Útoky na počítačovou síť

Útoky na počítačovou síť

Jako administrátor můžu sejmout síť jednou klávesou.

Cítím se jako doktor, ale bez těch hnusných

lepkavých věcí na tlapkách.

Petr Krčmář 2010

Dogbert

Ethical hacking

(White hat)

Zákon č. 40/2009 Sb., trestní zákoník

§ 230 Neoprávněný přístup k počítačovému

systému a nosiči informací

Odnětím svobody na tři léta až osm let...

!

"Don't do harm, don't do evil"

Internety

Internety

ARP spoofing

192.168.1.1

Address Resolution Protocol

192.168.1.1 je aa:bb:cc:dd

192.168.1.1 je aa:bb:cc:dd

• IP a MAC adresy nejsou propojeny

• není možné vypočítat

• systémy udržují tabulku

• ARP spoofing = přepsání tabulky

Děkuji za pozornost

server je aa:bb:cc:dd

počítač je aa:bb:cc:dd

aa:bb:cc:dd

MAC flooding

(CAM table overflow)

Ochrana

Jak v praxi?

Ochrana

• CAM tabulka ve switchi

• MAC + porty + VLAN

• když se přeplní - režim hub

• někdy ale jen na jedné VLAN

• omezení počtu MAC adres na port

• omezení na konkrétní MAC

• jen na chytrých (a drahých switchích)

• stačí webmitm (opět balík dsniff)

• a balíček ssldump

• vytvoření SSL certifikátu automatické

• následuje dump

• a rozšifrování privátním klíčem

(failopen mode)

• SSL je velmi bezpečná

• propracovaná technologie

• zavedená, prostě supr

• bohužel má jednu chybu...

• balík dsniff

• utilita macof

• hltí a hltí a hltí

Šifrování to řeší... nebo ne?

• ArpON, Arpwatch, DAI a další

• první jmenovaný je v distribucích

• DHCP snooping - Cisco

• detekce vs ochrana

Praktická ukázka...

(arpspoof v balíčku dsniff)