1. FIST Conference Junio/Madrid 2004 @
Sponsor
Sponsored by: Icon
Here
Ataque a un sistema en
entorno wireless
Rafael Vida & Mario Castro

2. About the Author
Rafael Vida. Responsable de Seguridad en
Red y Servicios en la u.n. de
Comunicaciones de Empresa e Internet de
Telefónica Empresas
Mario Castro, profesor en la Escuela
Técnica Superior de Ingeniería (ICAI)
de la Universidad Pontifica Comillas de
Madrid.
2

3. Objetivos
Analizar la facilidad o dificultad de
realizar un ataque u obtener información
sobre un sistema desprotegido en un
entorno wireless
Comprobar y verificar la efectividad de
herramientas específicas para wireless
Comprobar la efectividad de
herramientas tradicionales de
localización de vulnerabilidades,
detección de intrusos, etc. en este tipo
de entorno
Participación de los asistentes, puesta
en común de información relativa a
hacking ético.
3

4. Situación simulada
Un señor se toma un cafelito en un café
con soporte wireless. La conexión es en
modo ad-hoc.
Existen sondas estudiando el “aire”
Existen herramientas monitorizando tráfico
4

5. Reglas
Sólo se puede atacar al sistema elegido
como víctima, con la IP 192.168.1.57.
Sólo se puede seleccionar Ips del rango
192.168.1.0/24
El resto de redes, Ips, servicios, etc. No
deben ser atacados. Algunos pueden
pertenecer a los servicios IP de la
Universidad de Comillas, y por lo tanto
está prohibido atacarlos.
Ataques DOS. En este entorno son
relativamente sencillos, no aportan
nada.
5

6. Desafíos
Definimos cuatro posibles niveles:
Localización de vulnerabilidades tanto
wireless como IP, servicios TCP/IP,
recursos, etc.
Acceso: Se pide que se cree un
fichero de texto en el disco duro que
contenga el nombre del “intruso”
Instalación de Troyano en el sistema
atacado
Control total del sistema en remoto
6

7. Resultados posibles
7

8. Creative Commons
Attribution-ShareAlike 2.0
You are free:
•to copy, distribute, display, and perform this work
•to make commercial use of this work
Under the following conditions:
Attribution. You must give the original author
credit.
Share Alike. If you alter, transform, or build
upon this work, you may distribute the resulting
work only under a license identical to this one.
For any reuse or distribution, you must make clear to others the license terms
of this work.
Any of these conditions can be waived if you get permission from the author.
Your fair use and other rights are in no way affected by the above.
This work is licensed under the Creative Commons Attribution-ShareAlike
License. To view a copy of this license, visit
http://creativecommons.org/licenses/by-sa/2.0/ or send a letter to Creative
Commons, 559 Nathan Abbott Way, Stanford, California 94305, USA. 8

9. Creative Commons
Attribution-NoDerivs 2.0
You are free:
•to copy, distribute, display, and perform this work
•to make commercial use of this work
Under the following conditions:
Attribution. You must give the original author
credit.
No Derivative Works. You may not alter, transform, or
build upon this work.
For any reuse or distribution, you must make clear to others the license terms
of this work.
Any of these conditions can be waived if you get permission from the author.
Your fair use and other rights are in no way affected by the above.
This work is licensed under the Creative Commons Attribution-NoDerivs
License. To view a copy of this license, visit
http://creativecommons.org/licenses/by-nd/2.0/ or send a letter to Creative
Commons, 559 Nathan Abbott Way, Stanford, California 94305, USA.
9

10. Host Sponsor
@ Icon with the sponsorship of: Icon
Here Here
FIST Conference
Author
City, Month Year
www.fistconference.org