Taller de Hacking presentado durante el Congreso EXIT 2014

1. Taller de Hacking
Miguel Angel Bravo (Mackaber Witckin)

2. ADVERTENCIA

3. ADVERTENCIA
LOS ATAQUES AQUÍ MOSTRADOS
SON REALES Y SON MOSTRADOS
ÚNICAMENTE CON FINES
EDUCATIVOS, EL AUTOR NO SE
HACE RESPONSIBLE DEL MAL USO
QUE SE LE PUEDA DAR.
HAPPY HACKING! :)

4. ¿Quién Soy?

5. ¿Quién Soy?
• Ingeniero en Tecnologías de
la Información y
Comunicaciones
• Co-founder de Winero
• Co-founder de Apprendiz
• Freelancer
• Investigador independiente

6. Agenda
• Redes Sociales
• Cookies
• Session Hijacking
• IP Session Tracking
• Phishing
• Contraseñas
• Dispositivos Móviles
• Virus
• Geo localización
• Routers Domésticos
• Cracking WEP y WPA
• RouterPWN

7. ¿Cómo Funciona el
internet?
• http://img.labnol.org/di/how-internet-works1.jpg

8. ¿Cómo funciona un
navegador?
• http://diy-visualpedia.s3.amazonaws.com/request-reponse-comic-03.png

9. Cookies

10. Cookie
• Viene de “Magic Cookie”
• Guardan información de manera local para el usuario, como: una sesión, un carrito de
compra o el tamaño de la pantalla
• Se compone de:
• Nombre
• Contenido
• Dominio
• Ruta
• Tipo de Conexión
• Fecha de Creación
• Fecha de Caducidad

11. Session Hijacking

12. Session Hijacking
• Consiste en apoderarse de la sesión de un usuario a través
de los cookies de sesión
• Su objetivo es robar la identidad del usuario y/o obtener
información de su cuenta
• Métodos:
• Session Fixation
• Session Sidejacking
• XSS

13. • DEMO 1. Ataque físico
• DEMO 2. Ataque en la red (Firesheep)
• DEMO 3. Ataque por XSS (BEEF)

14. Phishing

15. Phishing
• Viene de Phreaking (que a su vez viene de phone y freak) que se
refiere a la actividad de investigar sistemas de telecomunicación,
también relacionado con el engaño
• Y Fishing que hace relación a la actividad de pescar
• Involucra Ingeniería Social
• Suele involucrar un tipo de correo conocido como SPAM
• Consiste en adquirir nombres de usuario y contraseñas, mediante
sitios que parezcan legítimos

16. Técnicas de Phishing
• Phishing
• Spear phishing
• Clone phishing
• Whaling
• Rogue WiFi

17. • DEMO. SET Toolkit Credential Harvester

18. Contraseñas

19. Contraseñas
• Deben ser como la ropa interior:
• No dejarlas a la vista
• Cambiarlas frecuentemente
• No prestarlas a extraños
• No usar la misma siempre para todo

20. Encriptación
Ejemplo 1. Encriptar
16 1 19 19 23 15 18 4
Contraseña: password
11 5 25 11 5 25 11 5
Llave: keykeyke
1 6 18 4 2 14 3 9
Encriptada: afrdbnci
Si x+y > 26; r =
(x+y)-26
+

21. Encriptación
Ejemplo 2. Desencriptar
1 6 18 4 2 14 3 9
11 5 25 11 5 25 11 5
Llave: keykeyke
16 1 19 19 23 15 18 4
Contraseña: password
Si r-y > 0; x = (r-y)+
26
Encriptada: afrdbnci
-

22. ASCII

23. Encriptación
Ejemplo 3. OTP
HE
X
BIN
DE
C
Contraseña: a 60 01100000
Llave: k
96
107 6B 01101011
00001011
XO
R

24. Hashing
• Es una función que consiste en
tomar una cantidad de datos y
convertirlos en una un valor de
longitud fija e irreversible
• MD5(“password”) =
“5f4dcc3b5aa765d61d8327deb8
82cf99”
• MD5(x) =
“e10adc3949ba59abbe56e057f2
0f883e”

25. Contraseñas populares

26. Caso de estudio: The
Fappenning/Celebgate
• El 31 de Agosto, Más de 100
Fotografias de desnudos
fueron posteadas en el foro
4chan /b/ (random) board,
incluyendo imágenes de:
Jennifer Lawrence, Mary
Elizabeth Winstead, Kate
Upton, etc…
• Se rumora que fue por mal
uso de contraseñas en iCloud

27. • DEMO 1. isleaked?/pastebin
• DEMO 2. Sitios sin encriptación
• DEMO 3. Crowbar

28. IP Session Tracking

29. Triangulación

30. • DEMO 1. Google
• DEMO 2. Microsoft
• DEMO 3. Facebook
• DEMO 4. Mails

31. Virus

32. Virus en Android

33. FSS (False sense of
Security)
• Se puede describir como un caso no intencional de
Ingeniería Social
• Te hace creer que estas seguro porque cierta
autoridad lo dice, o porque usas cierto producto, etc.
• Al creer que te encuentras seguro, realizas menos
actividades para protegerte
• Apple es experto en esto

34. • DEMO 1. ANDRORAT
• DEMO 2. Metasploit

35. Geo localización

36. • DEMO. Geolocalicación

37. Cracking WEP y WPA

38. Cracking WEP
• Wired Equivalent Privacy
• http://spark-university.s3.amazonaws.com/stanford-crypto/slides/02.3-stream-annotated.pdf

39. Cracking WPA
• http://kimiushida.com/bitsandpieces/articles/flow_diagram_wpa-psk_4-way_handshake/flow_wpa-psk_4-
way_handshake.png

40. • DEMO 1. Cracking WEP
• DEMO 2. Cracking WPA

41. RouterPWN

42. RouterPWN
• Desarrollada por WebSec
• Incluye una amplia variedad de vulnerabilidades para
routers domésticos como 2Wire, Huawei, Thomson, etc.
• Incluye algoritmos de generación de claves por defecto
de routers Huawei y Thomson
• Presentada por primera vez en BlackHat Arsenal 2010
• http://routerpwn.com/

43. ANEXO: Claves por default para
routers domésticos
• Cablecom
• http://192.168.0.1/
• User: user
• Pass: user
• Infinitum
• http://192.168.0.1/
• User: TELMEX
• Pass: (WEP o WPA por def.)
• MAXCOM
• (Se tiene que cambiar manualmente
la IP)
• http://192.168.0.1/
• User: MAXCOM
• Pass: 123456
• AXTEL
• http://192.168.15.1/
• User: admin
• Pass: zhone

44. ¿Preguntas?

45. Referencias

46. • https://www.owasp.org/
• http://www.hakim.ws/
• http://www.dragonjar.org/
• https://www.mkit.com.ar/
• underground.org.mx
• http://www.securitytube.net/
• http://nakedsecurity.sophos.com/
• thehackernews.com
• Imágenes cortesía de Google
• Iconos cortesía de http://www.flaticon.com/

47. Contacto

48. Contacto
• Twitter: @Mackaber
• Facebook: /mackaber
• correo: mkbravo555@gmail.com
• web: securityisaj0ke.blogspot.com
• web 2: mackeber.github.io

49. Gracias!