Taller de Hacking

Miguel Angel Bravo (Mackaber Witckin)

ADVERTENCIA

ADVERTENCIA

​

LOS ATAQUES AQUÍ MOSTRADOS SON REALES Y SON MOSTRADOS ÚNICAMENTE CON FINES EDUCATIVOS, EL AUTOR NO SE HACE RESPONSABLE DEL MAL USO QUE SE LE PUEDA DAR.

​

HAPPY HACKING! :)

¿Quién Soy?

¿Quién Soy?

• Ingeniero en Tecnologías de la Información y Comunicaciones
• Co-founder de Winero
• Co-founder de Apprendiz
• Freelancer
• Investigador independiente

Agenda

• Redes Sociales
• Cookies
• Session Hijacking
• IP Session Tracking
• Phishing
• Contraseñas
• Dispositivos Móviles
• Virus
• Geo localización
• Routers Domésticos
• Cracking WEP y WPA
• RouterPWN

¿Cómo Funciona el internet?

• http://img.labnol.org/di/how-internet-works1.jpg

¿Cómo funciona un navegador?

• http://diy-visualpedia.s3.amazonaws.com/request-reponse-comic-03.png

Cookies

Cookie

• Viene de “Magic Cookie”
• Guardan información de manera local para el usuario, como: una sesión, un carrito de compra o el tamaño de la pantalla
• Se compone de:
• Nombre
• Contenido
• Dominio
• Ruta
• Tipo de Conexión
• Fecha de Creación
• Fecha de Caducidad

Session Hijacking

Session Hijacking

• Consiste en apoderarse de la sesión de un usuario a través de los cookies de sesión
• Su objetivo es robar la identidad del usuario y/o obtener información de su cuenta
• Métodos:
• Session Fixation
• Session Sidejacking
• XSS

• DEMO 1. Ataque físico
• DEMO 2. Ataque en la red (Firesheep)
• DEMO 3. Ataque por XSS (BEEF)

Phishing

Phishing

• Viene de Phreaking (que a su vez viene de phone y freak) que se refiere a la actividad de investigar sistemas de telecomunicación, también relacionado con el engaño
• Y Fishing que hace relación a la actividad de pescar
• Involucra Ingeniería Social
• Suele involucrar un tipo de correo conocido como SPAM
• Consiste en adquirir nombres de usuario y contraseñas, mediante sitios que parezcan legítimos

Técnicas de Phishing

• Phishing
• Spear phishing
• Clone phishing
• Whaling
• Rogue WiFi

• DEMO. SET Toolkit Credential Harvester

Contraseñas

Contraseñas

• Deben ser como la ropa interior:
• No dejarlas a la vista
• Cambiarlas frecuentemente
• No prestarlas a extraños
• No usar la misma siempre para todo

Encriptación

Contraseña: password

Llave: keykeyke

Encriptada: afrdbnci

16 1 19 19 23 15 18 4

11 5 25 11 5 25 11 5

1 6 18 4 2 14 3 9

Si x+y > 26; r = (x+y)-26

Ejemplo 1. Encriptar

+

Encriptación

Contraseña: password

Llave: keykeyke

16 1 19 19 23 15 18 4

11 5 25 11 5 25 11 5

Ejemplo 2. Desencriptar

Si r-y > 0; x = (r-y)+26

Encriptada: afrdbnci

1 6 18 4 2 14 3 9

-

ASCII

Encriptación

Ejemplo 3. OTP

Contraseña: a

60

01100000

HEX

BIN

Llave: k

96

DEC

107

6B

01101011

00001011

XOR

Hashing

• Es una función que consiste en tomar una cantidad de datos y convertirlos en una un valor de longitud fija e irreversible
• MD5(“password”) = “5f4dcc3b5aa765d61d8327deb882cf99”
• MD5(x) = “e10adc3949ba59abbe56e057f20f883e”

Contraseñas populares

Caso de estudio: The Fappenning/Celebgate

• El 31 de Agosto, Más de 100 Fotografias de desnudos fueron posteadas en el foro 4chan /b/ (random) board, incluyendo imágenes de: Jennifer Lawrence, Mary Elizabeth Winstead, Kate Upton, etc…
• Se rumora que fue por mal uso de contraseñas en iCloud

• DEMO 1. isleaked?/pastebin
• DEMO 2. Sitios sin encriptación
• DEMO 3. Crowbar

IP Session Tracking

Triangulación

• DEMO 1. Google
• DEMO 2. Microsoft
• DEMO 3. Facebook
• DEMO 4. Mails

Virus

Virus en Android

FSS (False sense of Security)

• Se puede describir como un caso no intencional de Ingeniería Social
• Te hace creer que estas seguro porque cierta autoridad lo dice, o porque usas cierto producto, etc.
• Al creer que te encuentras seguro, realizas menos actividades para protegerte
• Apple es experto en esto

• DEMO 1. ANDRORAT
• DEMO 2. Metasploit

Geo localización

• DEMO. Geolocalicación

Cracking WEP y WPA

Cracking WEP

• Wired Equivalent Privacy

• http://spark-university.s3.amazonaws.com/stanford-crypto/slides/02.3-stream-annotated.pdf

Cracking WPA

• http://kimiushida.com/bitsandpieces/articles/flow_diagram_wpa-psk_4-way_handshake/flow_wpa-psk_4-way_handshake.png

• DEMO 1. Cracking WEP
• DEMO 2. Cracking WPA

RouterPWN

RouterPWN

• Desarrollada por WebSec
• Incluye una amplia variedad de vulnerabilidades para routers domésticos como 2Wire, Huawei, Thomson, etc.
• Incluye algoritmos de generación de claves por defecto de routers Huawei y Thomson
• Presentada por primera vez en BlackHat Arsenal 2010
• http://routerpwn.com/

ANEXO: Claves por default para routers domésticos

• Cablecom
• http://192.168.0.1/
• User: user
• Pass: user

• Infinitum
• http://192.168.0.1/
• User: TELMEX
• Pass: (WEP o WPA por def.)

• MAXCOM
• (Se tiene que cambiar manualmente la IP)
• http://192.168.0.1/
• User: MAXCOM
• Pass: 123456

• AXTEL
• http://192.168.15.1/
• User: admin
• Pass: zhone

¿Preguntas?

Referencias

• https://www.owasp.org/
• http://www.hakim.ws/
• http://www.dragonjar.org/
• https://www.mkit.com.ar/
• underground.org.mx
• http://www.securitytube.net/
• http://nakedsecurity.sophos.com/
• thehackernews.com

​

• Imágenes cortesía de Google
• Iconos cortesía de http://www.flaticon.com/

Contacto

Contacto

• Twitter: @Mackaber
• Facebook: /mackaber
• correo: mkbravo555@gmail.com
• web: securityisaj0ke.blogspot.com
• web 2: mackeber.github.io

Gracias!