Corso di Sicurezza su Reti II Relazione Attacchi Corso di Sicurezza su Reti II Prof. De Santis Anno 2006/07 Michele Vicinanza 1

Sql Injection La SQL injection è una tecnica dell’hacking mirata a colpire le applicazioni web che si appoggiano su un database di tipo SQL. Questo exploit sfrutta l’inefficienza dei controlli sui dati ricevuti in input ed inserisce codice maligno all’interno di una query SQL. La gestione attraverso le funzioni addslashes e stripslashes implementate nel codice impedisce qualsiasi tipo di Sql Injection.

Accessi Indirizzati La gestione attraverso il check di login e password su ciascuna pagina web blocca qualsiasi tentativo di scavalcare la fase di login. Viene mostrato un messaggio di errore invitando l’utente a loggarsi correttamente o eventualmente a registrarsi

Scansione degli Host La prima fase di preparazione dell’attacco consiste nell’identificazione dei bersagli. La tecnica nota come Network Scanning ha come obiettivo quello di ottenere informazioni su quali host di una determinata rete sono attivi e quali invece non lo sono. Una volta individuati i sistemi attivi si può procedere ad identificare la loro natura. In particolare, una serie di tecniche note sotto il nome di Network Fingerprinting permettono di ottenere informazioni sul sistema operativo di un host remoto. Il principio si basa sulla diversa implementazione degli stack TCP/IP da parte dei vari sistemi operativi. Il programma nmap e’ un network scanner molto versatile e potente che permette anche di deteminare il sistema operativo remoto tramire TCP/IP fingerprinting. Il comando da utilizzare è: nmap -sT -P0 -p 80 -O -v <indirizzo-bersaglio>

Risultati Scansione Host

Port Scanning Dopo aver identificato la natura del bersaglio, non resta che scoprire quali servizi sono attualmente attivi sull’host. La tecnica nota come Port Scanning ha come obiettivo quello di ottenere informazioni su quali porte di un determinato host sono aperte e quali invece non lo sono. Con alcuni accorgimenti si può anche capire quali porte sono filtrate da un firewall o da un filtro di pacchetti. Nmap `e uno strumento molto potente che permette molti tipi di port scanning, dove viene ottenuto per ogni porta il nome del servizio noto (se esiste), il numero, lo stato (open, filtered, unfiltered) e il protocollo. Con il comando: nmap -sV -P0 -p 1-1024 -v <indirizzo-bersaglio> Si riesce a scoprire quali servizi sono attivi nelle prime 1024 porte.

Risultati Scansione Inf. Granata

Risultati Scansione Uff. Pagatore

Identificazione e vulnerabilità dei servizi Nessus è uno scanner di vulnerabilità molto semplice da utilizzare e molto completo. In particolare, esso: cerca i servizi di rete attivi su un elaboratore, anche su porte non standard (ad es. un web server che utilizza la porta 1234 invece della 80) o che rispondono su piu’ porte; identifica le versioni dei programmi che li gestiscono; per ogni servizio, prova gli exploits (ossia le tecniche fraudolente di attacco informatico) che ha nel proprio database (ovviamente aggiornabile) e riferisce in un log citando anche le possibili tecniche di difesa; identifica il sistema operativo della macchina oggetto di controllo; e’ in grado di lanciare attacchi di tipo DoS (Denial of Service); questa possibilita’ e’ utile per simulare attacchi da parte di un hacker e verificare la “robustezza” delle proprie difese di fronte ad un eventuale attacco “vero”.

Identificazione e vulnerabilità dei servizi Funziona come segue: (a) effettua il login (b) seleziona le plug-in (deselezionate tutto eccetto “General”, “Misc” e “CGI-Abuse”) (c) definisce il target (IP) (d) avvia la scansione

Installazione Nessus

Start up Nessus

Test Inf. Granata

Test Uff. Pagatore

MAC flodding Con MAC flooding si indica una particolare tecnica di attacco nei confronti di uno switch di rete che consente di riempirne totalmente la CAM table, causandone un “collasso” e, in molti casi, l’entrata in uno stato detto fail open che consente lo sniffing dei pacchetti passanti nell’intero segmento di rete. Causando un overflow di una CAM table si induce lo switch ad entrare in uno stato di fail open o talvolta anche di fail close. Uno switch in fail open si comporta come un HUB, ovvero instradando tutti i pacchetti su tutte le porte e rendendo quindi possibile lo sniffing. Al contrario invece alcuni router, entrando in fail close, chiudono tutte le porte bloccando totalmente le comunicazione dell’intero segmento di rete. Applicare questa tecnica è molto semplice, è infatti sufficiente utilizzare tools (come macof per esempio) che bombardano la rete di pacchetti con fake MAC address i quali, passando per lo switch, verranno utilizzati per aggiornare la CAM table, fino ad ottenere un overflow e quindi un fail open.

dsniff Dsniff (macof) è un tool che può generare 155.000 entry sulle tabelle dei MAC adress dello switch in un minuto. Quando viene riempita la cached ARP non funziona più e lo switch deve inoltrare il traffico su TUTTA la rete come un hub. Nella nostra rete lanciando il comando macof, vengono generate circa 200 entry insufficienti a generare un fail open.

Ethereal Ethereal,è un analizzatore di protocollo open source, rilasciato sotto licenza GNU GPL, disponibile per diverse piattaforme e sistemi operativi. Per ammissione degli stessi autori è un prodotto non ancora completo ma, anche se in beta, rappresenta uno strumento essenziale per ogni amministratore di rete, ed il fatto che il programma occupi da diversi anni una posizione di rilievo all'interno della lista dei principali strumenti di sicurezza, stilata da insecure.org, ne è sicuramente la riprova. Più precisamente Ethereal è un analizzatore di pacchetti all’interno di una rete che prova a catturare pacchetti e mostra quanti piu dettagli possibili. Viene utilizzato da: Amministratori di rete per individuare problemi di rete. Dagli ingegneri della sicurezza delel reti per testarne la sicurezza Dagli sviluppatori che lo utilizano per trovare bug nell’implemetazione del protocollo Dagli utenti che vogliono capire le regole dei protocolli di rete.

Ethereal Caratteristiche: Disponibile su piattaforme Unix e Windows Cattura i pacchetti da un interfaccia di rete Mostra i pacchetti con dettagli circa i protocolli Apre e salva i pacchetti catturati. Filtra i pacchetti se vengono definito dei criteri Cerca i pacchetti secondo determinati criteri. Crea delle statistiche. È compatibile con i formati di log adottati da altri sniffer Essendo un prodotto OpenSource può essere esteso da chiunque per aumentare il numero di protocolli supportati Ethereal può decodificare 393 protocolli differenti.

Ethereal Inf. Granata 1/2

Ethereal Inf. Granata 2/2

Ethereal Uff Pagatore 1/2

Ethereal Uff Pagatore 2/2

Conclusioni Le applicazioni sviluppate con release di software recenti sono esenti da exploit e bug, pertanto l’analisi è stata mirata ad acquisire informazione sulla natura dei pacchetti. Questi ultimi sono cifrati ed è pertanto difficile riuscire ad individuare le informazioni all’interno,compito reso ancor più complesso dalla struttura hardware a disposizione. In definitiva le applicazioni risultano dotate di un buon grado di sicurezza.