Copy Link
Add to Bookmark
Report
SET 028 0x0C
-[ 0x0C ]-------------------------------------------------------------------
-[ Internet desde una empresa local ]---------------------------------------
-[ SET/@RROBA ]-----------------------------------------------------SET-28--
Este es el segundo articulo escrito por SET y publicados por la revista
@RROBA. El articulo fue redactado hace mas de dos anyos y el paso del tiempo se
puede ver claramente desde el punto de vista meramente tecnico, pero no asi
desde la perspectiva humana. Tontos, listillos y aprovechados seguiran
habiendoles mientras el mundo exista. Gente sin grandes ambiciones, pero con
ideas claras, seguiran enfrentandose a los cretinos del apartado anterior.
*****************************************************************************
INTERNET DESDE UNA EMPRESA LOCAL
Los acontecimientos aqui descritos se refieren a personas y situaciones
ficticias, pero son muestra de miriadas de hechos ocurridos y que siguen
ocurriendo en las redes de habla hispanica (...y estamos seguros que estos
ejemplos se puede extender al resto del mundo).
1.-INTRODUCCION
En este articulo pondremos algunos ejemplos de lo que pasa y puede pasar en
el establecimiento y explotacion de una pequenya red, de una (todavia mas)
pequenya empresa situada en nuestro autonomico pais.
Hablaremos hoy, de un problema tipico en nuestro entorno y es el desconocimiento
total de los peligros de las nuevas tecnologias, unido a una prepotencia
apabuyante y a un desenfrenado deseo de beneficios a corto plazo y a cualquier
precio (pisando a cualquiera).
Nosotros no estamos en contra de los beneficios, que quede claro, pero lo
que deseamos remarcar es que la avaricia suele tener serias consecuencias
en cualquier entorno, pero con las nuevas tecnologias sus efectos son
multiplicativos y desvastadores.
2.-HA LLEGADO UN NUEVO CLIENTE
Si se¤ores ! El cliente ha llegado bajo la forma de una comitiva formada por
cuatro personas. El gerente en persona (recordad que se esta hablando de una
peque¤a empresa de unas veinte personas) les acoje afablemente, los introduce
en la mejor sala de reuniones disponible y ordena la distribucion de los
socorridos cafes, cortados y demas bebidas con cafeina al gusto (de cada uno).
El ejemplar gerente es una persona por demas simpatica y agradable. De palabra
facil, inmediatamente distribuye a su personal en torno a la mesa, procurando
en lo posible separar a los visitantes. Los componentes de su sequito, lucen en
sus impecables tarjetas, generosos titulos (Director de Tal, Director de Cual)
con el unico fin de mostrar la potencia de semejante empresa.
Todo son sonrisas y entre comentarios banales pasan unos minutos. Aparentemente
el ambiente es distendido y todo hace pensar en el comienzo de unas relaciones
win-to-win (como esta de moda decir ahora), en las cuales tanto proveedor como
cliente van a hacer estupendos negocios y obtener pingues beneficios en un
ambiente de estrecha relacion, abierta comunicacion y franca confianza mutua.
Sin embargo, con nuestros poderes de hackers (..o tal vez le hemos leido el
correo, evidentemente sin cifrar ?, o a lo mejor nos hemos ligado a su
secretaria?,..que mas da!) nos hemos introducido en la mente del gerente y
hemos leido su pensamiento (solo tiene uno) :
'A esos pardillos, los desplumo'
Entre los clientes, actua como lider un personajillo mas bien gris, callado,
un poco introvertido y poco hablador.
Asustados, pasamos al cerebro del lider del grupo de los clientes, con el animo
de intentar pasarle un mensaje de alerta y advertirle. Sin embargo, ante
nuestra sorpresa, nos encontramos ante un cerebro bien organizado que analiza y
rastrea los mas minimos detalles y con una alarma activada desde hace rato
diciendo con letras de colores :
'De este bocazas, no me fio ni un pelo'
Como pasa a menudo, las apariencias enganyan.
3.-OFRECIMIENTO
Con gran aparato y parafernalia de transparencias y proyecciones, nuestro
gerente expone los datos principales de su empresa :
- Somos una pequenya companyia con gran agresividad.
- Tenemos la ultima tecnologia.
- Nuestras conexiones de alta velocidad.
- Disponemos de personal cualificado y motivado.
- ....otras mentiras varias y diversas.
Despues un poco de jabon para los presuntos primos que van a ser desplumados
(o sea los clientes) :
- Como serios representantes de su companyia....
- ...que desea hacer un 'outsourcing' de las tareas que no representan el 'core
busines' de sus negocios..
- ...y nos han elegido para proponernos que les hagamos el trabajo tedioso
de llevar la contabilidad y la gestion de stocks.
Y finalmente su propuesta :
- Gestion de la contabilidad con envio de informacion diaria.
- Gestion de stocks en tiempo real.
- Conexion en tiempo real entre sus 'host' y los de sus cliente.
Todo ello acompanyado con :
- Bases de datos relacionales de maxima seguridad.
- Certificados de calidad ISO-no-se-cuantos-mil.
- Programas de aseguramiento de la calidad.
- ....
Y sobretodo no hay que olvidar el dato economico,.. y ahi nuestro gerente lanza
su cebo 'dado que todo ello representa un esfuerzo para nuestra organizacion
y una redistribucion de tareas para conseguir que las relaciones entre nosotros
y Uds se realicen por canales priviligiados, les pedimos que en nuestro contrato
de servicios, se adelante un 20% de la facturacion anual'
4.-SOSPECHA Y BUSQUEDA DE LA VERDAD
El, gris, jefe de los clientes, no se inmuta ni ensenya sus cartas. Recoge las
informacion, reune a su aturdido grupo, y retorna a su empresa. Ahi mismo
inicia la fase de investigacion 'legal', no supone ningun problema frente a la
ley dado que lo desea hacer es consultar las bases de datos de registro de
nombres de Internet y estas son libres y publicamente consultables.
En su empresa tampoco son ninguna maravilla de la informatica y solo dispone
de terminales Win-95, y este sistema operativo es un poco anemico y no dispone
de las utilidades basicas para hacer este tipo de consultas, pero siempre
podemos encontrar soluciones si se buscan con empenyo.
Unas cuantas vueltas por internet le muestran las herramientas necesarias
para sus objetivos :
- http://www.pc-help.org/trace.htm, si quiere una herramienta DOS tipo terminal.
- http://samspade.org/ssw/, si quiere bajarse una herramienta 'bonita'
- http://www.internic.org/whois.html, si consulta con un navegador.
De ahi extrae las primeras informaciones y saca las primeras concluciones.
- El proveedor de acceso de internet es de segunda categoria, y esto no cuadra
mucho con las infulas de 'tecnologia punta'.
- Aparece como persona de contacto,....el propio gerente !, y esto tampoco
cuadra con las historias de que 'esta empresa es como una gran familia'.
- Aparece un unico server y ninguno alternativo, y esto significa poca
fiabilidad y escasas ganas de gastarse dinero.
A partir de ahi lo que desea realizar no es totalmente legal y por tanto
decide hacerlo desde un terminal que no tenga relacion alguna con su empresa.
Tampoco es una accion de alta tecnologia hacker, pero un scaneo de puertos
es ilegal en algunos paises y considerado como minimo poco educado si se
realiza sin permiso y desde luego si se hace sin precuaciones es totalmente
detectable.
No vamos a explicar en este articulo como ni donde realizo su callada labor
pero lo importante es que consiguio rapidamente la siguiente informacion en
uno de las maquinas que alojaban los servidores :
- Un servidor FTP corriendo un software con un conocido bug.
- Un servidor FINGER esperando a que alguien le pidiera alguna informacion
(esto ya era para nota, hoy en dia no hay ninguna maquina que suministre este
tipo de servicio, debido a la peligrosidad de la informacion que proporciona).
Ni siquiera necesito explotar el bug del FTP, dio la casualidad que alguien
con privilegios de root estaba conectado, con el servicio FINGER obtuvo una muy
interesante informacion (e-mail completo, numero de telefono, departamento donde
trabajaba). Debido a que probablemente jamas habia leido nada sobre seguridad y
las minimas precuaciones al establecer una password, esta era tan facil de
adivinar como su mentalidad.
Resumiendo que a las dos horas de trabajar, y despues de hacer un par de
conexiones, unos pocos escaneos de red extras, era ya poseedor de la informacion
necesaria para conocer la estructura de la red que teoricamente debia ser
capaz de dar servicio a su companyia con gran fiabilidad y seguridad, bendecida
con toda suerte de certificaciones.
5.-QUE HABIA DEBAJO DE TODO
La red que nuestro egregio gerente ofrecia pomposamente, no era nada mas que
una chapuza de las que tanto abundan en nuestros lares. En el esquema adjunto
podeis ver la calamidad del invento.
ord1 ord3 ord5 ord7 ord9 ord19
| | | | | |
£------£-------£---£---£-------£--- ... ----£
|
hub 10 --- router ---- internet -------------------
|
£------£-------£---£---£-------£---- ... ---£
| | | | | |
ord2 ord4 ord6 ord8 ord10 ord20
Ningun firewall, protegiendo los datos internos, un miserable hub a 10 Mb/s,
y si nos hubiesemos molestado en investigar un poco mas, hubieramos descubierto
tarjetas de red, tambien a 10 Mb/s y lamentable cableado, instalado con
material sin especificaciones y por personal de dudosa cualificacion.
Resumiendo, una red que debia tener frecuentes fallos, paros y bloqueos,
dificil de asegurar su seguridad y de todavia mas dificil ampliacion. Casi
con seguridad, el cableado no respetaba las especificaciones para la velocidad
de 100 Mb/s y evidentemente el hub ni siquiera estaba previsto para ello y de
todas formas estaba al limite de su capacidad.
No estamos hablando de ninguna configuracion excepcional, es casi la norma
actualmente cuando hablamos de una veintena de terminales y todavia podemos
encontrar configuraciones mas debiles y gente que tranquilamente guarda su
correo electronico en cualquiera de dichas maquinas. Todavia es mas interesante
comprobar, que la misma persona que realiza estos actos insensatos, cierra
cuidadosamente con llave la puerta cuando abandona su negocio cada dia,
contrata servicios de seguridad externos y establece procedimientos para evitar
que sus empleados se lleven a casa los boligrafos y las gomas de borrar.
Este tipo de actitudes seran siempre un misterio para nosotros y solo podemos
pensar que son causa de un trauma infantil o de un gusto desenfrenado por las
cerraduras.
6.-DESENLACE
El principal problema, lo tuvo nuestro jefe de delegacion en explicar a sus
superiores el origen de su informacion, por dos motivos, uno era que tampoco es
cuestion de ir explicando por el mundo que te has divertido a asaltar las
maquinas de uno de los proveedores de Internet de este pais, otro, y no menos
importante, era que la eleccion de la empresa suministradora estaba guiada y
teledirigida desde las alturas de su empresa.
Es curioso, de todas formas, que fue aceptada de forma normal la version que
dio nuestro heroe para explicar la fuente de informacion. Dijo que tenia un
amigo que habia trabajado en la instalacion del desastre de red y que sabia de
buena tinta que no habia sido modificada desde sus inicios.
Sumamente demostrativo de nuestra hipocresia. Nadie hace aspavimientos si el
tipo de espionaje es el clasico 'boca a oreja', sin embargo todo el mundo mira
por encima del hombro y pone adjetivos raros ('Este es un hacker') si la misma
informacion se obtiene por medios, en nuestra humilde opinion, mucho mas
elegantes.
El gerente del inicio de la historia, recibio una carta formal desestimando sus
servicios y un golpe de telefono de su amigo en las cumbres, diciendole la
verdad del porque no se firmaba el contrato y acusandole de irresponsable por
tener una red en semejante estado. Ni uno ni otro fueron tampoco muy capaces de
enterarse del contenido tecnico del problema pero no fue ningun obstaculo para
desencadenar la tipica reaccion del gerente, una buena bronca al responsable
informatico (que ya le habia avisado repetidamente de la debilidad de la red).
La bronca fue en privado, para que nadie se enterase, ya que el propio gerente
salia salpicado en la historia, pero el responsable informatico, aprendio la
leccion y se dio cuenta que de semejante individuo no podia fiarse ni podria
obtener apoyo en caso de problemas. Inicio rapidamente gestiones para encontrar
un nuevo trabajo y paralelamente implanto una serie de medidas en la red actual
que le permitieran acceder y recoger informacion en caso de despido fulminante.
LLegado a este punto, podemos sacar dos ensenyanzas generales a esta historia:
1.-Parte de la culpa de escenarios parecidos a este, recaen sobre el mismo
tecnico que no es capaz de decir NO. El contrato para la instalacion de una
red informatica no es igual a la adquisicion de una canya de cerveza en un
bar (pagas 300 ESP y te la ponen en dos minutos). Una buena red requiere
unas pocas horas para instalarla, pero despues requiere semanas para
comprobaciones, certificaciones, derechos, etc... y un tecnico que se precie
debe ser capaz de explicar todo esto.
2.-Aqui tambien hay que llamar la atencion a la alegria con que se contratan y
despiden tecnicos de redes y las consecuencias que ello puede llegar a tener
si no se toman precauciones legales, pero esto puede ser objeto de otro
articulo.
***********************************************************************
*********TECNICAS PARA LOGRAR INFORMACION PUBLICA**********************
***********************************************************************
La informacion publica que se encuentra en Internet, estaba hasta 1999
centralizada en la empresa Network Solutions, que tenia el monopolio del
registro de nombre, pero esto ha terminado y actualmente el listado completo
de operadores calificados para efectuar registros de nombres en Internet lo
podeis encontrar en http://www.internic.net/alpha.html
Una vez en cualquiera de los enlaces que encontrareis en internic.net, os
dara la opcion de buscar informacion sobre nombres ya registrados. Esta es la
informacion que puede resultar mas interesante para alguien que quiera empezar
a conocer al objetivo.
Tambien se pueden encontrar via web a traves de las direcciones siguientes :
- www.networksolutions.com
- www.arin.net
Para los muy vagos que ni siquiera quieran tener el trabajo de analisis,
existen herramientas normalizadas para efectuar este tipo de tareas :
- www.samspade.org Buen cliente windows, que hace esto y mas.
- www.oxygene.500mhz.net Si trabajais desde unix.
Pero en todo debe de haber un metodo, aqui no encontrareis excepciones, una
vez encontrada la informacion debemos conocer para que sirve cada cosa. Los
datos que presentan cualquier registrador de dominios se pueden dividir en
dos partes principales :
- Datos de organizacion de la empresa
- Datos del dominio.
En los datos de la empresa podemos encontrar los datos de la persona de
contacto con su direccion de correo electronico, su numero de telefono y
su direccion postal.
En los datos del dominio encontraremos la direccion fisica de la maquina que
aloja el dominio, sus backups y la clase de red que tiene registrada.
Finalmente, si la empresa en la cual estamos interesados es muy grande,
siempre es util buscar los dominios que tienen un nombre parecido. En muchos
casos, las empresas de gran tamanyo tienen registrados varios dominios por
razones administrativas o de registro industrial.
***********************************************************************
*********TECNICAS DE SCANEO DE PUERTOS*********************************
***********************************************************************
La comparacion clasica del scaneo de puertos, es con los edificios. Con
la busqueda de dominios hemos detectado donde se encuentran los edificios,
ahora nos toca ver que puertas existen, con que tipo de cerraduras estan
aseguradas, si son faciles o no de abrir (a lo mejor estan ya abiertas,
esperandonos),...
El primer paso es la deteccion de que maquinas estan vivas y cuales no, esto
es lo que abitualmente se llama el 'ping sweet'. La tecnica es conocida y se
utilizaba normalmente para tareas administrativas y consta en el envio de un
paquete ICMP ECHO (tipo 8) a la maquina objetivo y esperar el ICMP ECHO_REPLY
(tipo 0). Si se recibe es senyal univoca de que la maquina es operativa.
Si se scanea una red muy grande el procedimiento puede durar dias. En la red
se encuentran cientos de utilidades para hacer estas tareas, pero entre todas
podemos destacar :
- Pinger en www.nmrc.org/files/snt/ para Windows adictos
- icmpenum en www.nmrc.org(files/sunix/icmpenum-1.1.tgz para partidarios de
unix y sus sabores
Una vez identificada las maquinas vivas, pasaremos a escanear los puertos que
se encuentran abiertos o simplemente existentes, identificando sus niveles de
seguridad. Para poner un ejemplo grafico/numerico :
21 ftp-data
23 telnet
79 finger (...de esos ya no hay!)
80 http
... y un largo etcetera.
Existen diversas tecnicas de scaneo y lo que es mas importante, unas son mas
ruidosa que otras, pasando desde las practicamente indetectables a las que
hacen saltar todas las senyales de alarma.
- TCP connect scan. Es el scaneo clasico, con los tres 'apretones-de-mano' que
configuran una conexion. (SYN, SYN/ACK, ACK)
- TCP SYN scan. Se denomina 'media conexion' ya que no se establece el dialogo
de forma copleta. Si se recibe un SYN/ACK se deduce que el puerto esta
abierto, si se recibe un RST/ACK se deduce que el puerto esta cerrado. En
todocaso se contesta con un RST/ACK de forma que la maquina escaneada no
registra en sus logs la conexion y pasamos desapercibidos.
- TCP FIN scan. Se envia unn paquete FIN. si se recibe un RST significa que el
puerto esta cerrado. Normalmente, solo funciona en maquinas UNIX.
- TCP Xmas Tree. Esta tecnica envia un FIN, URG y PUSH. Deberia responderse
RST para todos los puertos cerrados.
- TCP Null scan. Pone en off todos los flags. Misma respuesta que en el caso
anterior.
- TCP ACK scan. Tecnica empleada para scanear a traves de un firewall. Es
util para determinar si el firewall hace solo un filtrado de puertos o bien
tiene etablecidas reglas complejas.
- TCP Windows scan. Util para detectar estadode puertos en algunas sistemas
debido a las anomalias en el tratamiento de los paquetes TCP (AIX, FreeBSD)
- TCP RPC scan. Tecnica especifica para UNIX
- UDP scan. S envia un paquete UDP, si la respuesta es 'ICMP port unreachable'
el puerto esta cerrado, en caso contrario se deduce que el puerto esta
abierto. No es una tecnica de gran fiabilidad y ademas es muy lenta de
ejecucion.
Podemos encontrar en la red multiples utilidades que permiten efectuer un
scaneo de puertos, pero creemos que lo mas importante es conocer las
posibilidades y por supuesto las consecuencias (para el scaneado y para
nosotros).
Aconsejamos el nmap, que podemos encontrar en www.insecure.org, y sobretodo
leer la documentacion que se encuentra en su web..... bueno, este es un
consejo generico mas facil de hacer que de seguir, pero no aconsejamos hacer
scaneos de puertos alegremente, ya que segun que tipo de redes, pueden tener
respuestas contundentes.
*EOF*
