Seguridad Informática: Técnicas hacker

Transcripción

1 Seguridad Informática: Técnicas hacker Jesús Moreno León Septiembre 2010

2 Estas diapositias son una obra derivada de los seminarios de formación impartidos por por Marta Beltrán y Antonio Guzman de la Universidad Rey Juan Carlos de Móstoles Jesús Moreno León, Septiembre de 2010 Algunos derechos reservados. Este artculo se distribuye bajo la licencia Reconocimiento-CompartirIgual 3.0 España" de Creative Commons, disponible en Este documento (o uno muy similar) esta disponible en (o enlazado desde)

3 Anonimato La función que tiene el uso de técnicas de anonimato para un atacante tiene dos aspectos fundamentales: Ocultar su identidad Borrar huellas Se usan tres técnicas: Anonimato físico: cibercafé, wifis abiertas Anonimato por uso de bouncer Anonimato por uso de proxy

4 Anonimato por uso de bouncer Las técnicas más frecuentes utilizan un sistema que se convierta en cabeza de puente del sistema atacante (bouncer) Un bouncer es un sistema sobre el que el atacante tiene derechos totales Para convertir a una víctima en un bouncer es preciso aprovechar las vulnerabilidades de su sistema con el uso de algún exploit o la inyección de un troyano

5 Anonimato por uso de proxies Proxy de Internet Un proxy es un intermediario entre un cliente y un servidor Actúa a la vez como cliente y como servidor Normalmente un proxy lo es de varios clientes y tiene una caché asociada para aumentar la velocidad en futuras peticiones Petición http Respuesta http Petición http Respuesta http Servidor Proxy Petición http Respuesta http Servidor Web

6 Anonimato por uso de proxies Proxy de Internet De esta forma se está consiguiendo cierto anonimato, al quedar registrada en el servidor web accedido la dirección IP del proxy, y no la del atacante. Sin embargo, estos proxies guardan registro de las comunicaciones que han gestionado Es posible encontrar un proxy que no requiera validación y que de soporte al servicio que queramos utilizar vices/free/proxy_lists/

7 Anonimato por uso de proxies

8 Anonimato por uso de proxies

9 Anonimato por uso de proxies

10 Anonimato por uso de proxies

11 Spoofing Spoofing: suplantación de identidad Objetivos: Falsear información Engañar Obtener información de un usuario determinado Comprometer un sistema de red Crear confusión haciendo aparentar cosas que no son reales...

12 Spoofing Tipos de spoofing: ARP Spoofing IP Spoofing Mail Spoofing DNS Spoofing Web Spoofing Combinación con otras técnicas: sniffing y hijacking

13 ARP Spoffing Se trata de suplantar la dirección MAC de un host. Se realiza a nivel de enlace, por lo que son ataques a máquinas conectadas al mismo medio físico (LAN). Objetivos: Suplantar identidades físicas: MAC Reconducir una comunicación física Atacar las comunicaciones locales Robo de comunicaciones

14 Man in the middle La técnica consiste en interponerse entre 2 sistemas realizando envenamiento de las caché de ARP Sirve como plataforma a otros ataques Puede ser utilizado para el robo de sesiones y contraseñas Sirve como trampolín del sniffing en redes conmutadas

15 Man in the middle IP3 MAC3 IP IP1 MAC MAC1 IP1 MAC1 IP2 MAC2 IP IP3 MAC MAC3

16 Man in the middle IP3 MAC3 IP IP1 MAC MAC1 IP1 MAC1 IP IP3 1. Envenamiento Caché ARP víctima MAC MAC2 IP2 MAC2

17 Man in the middle IP3 MAC3 IP1 MAC1 IP IP1 IP2 MAC2 MAC MAC2 2. Envenamiento Caché ARP Router IP IP3 MAC MAC2

18 Man in the middle IP3 MAC3 IP IP1 MAC MAC2 IP1 MAC1 IP2 MAC2 IP IP3 MAC MAC2

19 Sniffing Escucha de información cuando esta no va dirigida a la máquina que está capturando el tráfico Se utiliza como metodología para obtener datos comprometidos como contraseñas En un entorno de red local conmutada necesita combinarse con otras técnicas (man in the middle) Se usan analizadores de protocolos (packet sniffers), que son programas que permiten monitorizar y analizar el tráfico de una red

20 WireShark

21 WireShark

22 Hijacking Hijacking significa "secuestro" y hace referencia a toda técnica ilegal que lleve consigo el adueñarse o robar algo (generalmente información) por parte de un atacante IP hijacking Session hijacking Browser hijacking Modem hijacking...