RootedCON 2016 - Broker & MQ injection

1. Broker & MQ injection Daniel García (cr0hn) @ggdaniel

2. <spam>Me (cr0hn)</spam> • Auditor de seguridad y hacking ético. • Programador Python. • Organizador de “saraos”. • Creador/co-creador de más de 16 herramientas de seguridad. • Trabajo en Abirtone: • Formación muy especializada. • Herramientas de hacking a medida. https://www.linkedin.com/in/garciagarciadaniel @ggdaniel

3. Capítulo I Nuestros amigos los brokers y las MQ (Message Queues)

4. ¿Qué es una MQ? “In computer science, message queues and mailboxes are software-engineering components used for inter-process communication (IPC), or for inter-thread communication within the same process. They use a queue for messaging – the passing of control or of content” https://en.wikipedia.org/wiki/Message_queue

5. ¿Qué es una MQ? “In computer science, message queues and mailboxes are software-engineering components used for inter-process communication (IPC), or for inter-thread communication within the same process. They use a queue for messaging – the passing of control or of content” https://en.wikipedia.org/wiki/Message_queue

6. ¿Qué es una MQ? … versión humanos :)

7. ¿Qué es una MQ? … versión humanos :)

8. ¿Qué es un broker? “Message broker is an intermediary program module that translates a message from the formal messaging protocol of the sender to the formal messaging protocol of the receiver” https://en.wikipedia.org/wiki/Message_broker

9. ¿Qué es un broker? “Message broker is an intermediary program module that translates a message from the formal messaging protocol of the sender to the formal messaging protocol of the receiver” https://en.wikipedia.org/wiki/Message_broker

10. ¿Qué es un broker? version para … frikis? :)

13. Brokers vs MQ Broker Message Queue Centralizado Sí No Tolerancia a fallos Si el broker (y sus réplicas) caen, la comunicación cae Si un elemento cae, puede seguir funcionando Localización Ubicación centralizada y conocida Cada elemento ha de saber dónde están el resto de nodos (directorio de servicios) Transformaciones Sí No (Implementación manual) Desacoplado Sí Se puede implementar Complejidad Media (introduce un nuevo elemento) Sencillo

14. Capítulo II Quien tiene un amigo…

15. Pongamos caras… ¿Cuáles son los Brokers / MQ OpenSource más usados? •Redis •RabbitMQ •ZeroMQ

16. Caso I: envío de mails Web App send_mail(…) … … • Modelo simple

19. Caso I: envío de mails Problema El usuario tiene que esperar hasta que el correo sea enviado • Modelo simple

20. Caso I: envío de mails Web App send_thread() … … • Modelo con hilos

21. Caso I: envío de mails Web App send_thread() … … • Modelo con hilos

22. Caso I: envío de mails Problema Crearemos tantos hilos como correos -> creación incierta de numero de hilos • Modelo con hilos

23. Caso I: envío de mails Web App send_thread() … … • Modelo con hilos: problema

24. Caso I: envío de mails Web App send_thread() … … • Modelo con hilos: problema send_mail(…) send_mail(…) send_mail(…) send_mail(…) send_mail(…) send_mail(…) send_mail(…)

25. Caso I: envío de mails Web App send_thread() … … • Modelo con hilos: problema send_mail(…) send_mail(…) send_mail(…) send_mail(…) send_mail(…) send_mail(…) send_mail(…)

26. Caso I: envío de mails Web App send_thread() … … • Modelo con broker - I send_mail(…)

27. Caso I: envío de mails Web App send_mail() … … • Modelo con broker - I

28. Caso I: envío de mails Web App send_mail() … … • Modelo con broker - I mail(…) Worker Broker

29. Caso I: envío de mails Web App send_mail() … … • Modelo con broker - I mail(…) Worker Broker

30. mail(…) Worker Caso I: envío de mails Web App send_mail() … … • Modelo con broker - II mail(…) Worker Broker

33. mail(…) Worker Caso I: envío de mails Web App send_mail() … … • Modelo con broker - III mail(…) Worker Broker

34. mail(…) Worker Caso I: envío de mails Web App send_mail() … … • Modelo con broker - III mail(…) Worker Broker

35. Capítulo III “Si revelas tus secretos al viento, no culpes al viento por revelarlos a los árboles” Jalil Gibran

36. Broker injection: Concepto • Al igual que existe SQL Injection, Cross Site Injection o DLL injection … por qué no: ¿Broker/MQ Injection?

37. Broker injection: Definición Lograr interceptar, alterar, interferir o inyectar nueva información en sistemas y entornos que usan sistemas de brokering y Message Queues como elementos facilitadores de la comunicación.

38. Broker injection: Definición Lograr interceptar, alterar, interferir o inyectar nueva información en sistemas y entornos que usan sistemas de brokering y Message Queues como elementos facilitadores de la comunicación.

39. Broker injection: Explicación visual Web App send_mail() … … mail(…) Worker Broker

40. Broker injection: Explicación visual Web App send_mail() … … mail(…) Worker Broker

41. Broker injection: Explicación visual Broker TCP/IP 5672/TCP 3679/TCP 5555/TCP

45. Broker Broker injection: Explicación visual TCP/IP 5672/TCP 3679/TCP 5555/TCP

48. Broker injection: Qué nos permite • Lectura de información enviada

49. Broker injection: Qué nos permite • Lectura de información enviada send_mail(…) … … Broker

52. Broker injection: Qué nos permite • Listar tareas remotas

53. Broker injection: Qué nos permite • Listar tareas remotas send_mail(…) … … Broker do_auth(…) … … Log(…) … … send_alert(…) … …

54. Broker injection: Qué nos permite • Listar tareas remotas send_mail(…) … … Broker do_auth(…) … … Log(…) … … send_alert(…) … …

55. Broker injection: Qué nos permite • Listar tareas remotas send_mail(…) … … Broker do_auth(…) … … Log(…) … … send_alert(…) … … - do_auth(p0:str) - send_mail(p0:str, p1:str..) - log(p0:str) - send_alert(p0:str)

56. Broker injection: Qué nos permite • Borrar tareas send_mail(…) … … Broker do_auth(…) … … Log(…) … … send_alert(…) … …

57. Broker injection: Qué nos permite • Borrar tareas send_mail(…) … … Broker do_auth(…) … … Log(…) … … send_alert(…) … … Intrusion detection alert Try to authenticate an user

58. Broker injection: Qué nos permite • Borrar tareas send_mail(…) … … Broker do_auth(…) … … Log(…) … … send_alert(…) … … Intrusion detection alert Try to authenticate an user

59. Broker injection: Qué nos permite • Borrar tareas send_mail(…) … … Broker do_auth(…) … … Log(…) … … send_alert(…) … … Try to authenticate an user

60. Broker injection: Qué nos permite • Borrar tareas send_mail(…) … … Broker do_auth(…) … … Log(…) … … send_alert(…) … …

61. Broker injection: Qué nos permite • Inyectar nuevas tareas send_mail(…) … … Broker do_auth(…) … … Log(…) … …

62. Broker injection: Qué nos permite • Inyectar nuevas tareas send_mail(…) … … Broker do_auth(…) … … Log(…) … … - send_mail( - to: boss@company.es - from: user@company.es - subject: You smell like turtle bank )

65. Capítulo IV Jugando, enredando, trasteando o… “enteletando”

66. Broker injector: Enteletaor • Un broker injector que nos permitirá realizar diversos tipos de inyecciones sobre los brokers más conocidos: • RabbitMQ • Redis • ZeroMQ • Presentado por primera vez junto a esta charla.

67. Broker injector: Enteletaor • Un broker injector que nos permitirá realizar diversos tipos de inyecciones sobre los brokers más conocidos: • RabbitMQ • Redis • ZeroMQ • Presentado por primera vez junto a esta charla.

68. Broker injector: Enteletaor

70. Broker injector: Enteletaor Inyectar nuevas tareas Listar procesos/tareas Detectar brokers abiertos Extraer información de tareas Borrar tareas remotas

71. Broker injector: Enteletaor • Web: • https://github.com/cr0hn/enteletaor • Autor: • Daniel García (cr0hn)

73. Broker injector: Enteletaor ESCENARIO:

74. Broker injector: Enteletaor ESCENARIO: http://pupita-sana.com

75. Broker injector: Enteletaor ESCENARIO: http://pupita-sana.com Web App 10.10.0.10

76. Broker injector: Enteletaor ESCENARIO: http://pupita-sana.com Web App 10.10.0.10 10.10.0.20 Worker

77. Broker injector: Enteletaor ESCENARIO: http://pupita-sana.com Web App 10.10.0.10 10.10.0.20 Worker ¡ Demo time !

78. Capítulo V Más que brokers…

79. •Redis •RabbitMQ •ZeroMQ Otros usos

80. •Redis •RabbitMQ •ZeroMQ Otros usos

81. Redis: algunos ejemplos de uso • Almacenamiento distribuido de sesiones. • Sistema de cache de estáticos. • Sistema de cache de objetos de bases de datos. • Locks distribuidos -> solución para problemas de concurrencia. • Modelo productor/consumidor. • Alternativa de sencilla implantación y uso a sistemas NoSQL. • Sistema de gestión de colas. • Contadores distribuidos.

82. Redis: algunos ejemplos de uso • Almacenamiento distribuido de sesiones. • Sistema de cache de estáticos. • Sistema de cache de objetos de bases de datos. • Locks distribuidos -> solución para problemas de concurrencia. • Modelo productor/consumidor. • Alternativa de sencilla implantación y uso a sistemas NoSQL. • Sistema de gestión de colas. • Contadores distribuidos.

83. Caso II: Redis como cache Web App http://pupita-sana.com • Modelo sin cache

84. Caso II: Redis como cache Web App http://pupita-sana.com Acacio • Modelo sin cache

85. Caso II: Redis como cache Web App http://pupita-sana.com Acacio • Modelo sin cache

86. Caso II: Redis como cache Problema El acceso a disco y a base de datos es costoso en tiempo y recursos. • Modelo sin cache

91. Caso II: Redis como cache Web App http://pupita-sana.com • Modelo con Redis

100. Caso II: Redis como cache • Modelo con Redis Pero… ¿Redis no sería entonces el cuello de botella?

101. Caso II: Redis como cache • Modelo con Redis

102. Caso II: Redis como cache • Modelo con Redis Midiendo el rendimiento con: redis-benchmark

103. Caso II: Redis como cache • Modelo con Redis Midiendo el rendimiento con: redis-benchmark

104. Caso II: Redis como cache • Modelo con Redis Pero… ¿eso es mucho?

105. Caso II: Redis como cache • Modelo con Redis

106. Caso II: Redis como cache • Modelo con Redis http://www.internetlivestats.com/one-second/#google-band

107. Caso II: Redis como cache • Modelo con Redis http://www.internetlivestats.com/one-second/#google-band

108. Capítulo VI Tu caché, mi caché, nuestra caché… ¡qué más da!

109. Cache poisoning en Redis Web App http://pupita-sana.com

116. Cache poisoning en Redis ¡ Demo time !

117. Cache poisoning en Redis ¡ Demo time !

118. Capítulo final Conclusiones

119. El problema real… Web App http://pupita-sana.com

122. No pongamos puertas al mar Web App http://pupita-sana.com

123. 5672/TCP 3679/TCP 5555/TCP No pongamos puertas al mar Web App http://pupita-sana.com

124. 5672/TCP 3679/TCP 5555/TCP No pongamos puertas al mar Web App http://pupita-sana.com

125. Consejos básicos de securización • No exponer los servicios de brokering a internet, solo en red interna. • Sino es posible: • Usar usuario/contraseña. • No usar las bases de datos por defecto. • Usar bases de datos diferentes, para servicios diferente. • Usar transporte seguro (SSL). • No usar puertos por defecto.

126. Y si… (locura 1)

127. http://mrlooquer.com Y si… (locura 1)

130. Y si… (locura++)

131. Y si… (locura++) • ZeroMQ es usado por Storm Procesamiento en tiempo real de big data

132. Y si… (locura++) • ZeroMQ es usado por Storm • Storm es usado para análisis de stocks Procesamiento en tiempo real de big data

133. Y si… (locura++) • ZeroMQ es usado por Storm • Storm es usado para análisis de stocks • Si proporcionamos información incorrecta Procesamiento en tiempo real de big data

134. Y si… (locura++) • ZeroMQ es usado por Storm • Storm es usado para análisis de stocks • Si proporcionamos información incorrecta • Afectar al sistema financiero Procesamiento en tiempo real de big data

135. Y si… (locura++) • ZeroMQ es usado por Storm • Storm es usado para análisis de stocks • Si proporcionamos información incorrecta • Afectar al sistema financiero Procesamiento en tiempo real de big data

136. ¿Preguntas?

138. ¡Muchas gracias!

RootedCON 2016 - Broker & MQ injection

Recomendados

Recomendados

Más contenido relacionado

La actualidad más candente

La actualidad más candente (7)

Destacado

Destacado (20)

Similar a RootedCON 2016 - Broker & MQ injection

Similar a RootedCON 2016 - Broker & MQ injection (20)

Más de Daniel Garcia (a.k.a cr0hn)

Más de Daniel Garcia (a.k.a cr0hn) (8)

Último

Último (6)

RootedCON 2016 - Broker & MQ injection