Más herramientas de pentesting en IPv6: Apache Slowloris

Supongo que a estas alturas ya sabes que si tienes que hacer una auditoría de seguridad en una empresa necesitas revisar la seguridad de IPv6 y plantear los esquemas de ataque tanto en redes de datos IPv4 como IPv6, ya que quizá por ahí sea mucho más fácil encontrar desprotegida a la organización.  Por supuesto puedes utilizar Evil FOCA para hacer los ataques SLAAC, Neighbor Advertisement Spoofing y Bridging HTTPs (IPv4) - HTTP (IPv6). 

Figura 1: Módulo de Ataque SLAAC en Evil FOCA

Cada vez hay más formas de sacar provecho de IPv6 en una auditoría, y el número de herramientas que aparecen es cada vez mayor, y a veces de forma sorprendente. Quizá el primer gran titular con IPv6 fuera el caso del CISCO-Gate y el vídeo de la censura de documentación en BlackHat, pero el número de noticias relativo a este tema han ido creciendo.

Por ejemplo, el año pasado el proyecto sudo sufrió el bug CVE-2012-2337 que permitía elevar privilegios a root por culpa de un bug en la implementación IPv6 del programa. En el mes de marzo de este año Kaspersky Internet Security 2013 sufría un bug de D.O.S. por culpa de la implementación del tratamiento de IPv6 que permitía a un atacante acabar con el servicio con un simple mensaje de red.

Figura 2: En sudo faltaba el break después de evaluar si era una dirección IPv4 y evaluaba el código de IPv6

Ahora, además, se empiezan a migrar las herramientas de explotación para dar soporte a IPv6, y así tenemos Slowloris para Apache, que ha sido migrado a IPv6 gracias a Hugo González. Este ataque estaba disponible dentro de Topera 2 unos días antes, la herramienta que realiza escaneo de puertos sobre IPv6 y ahora el ataque Slowris  sin ser detectada por Snort.

Figura 3: Topera 2 realiza escaneo de puertos y Slowris

Al final, aún queda mucho trabajo que hacer sobre IPv6, y hay que conocer al dedillo e funcionamiento de este protocolo. Tenéis el libro de Ataques en Redes de datos IPv4 e IPv6, yo os hice unos artículos de introducción en IPv6 Conceptos Básicos, y puedes leer los documentos de Alejandro Corletti sobre este tema [IPv6 Componentes, IPv6 Direcciones] para ir profundizando más aún.

Saludos Malignos!

Sufrir robo de Identidad por culpa del eMule

Hace no mucho tiempo tuve una reunión con una periodista que estaba llevando el caso de una persona que había sido víctima de un robo de identidad. A esta persona la habían abierto créditos en entidades de crédito rápido y suscrito a decenas de servicios que ahora reclamaban los pagos. Una autentica pesadilla que la tenía bloqueada en su vida. Para evitar este tipo de consecuencias, muchas aseguradoras ofrecen servicios de seguros contra el robo de identidad.

Esto del robo de identidad no es tan raro como algunos piensan ya muchos de los documentos que se solicitan para abrir servicios son fácilmente falsificables, y hay muchos "profesionales" del fraude online que venden lo que tu necesites, desde carnets de conducir hasta pasaportes. Basta con echar un vistazo a la red TOR para ver gente que busca y ofrece documentación falsa.

Figura 1: Pasaportes falsos de diferentes países y sus precios

Yo he tenido la oportunidad varias veces de acceder a D.N.I. de España falsificados, utilizados por criminales, y la verdad es que para unos ojos no expertos es prácticamente imposible diferenciarlos. El DNIe es bastante más difícil de falsificar, pero mientras quede un solo DNI antiguo y sea válido utilizarlo, se pueden hacer copias de los datos de una persona que tenga el DNIe en un DNI antiguo falso y utilizarlo. Por todo esto, me sorprende que haya gente que deje sus pasaportes en Internet, su tarjetas de crédito en Twitter, o que no tenga el más minimo reparo en dar sus datos a cualquiera.

Figura 2: Pasaporte USA con todos los datos publicado en Flickr. Yo lo censuré

En otros casos, los documentos solo es necesario que sena enviados escaneados o por fax, como vimos en el caso de Pull the Plug: Bureaucratic Denial of Service, donde para dar de baja un dominio solo se necesita hacer un montaje con Photoshop de un DNI que la compañía no tenía previamente, por lo que podría valer cualquier cosa. Otro caso que me sorprendió es el del ciudadano canadiense que pasó la frontera con el pasaporte escaneado en un iPad.

En el caso de la persona de que os hablo, tuvo la idea que muchos tienen de escanear sus documentos oficiales, como por ejemplo el DNI, y después ponerse el eMule para conectarse a la red P2P y compartir archivos, con el objetivo de descargarse cosas... pero configuró mal el eMule, y compartió las carpetas de sus documentos, algo que algún avispado aprovecho para hacerle el robo de identidad.

Figura 3: Decenas de DNIs disponibles en las primeras búsquedas de eMule

Yo he buscado hace unos segundos, y me sorprende ver la cantidad de DNIs, passportes, facturas de servicios y demás documentos con datos personales disponibles en la red P2P, que pueden significar un gran problema para todos ellos. Lo peor es que, borrar un documento de la red P2P es bastante complicado, por lo que si alguna vez se te quedó alguno, yo os recomiendo que os saquéis un seguro contra el robo de identidad, porque aquí no se pueden eliminar fácilmente, y puede que estén circulando durante años...

Saludos Malignos!