Quelques notions de sécurité Les risques et les attaques
tarix 25.07.2018 ölçüsü 445 b. #58170
Quelques notions de sécurité ou Pour mieux vaincre ton adversaire, apprend à le connaître. Avertissement Ce cours n’a pas vocation à vous former à l’activité illégale de piratage informatique mais à vous aider à connaître les techniques des pirates pour vous rendre capable de mettre en place des politiques de sécurité , efficacité sans paranoïa . Les attaques que nous verront sont dépassées pour la plupart. Les SE d’aujourd’hui les contre-carrent. Lexique Attaque (exploits): Piratage (boxing, phreaking) Gêner (to hamper) Usurper, mystifier (to spoof) Passeur de seaux (MITM:Man-In-The-Middle) Vol de session (Hijack) Empreinte (fingerprint) Contrecarrer (to thwart) Plan Lexique Objectif d’une attaque Typologie des attaques Exemple d’objectif Différentes tactiques Objectif d’une attaque Accès à des données privées ou confidentielles Utilisation de services payants Diffusion de fausses informations Humiliation, rumeur Culture des pirates Type de pirates (hacker ) Flibustier (agit pour lui-même, curiosité intellectuelle) White Hats , Black Hats (anarchiste) Corsaire (agit pour un tiers) Ancêtres : phreakers Contre-exemple : cracker Qualité Conséquences techniques Accès à des ressources (CPU, logiciel, …) Accès non autorisé Usurpation d’identité (Spoofing) Déni de services Planter le serveur qui héberge un service DoS: Denial of Service DDoS: Distributed DoS Comment s’organise une attaque Définir l’objectif Lister les tactiques qui desservent l’objectif Identifier la cible (et ses failles) Exemple d’objectif Objectifs: Eliminer un concurrent dans le secteur de la vente en ligne Grand Public Tactiques Faire courir de fausses rumeurs Rendre indisponible le site Effectuer des commandes qui ne seront pas payées … vous voyez ?! Techniques pour identifier Pour entrer, il faut trouver UNe PORTe Social Engineering Bonjour, c'est Mlle Foobar à l'appareil ? Oui, mais qui... Oui, c'est M. Malone, département de sécurité informatique au siège. Il faut changer les mots de passe. Méthode bestiale Balayage (scan) de port Ensuite repérer les lieux Méthode bestiale (brute force) cat ls /etc/passwd -r- - r - - r - - 1 root root cat /etc/passwd root:a5re4:0:0:/home:/bin/bash achille:6treD:501:100:/home/achille:/bin/bash Dictionnaire de mot de passe algorithme d ’encodage connu Techniques de balayage de ports TCP SYN Scan TCP FIN Scan Dumb Host Scan TCP Syn Scan
TCP Fin Scan
Dumb Host Scan (rappel TCP)
Dumb Host Scan (implementation) C répond RST|ACK à SYN si port fermé, B répond RST à SYN|ACK, B ne répond rien à RST. extrait de http://www.kyuzz.org/antirez/papers/dumbscan.html Dumb Host Scan (explication) A: machine du pirate Envoi des paquets vers C usurpant l’IP de B Interroge B pour en déduire la réponse de C à partir du numéro de séquence B: machine du réseau cible Ne génére aucun trafic sur le port source du scan C: machine cible Prise d’empreinte But : connaître le SE de la victime repérer les lieux Méthode active Méthode passive Que faire maintenant ? Une fois les lieux repérés, le pirate peut alors exploiter les failles ou les caractéristiques de chaque SE Quelques attaques classiques Attaque DoS : ECHO, chargen ECHO (port 7) retourne ce qu’envoie le client Chargen (port 19) UDP : retourne un datagramme contenant un nombre aléatoire de caractères à chaque datagramme reçu Pirate forge un paquet UDP @src : machine source @dest : machine cible Port source : echo Port dest : chargen Chevaux de Troie C:\>netstat -na Connexions actives Proto Adresse locale Adresse distante État TCP 0.0.0.0:51025 0.0.0.0:0 LISTENING TCP 0.0.0.0:51034 0.0.0.0:0 LISTENING TCP 192.168.3.61:137 0.0.0.0:0 LISTENING TCP 192.168.3.61:138 0.0.0.0:0 LISTENING TCP 192.168.3.61:139 0.0.0.0:0 LISTENING UDP 192.168.3.61:137 *:* UDP 192.168.3.61:138 *:* Autres chevaux de Troie Objectif : Laisser une faille Remonter des informations (en laissant un sonde (sniffer) Exemple capture de frappe au clavier (AOL Gold) Comment déposer un cheval de Troie Rappel du fct de FTP Canal de contrôle Canal de données Deux modes: actif (serveur contacte client) GET : Récupération du fichier du pirate PUT : Récupération fichier client par pirate passif (client contacte serveur) Débordement de tampon Exemple de session de piratage par débordement: (exploite une vulnérabilité de imapd) machine_pirate# imapd-exploit mail.com machine_pirate# telnet mail.com Username : Root Login : Mail# Perturber le trafic SMURF utiliser le réseau pour attaquer une machine seule Macof de DSNIFF Envoi d’un grand nombre de requête ARP => engorgement des commutateurs Exploiter des failles des implémentations Ping de la mort Fragmentation IP de paquets de grande taille Teardrop Fragment écrasant la partie précédente Land adresses et ports source et destination identiques OOB (Out-Of-Band) Ping de la mort (deathping) La specs IP limite la taille d’un paquet à 65536 octets. Certaines implémentations de ping permettent d’envoyer des paquets dépassant cette limite => au réassemblage, il y a débordement et plantage de la machine cible. Fragmentation IP
Seq # Attack (Spoof & DoS) Relation d’approbation sous Unix /etc/.rhosts ou /etc/hosts.equiv node1.sams.hacker.net bob node2.sams.hacker.net alice Envoyer un SYN Attendre ou DoS sur la machine usurpée Deviner le # de séq initial du SYN-ACK ARP spoofing Consiste simplement à forger des trames ayant pour adresse MAC l’adresse du pirate. Cache poisoning ARP cache poisining
Comment devenir passeur de seaux (MITM) Routage par la source Option IP avec 9 adresses #@1#@2 … Exploitation du protocole de routage Le pirate forge un paquet dans l’un de ces protocoles et l’adresse à un routeur cible Le routeur cible envoie tous les paquets à la machine pirate ! Détournement de session Session Hijacking Attendre que les mots de passe ait été échangé Synchroniser les n° de séquence Envoyer un RST au client usurpé Comment déterminer si votre réseau est vulnérable ? Attaque active www.vc3.com/~caldwm/security/denial-of-service Attaque passive www.agressor.net www.nessus.org Conclusion En cas d ’attaque, signaler l ’agresseur à : Dostları ilə paylaş:
