BackBox 3 - Iniciación al Pentesting (Parte 8)

Tema 3: Explotación

Este tema será posiblemente uno de los más atractivos. En él vamos a ver como darle uso a toda la información que hemos recopilado anteriormente y que nos será de gran ayuda.

Si hacemos un breve resumen ya tenemos; los puertos abiertos a los que vamos a atacar, el tipo de tecnología, y alguna que otra vulnerabilidad.

Sabiendo esto sólo es cuestión centrarnos en la vulnerabilidad que queremos explotar, elegir la herramienta y llevar acabo la explotación de dicha vulnerabilidad.

Algunas pruebas básicas que se deben hacer antes de intentar vulnerar un sistema es descartar si las vulnerabilidades que devolvió OWASP ZAP son falsos positivos o realmente son fallos vulnerables.

En algunas ocasiones el saber si una web es vulnerable a una de estas fallas es muy sencillo.

Por ejemplo: en el caso de una vulnerabilidad SQL injection sería cuestión de introducir una comilla simple para ver si se produce el error. Si existe error por parte del servidor es altamente probable que podamos realizar un ataque a la BBDD.

Otro fallo de seguridad que se suele encontrar a menudo son los llamados XSS (Cross Site Scripting) que para reconocerlos solo hará falta introducir un pequeño “scritp” al final de url con el objetivo de alterar la información de la página web.

Basándonos en la(s) vulnerabilidad(es) que ya encontramos podemos empezar a descartar falsos positivos.

¿Realmente han hackeado la huella dactilar del iPhone 5S?

Han pasado un par de días desde que se lanzó el iPhone 5S con su nueva tecnología de huella dactilar para poder desbloquear el dispositivos, y el Chaos Computer Club dice que ha hackeado el Iphone mostrando un vídeo en el que se ve como clonan una huella dactilar y consiguen engañar el Iphone.

Sin embargo esta técnica deja algunas dudas en el aire. Por ejemplo, ¿de dónde han sacado el molde de dicha Huella? Todos entendemos que se ha hecho un molde a partir de la huella de alguno de los miembros del CCC.

Esto suena un poco a película, pero realmente es así. Lo que no me queda claro es si ese molde clonado de una huella se podría sacar a partir de la huella que se deja en un vaso, o algo parecido.

De nada sirve hacer un clonado de la huella si para ello se requiere el original. Es como decir que hackearon la puerta de mi casa haciendo un duplicado de mi llave.

Además de la noticia que ha dado la vuelta al mundo con el tema de la huella, existe un fallo en iOS 7 que permite saltarse el código de bloqueo. Y que parece que no ha llamado mucho la atención.

Es cierto que es mucho más alarmante si se consiguiera hackear la autenticación de la huella dactilar, ya que a partir de ella se podría acceder a la AppStore, a las contraseñas almacenadas del dispositivo, o hacer cualquier tipo de compra con la autenticación bypaseada de la huella. Pero de momento eso no se ha conseguido de una manera eficiente.

Ahora bien, el bug que permite saltarse el código de bloqueo del iPhone , aunque es algo menos peligroso que el bypass a la huella, es igualmente una vulnerabilidad grave y crítica que Apple, de momento, no ha decidido parchear.

Taller de Hacking ético. Patio Maravilas

El pasado día 6 de Septiembre se celebró la iniciación de los talleres de Haking ético en el Patio Maravillas. La finalidad de estos talles es que todo el mundo que asista aprendamos algo sobre sus charlas y sus prácticas.

Los talleres hasta ahora se dividen en dos parte, la primera es una charla sobre un tema, el cual es votados por todos los asistentes, y la segunda parte esta enfocada a la práctica libre, es decir, que cada uno haga lo que quiera, que pregunta las dudas que tenga, y que intercambiemos ideas entre todos. 

La gente de Bug-traq team son los encargados de organizar todo este tinglado. Ellos no serán los únicos que hagan las ponencias, cualquiera de los que asista a cada charla, puede proponer su charla y darla.

Los talleres se realizan cada dos Viernes, en la primera sesión vimos Hacking wifi, en el que uno de los ponentes de Buqtrak team nos explico desde como capturar el tráfico, crackear un cifrado wep, hasta romper las contraseñas wpa.

En la segunda charla el tema destacado fue el de Fuerza bruta, explicado en todo detalle por Miguel Ángel Sebastian.

Destacar que estos talleres son completamente gratuitos. Y que su objetivo además de que participemos todos, es el de divertirnos.

Con tan sólo dos jornada, ya se han propuesto ideas bastante interesantes como retos CTF, o el trasladarse a otro sitio donde montar una infraestructura para hacer prácticas. Todos los que asistimos no queremos que se quede en una simple charla