\Windows\Hosts Windows NT/2000: C:\WINNT\System32\drivers\etc Windows XP: C:\WINDOWS\system32\drivers\etc Windows 2003: C:\WINDOWS\system32\drivers\etc Windows Vista: C:\WINDOWS\system32\drivers\etc

24

25

26

27 Propagación Spam Mensajeria Instantánea P2P Ingenieria Social Aplicaciones Web Vulnerables

28

29 Qué dicen las estadísticas? Alto Back Doors Explotación de vulnerabilidades conocidas Programas auto replicados Password Cracking Manipulación de Gusanos en Paquetes / Internet Spoofing Análisis Ocultos Sofisticación DDoS Sweepers de las Sniffers O-day exploits herramientas de los atacantes Deshabilitar auditorías Conocimiento técnico requerido Adivinar Passwords Bajo

30 Para los interesados...

31 Los verdaderos...

32 Escenario Víctim a Firewal l Atacan te

33 Tomar control de la víctima, SIN LEVANTAR SOSPECHAS. Cómo? Explotar vulnerabilidades Exploits 0day Para qué? Robo de información privilegiada. Mapear red interna Atacar servidores internos.

34 Penetrar el perímetro, es ahora más difícil de lo que era antes Mayor conciencia por la seguridad. Arquitecturas más seguras. Hardening de Servidores IDS/IPS NTP

35 Por qué los usuarios? Quién tiene siempre acceso a la red interna? EL USUARIO Quién es probablemente administrador local y pertenece al directorio activo? EL USUARIO Qué es más fácil atacar: el servidor con Firewall,IDS,Monitoreo o la PC con Winamp, Adobe, P0rn? LA PC

36 Qué explotan?

37 Y todo eso, para qué? Explotar un host interno mediante la explotación de un cliente de red Obtener información de la red interna Direcciones IP, rutas, información de los sistemas, recursos compartidos, bases de datos, etc. Usas los clientes internos como trampolines para llegar los activos de información más valiosos.

38 Cómo lo hacen? Realizar una búsqueda de empleados y sus cuentas de correo. Buscar Intereses personales Utilizar ingeniería social para enviar un correo de su interés. Penetrar en la Red.

39

40

41

42

43 Otros recursos de información Redes sociales (Linkedin, twitter,etc) Portales de trabajo Sitios institucionales Etc Etc

44 Ataque AURORA

45

46

47

48 Demo Time!!! Mauricio Velazco, OSEH Consultor

49

50 Ahi termina?

51

52

53 Lo que se viene...

54

55

56

57 DEFCON No hay victimas, SOLO VOLUNTARIOS