canales encubiertos

Ataques de Canales Encubiertos

Alberto Chichizola GIAC Certified Intrusion Analyst (GCIA)

Consultor Asociado

JaCkSecurity.com 2006 - con Alberto Chichizola

JaCkCastOficiales de Seguridad

Agenda

Conceptos GeneralesAmenazas y PeligrosFormas de AtaqueTecnicas de Detección

Canales Encubiertos



Cover Channel

Cualquier canal de comunicación que puede ser aprovechado por un proceso para transferir información en una manera que viola una politica de seguridad del sistema.

Es necesario de un programa cliente o servidor corriendo por fuera de la red y otro programa malicioso dentro de la red.



Cover Channel



Amenazas y Peligros

Numerosos Backdoor usan canales encubiertos que permiten control remoto de la maquinas

Un usuario podria utilizar software que normalmente esta filtrado por el firewall.



NetCat



File Tunnel



Http Tunnel



Permite a un usuario conectarse a un host remoto abrir un shell usando solo icmp para enviar y recibir data.

Una por defecto icmp type0 (ICMP_ECHO_REPLY)



ICMP SHELL



Icmp Shell


ICMP Shell


Canales Encubiertos


Detectando Tuneles Http

Tipicamente un web browser envia paquetes pequeños hacia el servidor web.

El cliente web no mantiene conexiones abiertas a un web site por horas.

# tcpdump -s 1514 -w log ip and src net 192.168 and 'dst port 80' and 'ip[2:2] > 200‘Verificar trafico en el puerto 80 que no cumple con trafico estandard HTTP.


Detectando Tuneles Http



Muchas gracias

Siéntase libre de contactarme a:[email protected]

canales encubiertos

Documents

Transcript of canales encubiertos