Mr. X, un estudiante de ingeniería informática, acepta el reto de cambiar la nota suspendida de Dulcinea en el sistema de la universidad a cambio de una cita. Para lograrlo, Mr. X realiza un ataque dirigido (APT) al profesor Griffin aprovechando información sobre él encontrada en redes sociales para acceder a su red WiFi doméstica con la contraseña por defecto. Una vez dentro, Mr. X instala una puerta trasera en el equipo del profesor para cambiar la nota de Dulcinea sin de

1. Wargames in your
University: Looking for an
approved !
Juan Antonio Calles
Pablo González
@jantoniocalles @pablogonzalezpe

2. $ Whoami
Juan Antonio Calles
Doctor(ando) en Ciberseguridad
Ingeniero en informática de sistemas
Máster MTISI, Máster MUISD, Máster FCSI
CEO de Zink Security
Co-fundador de Flu Project

3. $ Whoami
Pablo González
Ingeniero Informático & Máster Seguridad
Informática
Co-fundador de Flu Project
2009 – 2013 Informática 64
2013 - ?? Eleven Paths (TDIP)
Algunos libros (0xWord):
Metasploit para pentesters
Pentesting con Kali
Ethical Hacking

4. La historia: BRJC

5. Los personajes
Mr. X
Estudiante de BRJC
Grado Ingeniería Informática
Mente inquieta

6. Los personajes
Dulcinea
Estudiante BRJC
Grado en Marketing
Ama a los hackers, pero aún no lo sabe…

7. Los personajes
Profesor Griffin
Profesor BRJC
Imparte Introducción a la empresa
No le interesa la tecnología…
…y piensa que las máquinas nunca mienten

8. El detonante
Dulcinea sabe que su último examen
antes del verano está suspenso. Conoce
a Mr.X en una fiesta universitaria
Creerme! Se conocieron así… Mr.X cayó
enamorado de los encantos de Dulcinea.
Ella le contó sus problemas, no podría
viajar en verano debido a las notas del
Profesor Griffin. Mr.X le comentó que si
él podía cambiar eso, saldrían una
noche… ¿Trato justo?

9. Fue
una
gran
fiesta…
¡y
lo
sabes…!

10. El detonante

11. El Objetivo de Mr.X
¿Os lo imagináis?
Pero también:
Conseguir las credenciales del
profesor Griffin

12. El objetivo de Dulcinea
Conseguir tener el verano sin estudios
para poder viajar… y, ¿Cumplir con lo
pactado?

13. El plan
Mr.X va a realizar un APT sin saberlo
Cualquiera con información de interés
para otros puede ser víctima de un
ataque dirigido
Este es el APT a pequeña escala

14. Paso 1: ¿Cómo tomar contacto?
Mr X localizará a su objetivo, el profesor
Griffin
Para ello se aprovechará de cualquier
descuido cometido en redes sociales…

15. Paso 1: ¿Cómo tomar contacto?
h"ps://twi"er.com/quiqueperez222/status/562190559616704512

16. Paso 1: ¿Cómo tomar contacto?
Mr X ya sabe dónde vive su objetivo…

17. Paso 2: Sé a que Wifi te conectas
Paseando por su barrio, y haciendo un poco
de wardriving, se encuentra con su WiFi

18. Paso 2: Sé a que Wifi te conectas
Capturando los probe request, se da cuenta
que se trata de un router de JAZZTEL y
registra el SSID

19. Paso 2: Sé a que Wifi te conectas
Incluso podría averiguar el nombre de su
WiFi sin salir de casa… ;)
https://wigle.net

20. Paso 2: Sé a que Wifi te conectas
… gente con ingenio…

21. Paso 3: Wifi por defecto, Error!
¡Vaya! Qué casualidad…,
contraseña por defecto…

23. Paso 3: Wifi por defecto, Error!
Y contraseña por defecto en el router…
admin/1234… ¿le abrímos el puerto para el
emule? :P

24. Paso 4: Conéctate a mi, tu
equipo me conoce…
Punto
de
acceso
de
la
BRJC

25. Paso 4: Conéctate a mi, tu
equipo me conoce…
Punto
de
acceso
de
la
BRJC
Rogue
AP
(emite
a
más
potencia)

26. Paso 5: Exploit me!

27. Paso 6: Clave pública o
backdoor

28. Paso 7: Encontrado el tesoro

29. Paso 8: Cambiando notas y
ganando una cita

30. Paso 8: Cambiando notas y
ganando una cita

31. SIIIIIIIIIIIII

32. Happy ending…

33. Realmente esto es lo que ocurrió

34. …Y no les pillaron?
El profesor Griffin siempre decía que las
máquinas nunca mentían…
Al final Dulcinea admitió que Mr.X era un
tipo, al menos, interesante
¿Dónde lo celebraron? ¿Os suena?

35. Wargames in your University
Looking for an approved!
Juan Antonio Calles
Pablo González