Vienen de mentes inquietas.
Ingresamos a una clase en donde vamos a hablar de la etapa más devastadora en el ciclo de un hackeo
que en la etapa 3 y se refiere al ganar acceso a la fase de ganar acceso conocido también como fase
de penetración en un sistema.
En este caso lo que hace el intruso es explotar las vulnerabilidades que fue encontrando en las etapas
anteriores.
La forma de exploit es decir la forma de explotar la vulnerabilidad se puede dar tanto a nivel de red
como a nivel local vamos a bajar la herramienta de dibujo.
Así que hay
que mostrar un libro aquí de sana lectura Hatoum cómo hacerse dueño de un continente.
Ese libro habla bastante bien de lo que es la fase de ganar acceso si hay varios pero este bastante
particularmente didáctico digamos al respecto de eso hay otros libros como los libros la saga Jacas
de Madrox Gil que también son una Biblia de cómo meterse en un sistema básicamente decíamos que un exploit
puede darse a través de la red de la red local.
Si una persona por ejemplo rompe la contraseña de un wifi para meterse en un wifi.
En ese caso en cuanto conoce la contraseña ingresa va a estar a nivel red es decir todavía no comprometió
ninguna computadora que pueda estar en esa red WiFi.
Otra forma de compromiso puede ser como un engaño como un engaño puede venir por ejemplo el exploit
en forma de un correo electrónico con algo llamado jocs a veces me gusta escribir al revés para no aburrirme.
Jocs jocs es un engaño una mentira.
Por ejemplo había una hace muchos años en donde te mandaban un mail diciendo si su computadora tiene
este terrible virus busque en la carpeta Windows va a encontrar un icono con el dibujo de un osito de
peluche que se llama su NK.
El archivo se llama súbela NK.
Si lo encuentra borrarlo inmediatamente para proteger su computadora y la gente que hacía eso que lo
borraba cuando cerraba la sesión que se iba a comer en una empresa que quería volver a utilizar la contraseña.
Ya no podía abrir la ventana del odio.
Imagínense el daño que pueden hacer otros ófset que se me pudo ocurrir ahora es enviar un correo o llamar
por teléfono diciéndole a la persona buena mire usted tiene Windows.
Generalmente todo el mundo tiene en las empresas Windows no en todos los países pero en Rusia en Brasil
no tienen Windows tienen software libre pero en varios países tienen.
Por eso es tan importante la etapa de escaneo y de escaneo que te dice el sistema operativo y la etapa
anterior de Juventino de la aspiración de datos es decir la etapa 1.
Entonces uno puede enviar llamar por teléfono mandar un mail y decirle a una persona bueno mira apretar
la tecla banderita de Windows pasa esa banderita esa tecla tan simpática que tiene la forma de una banderita
y después la tecla que dice pasa por un celular en una computadora y eso me hace aparecer una ventana
en la solapa remoto pongan el tilde administración remota y muchas computadoras que están programadas
para llevándosela se enciende ingresen directamente al escritorio de Windows sin pedir usuario y contraseña.
No hablamos de un banco o una empresa muy grande el 99.9 por ciento periódico de los usuarios tiene
ese tipo de ingreso directo es ingreso directo lo que no sabe la gente que para que se ve si uno ingresa
remotamente el usuario es administrador y las contraseñas entornada y si está en inglés es administrator.
Así que uno utilizando cualquier aplicación que haga uso del protocolo enredé de escritorio remoto de
Microsoft puede ingresar remotamente si es una forma de explotar una vulnerabilidad en este caso en
el factor humano si yo engaño una persona o bien vamos a berraca después tenemos desbordamiento de Baphomet
un desbordamiento de wafer es una forma de hacer exploit en donde cada aplicación cada programa de correo
sistema operativo tiene asignado un espacio de memoria.
Ok eso se lo da el sistema operativo una aplicación por ejemplo la calculadora cuando uno la ejecuta
antes de aparecer la interfaz gráfica botoncitos le dice al sistema operativo.
Bueno mira yo no necesito tanta memoria RAM para operar el sistema se CD entonces cada aplicación que
está corriendo un sistema operativo tiene bien segmentada desde donde hasta dónde su espacio de memoria
su segmento de memoria un desbordamiento de buffer lo que logra es ejecutar una aplicación maliciosa
que puede alguna forma saltar de su pequeño espacio de memoria y sobrevivir otro espacio de memoria
que generalmente ya se conoce que puede ser un espacio de memoria donde se almacenan los privilegios
de usuario.
Así que si ese programita lo corriste siendo un usuario rasos inhabilite sin nada un invitado puede
llegar a sobreescribir y hacer lo que se conoce como escalada de privilegios o sea ganar acceso siendo
administrador y un montón de cosas más.
La denegación de servicios la hemos visto pero tiene que ver con dejar inutilizable un sistema de
secuestro de sesiones es hacerse con todas las sesiones de usuario de una persona para celulares existe
el Feist NIF o el DROID chip y lo que hace es hacer secuestro de sesiones y quedarse con la cuenta de
Facebook de una persona que esté en la misma red WiFi.
En ese momento usando el Facebook por ejemplo y la ruptura de contraseñas que se denomina cracking también
tiene que ver con ganar acceso porque bueno yo por ejemplo hay cosas tan sofisticadas como las tablas
Arcay y las tablas rainbow y sistemas NDA o neighbor Distributed Attack de ataque distribuido en red
en donde se hace un mundo a una ciencia de la ruptura de contraseñas generalmente obviamente cuando
se rompe una contraseña se gana acceso a un recurso.
Qué factores influyen en la etapa de acceso.
Varios.
La arquitectura de lo que yo esté atacando sepan que no solo hay computadoras en el mundo hay cámaras
CIPE así que una cámara va a tener un sistema operativo diferente a una PC y por ende su forma de explotar
la vulnerabilidad que puede llegar a tener para ganar acceso y también dependiendo de lo que yo jaquea
voy a tener diferente tipo de ganancia cuando acceda al acceso o si se pueden Jacqui hasta sensores
poniéndolas en modo este operador puedo hacer por ejemplo que salté en pisos y no paré en los pisos
intermedios se pueden Falqué a las máquinas esas expendedoras que tienen un resorte erigían y no le
ponen una moneda o un billete y que sacan comida.
Y la famosa maquinita de gaseosa haciendo una combinación de cuatro de sus tectitas uno hace que le
entregue gratis.
Por ejemplo no voy a ser más específico en el tema porque este curso está del lado de lo bueno pero
para que sea una idea el nivel de riesgo obviamente es el más alto es el más alto porque incluso puede
tener un acceso total al sistema.
Acá por ejemplo lo que podemos ver al finalizar esta clase en esta parte que está acá acá es un servidor
de páginas web que fue comprometido fue hackeado y lo que se ha hecho es un deFacebook.
O sea lo que sea cambia la página original donde siguen seguirá el gobierno boliviano de Venezuela y
Ascalón un poquito.
Y lo que han hecho bueno diciendo que este grupo admin admin parí se ha hecho dueño de esta página bueno
ya han puesto alguna especie de mensajes activista bien vamos a la próxima clase en donde vamos a hacer
un laboratorio e instalar una aplicación para ver si nuestro teléfono celular tiene una vulnerabilidad
en el uso de los códigos de operador o SSD qué pueden hacer hasta que se nos borre el contenido total
de.