Analizando Skype Forense

Tamaño: px

Comenzar la demostración a partir de la página:

Download "Analizando Skype Forense"

María Cristina Cabrera Cortés
hace 5 años
Vistas:

1 Analizando Forense SKYPE FORENSIC: Analizando un caso real Julio, 2012 Omar Palomino

2 Ing. Sistemas y Maestrista de Ing. de Computación y Sistemas, CEHv7, Security+, ITIL v3. Consultor en seguridad de información. Psicólogo que aun no comienza sus estudios. Escritor en mis tiempos libres:

AVISO Y CONSIDERACIONES LEGALES Las técnicas mostradas en la presentación tienen por objetivo CONOCER las técnicas utilizadas por los hackers para penetrar y adueñarse de información confidencial.

3 AVISO Y CONSIDERACIONES LEGALES Las técnicas mostradas en la presentación tienen por objetivo CONOCER las técnicas utilizadas por los hackers para penetrar y adueñarse de información confidencial. La presentación NO TIENE POR OBJETIVO enseñar técnicas para realizar ataques que trasgredan la privacidad de las personas, la presentación tiene fines preventivos. El autor no se hace responsable del mal uso de las técnicas mostradas en la presentación.

Introducción: EL CASO Sospecha de fuga de información Una compañía financiera ha notado que algunos clientes que

competencia bancaria ofreciéndole mejores promociones.

4 Introducción: EL CASO Sospecha de fuga de información Una compañía financiera ha notado que algunos clientes que tiene depositado su CTS (compensación de tiempo de servicio) son llamados constantemente por el principal competencia bancaria ofreciéndole mejores promociones. Es sospechoso que sólo llamen a aquellos usuarios que tienen una CTS por encima del promedio y hayan tenido algún problema con el actual banco. Se sospecha que existe algún trabajador que está enviando información a través de un medio no convencional (no correo) a la competencia, se ha revisado que algunos usuarios tienen instalado, pudiendo ser este el medio por el cual se envía información confidencial.

5 Introducción Dónde almacena los mensajes? almacena los mensajes enviados/recibidos, el historial de llamadas realizadas/recibidas, las fechas de los mensajes enviados/recibidos y los archivos enviados en una mini base de datos interna en todos los computadores donde hemos configurado nuestra cuenta. WTF!!! Un hacker provoco esto? La respuesta es NO, esta es la configuración de por defecto. Aquí comienza todo

6 SKYPE Forense Pero.. Seguramente guarda los mensajes están encriptados De hecho NO, los mensajes están en texto claro y pueden ser leídos por cualquier persona con acceso al computador, sólo debe saber donde buscarlos. Adiós CONFIDENCIALIDAD de la información espero verte pronto. Entonces. dónde están esos mensajes? C:\Users\<PC_USER>\AppData\Roaming\\<_USER>\

7 como medio de comunicación Nivel empresarial A nivel empresarial existen muchas organizaciones que utilizan como medio de comunicación oficial entre colaboradores, por lo que tener acceso a los mensajes enviados/recibidos y saber con quien se comunica una persona representa una vulnerabilidad que puede atentar contra la confidencialidad. Además, si no fuera el software oficial de comunicación, las políticas de seguridad de la empresa pueden permitir el uso de este software (muy escurridizo para los firewalls) pudiendo enviar información otras personas, quizás a la COMPETENCIA sin poder ser registrados.

$configuración C:\Users\<PC_USER>\AppData\Roaming\\ El archivo SHARED. contiene: Última fecha de inicio de sesión del usuario.$

8 configuración C:\Users\<PC_USER>\AppData\Roaming\\ El archivo SHARED. contiene: Última fecha de inicio de sesión del usuario. Host Cache: Últimos nodos utilizados por para el inicio de sesión Fecha de creación del archivo de configuración. Dirección IP pública de donde se conectó el usuario. Drivers utilizados para realizar una conferencia.

9 1 Sat, 28 Jul :23:37-5 GMT Última fecha de inicio de sesión 2 HostCache (IP + Port) : 9D C : c9e6363c La dirección IP Wan de donde se conectó: Sat, 28 Jul :53:58-5 GMT Fecha de creación de archivo de configuración l archivo SHARED.

10 configuración C:\Users\<PC_USER>\AppData\Roaming\\<_user> El archivo CONFIG. contiene: Última fecha de inicio de sesión del usuario. Fecha de creación del archivo de configuración. Versión del instalador. País de conexión Contactos añadidos Drivers de audio y video

11 Sat, 28 Jul :23:37-5 GMT Última fecha de inicio de sesión Sat, 28 Jul :53:50-5 GMT Fecha de creación del archivo Identificadores de Amigos de la cuenta de analizada 5 País de conexión: Perú 6 Drivers configurados por el usuario en el computador 7 Última versión de configurada l archivo CONFIG.

$C:\Users\<PC_USER>\AppData\Roaming\\<_user>$ Tabla resumida de los contactos de METADATA

12 mensajes enviados C:\Users\<PC_USER>\AppData\Roaming\\<_user> Tabla resumida de los contactos de METADATA de Almacena las conversaciones realizadas con tus contactos a través de

13 l archivo MAIN.DB Tabla con las cuentas que han ingresado a desde esta PC CALLS: Llamadas realizadas desde la PC a otros usuarios CallMembers: Detalle de las llamadas (hora y fecha) Chats: Identificación de las conversaciones mantenidas Contacts: Contactos del usuario asociada a la cuenta de Messages: Mensajes enviados en cada conversación de Transfers: Historial de archivos transferidos con su respectio PATH

14 la tabla: MESSAGES Mensaje que mantuvieron dos contactos de IMPORTANTE: te exporta las conversaciones anteriores que hayas mantenido, inclusive aquellas que se realizaron este otra computadora.

15 la tabla: MESSAGES IMPORTANTE: te exporta las conversaciones anteriores que hayas mantenido, inclusive aquellas que se realizaron este otra computadora.

16 la tabla: MESSAGES Fecha de envío de los archivos PATH de los archivos transferidos Archivo transferido Usuario de a quien se le enviaron los archivos Tamaño de los archivos transferidos

17 CONCLUSIONES SKYPE es un medio de comunicación eficiente pero debe evaluarse si debe ser el medio de comunicación oficial en una organización. Todos los mensajes de SKYPE son almacenados en el computador de donde ingreses, debes eliminar los manera segura después de alguna conversación privada. ERASER: Es una herramienta free para hacer borrado seguro Todos los detalles de configuración de son almacenados en: SHARED. CONFIG. Todos los archivos transferidos, contactos, video y llamadas pueden ser identificadas en los logs. Las conversaciones mantenidas con anterioridad son descargadas al computador y forman parte también de lo que se almacenará en los logs.

18 Puedes ver este video en: Blog: Facebook: Youtube:

19 Analizando Forense SKYPE FORENSIC: Analizando un caso real Julio, 2012 Omar Palomino

Documentos relacionados

Session Hijacking. Session Hijacking: Secuestro y robo de sesiones de aplicaciones web. Omar Palomino.

Session Hijacking. Session Hijacking: Secuestro y robo de sesiones de aplicaciones web. Omar Palomino. Session Hijacking Session Hijacking: Secuestro y robo de de aplicaciones web Abril, 2012 Omar Palomino omarc320@gmail.com opalomino@kunak.com.pe Ing. Sistemas y Maestrista de Ing. de Computación y Sistemas,