Bienvenidos a esta nueva sección en la cual estaremos viendo un nuevo ataque.
Este ataque es llamado el CrossFit supuesto FarCry y lo que va a ocurrir acá es que nosotros vamos a
falsificar una petición.
Y van a ver que a diferencia del ataque de XSS que era Krosa Scripting, esta vez lo que nosotros vamos
a hacer es falsificar la petición.
Vamos a obligar a un usuario a que haga una petición que no desea, mientras que con el 6 scripting
podríamos decir que lo que hacíamos era que algún usuario ejecutara código que no quería.
Entonces podríamos ver que esta es una de las principales diferencias que mienta XSS.
Lo que hace que nuestra víctima ejecuta código cérvico es Fargosi.
Lo que hace es que nuestra víctima ejecuta una petición.
Entonces vamos a ver como se realiza este tipo de ataque y vamos a ver una de las formas de prevenirlo
ahorita a explotar este ataque cuando la página web no posee protección alguna en contra de este tipo
de ataques.
No sé si recuerdan que anteriormente les mencionaba algo acerca de los C R.F.
Toquín.
Esos toques no sirven como medida de protección ante el ataque, pero eso lo vamos a ver en el próximo
video.
Como a eso puede proteger y como una mala implementación podría resultar en una protección que no sea
útil.
Así que vayamos a nuestra página Jack Yourself First.
Y les solicitó que se creen una cuenta una vez que se crean en la cuenta vamos a ir a Accounts y vamos
a pasar a Change Password.
Y vamos a cambiar la contraseña.
Por ahora colocar estoy acá y voy a decir cambiar contraseña con Foxy Proxy encendido y con el Intercept
encendido.
Entonces decimos Change Password.
Por acá tengo la petición, esta petición la voy a enviar al repetir y voy a pagar en Intercept por
ahora.
Entonces lo que están haciendo va a ser tomar esto y con esta petición vamos a construir una especie
de plantilla que va a simular un sitio web que es controlado por el atacante.
Entonces, qué va a ocurrir si.
La víctima está visitando el sitio web del atacante y llega a hacer click en algún enlace o en algún
botón?
Posiblemente ese botón va a contener la petición que la víctima no quiere realizar.
Ya lo van a ver en detalle ahora.
Entonces esto lo vamos a ocupar luego, porque primero vamos a ir a Google y vamos a buscar ese PDF
OK Generator Guetap.
Entonces vamos a buscar ahorita la manera de crear esta plantilla.
Vamos a hacer accionar este primer enlace que den por acá y ahora vamos a descargar esto por acá, copiamos,
entramos a nuestra carpeta de scripts y ahora decimos meriton y pegamos.
Luego entramos a nuestra carpeta y ahora por acá vamos a decir sudo 3 cm http server y puerto 80.
Luego, cuando nosotros visitemos nuestro local, Joost nos debería parecer algo como esto.
Vamos a probar los caldos y he visto cómo pueden ver quién me pareció mi generador de plantilla.
Entonces por acá voy a pegar la petición, que es esta que acabo de interceptar con Burge tweets la
vamos a copiar y pegar por acá.
Vamos a generar la plantilla y ahora yo tengo esto de este lado.
Vamos a copiar.
Por acá ahora vamos a decir Nano índex.
Punto HTML.
Entonces ahora por acá voy a pegar la petición y vamos a editar una cosa más.
Voy a editar lo que va a ser la nueva contraseña y vamos a decir esta nueva contraseña va a ser hacker.
Bueno, cambios.
Controles se controlé x y.
Ahora voy a detener esto de acá.
íbamos a abrir nuestro servidor desde acaba, entonces ahora lo que vamos a hacer es visitar.
Nuestro local José Precaverse está funcionando.
Si visitamos el local Jost vemos que aquí hay un botoncito de submit y qué es lo que va a pasar?
Imagínense que una página que está mejor estructurada y una página que es controlada por un atacante.
Entonces, el momento en que la víctima dentro de esa página haga clic en cierto botón.
La víctima, sin darse cuenta, va a estar haciendo un cambio de su contraseña y dicho cambio va a estar
siendo realizado por el atacante.
Entonces el atacante va a conocer la contraseña y la cuenta de esta víctima.
Podría quedar comprometida entonces a comprobarse el cambio de contraseña hecho correctamente.
Una vez que haga esto, me voy a salir de acá y voy a entrar con la contraseña de hacker para ver si
esto funcionó.
Entonces vamos a decir Submit.
Está cargando como pueden ver y si se fijan me acaba de regresar hacia acá, cierro esto y sé que mi
contraseña ha sido cambiada excelente y si se fijan acá dice que el Change Passwords Success, entonces
al parecer el cambio sí resultó.
Vamos a cerrar esto de acá.
Ahora me voy a salir.
Y voy a volver a ingresar, pero con la nueva contraseña que es hacker, entonces el correo es la arroba
Hola.com y la contraseña es hacker.
Y para que vean que es cierto, lo puedo comprobar, así que solamente vamos a ahorrar por acá.
Esto que incentive igual la password y como pueden ver si estoy escribiendo la contraseña hacker y decimos
longhi.
Y excelente, funcionó.
Yo dice que la víctima cambiará la contraseña sin que ella se diera cuenta.
Entonces aquí está la gran gravedad que puede tener el Cruzeiro.
Las FARC, ya que en ocasiones son mucho mayores a ésta.
Sí.
El sitio web.
Imagínense un sitio web de un banco que no está correctamente asegurado y bajo alguna circunstancia,
un atacante puede hacer que la víctima haga alguna transacción que ésta no desea.
Eso sería súper grave.
Entonces, cómo pueden ver esto?
Si que puede tener repercusiones mucho mayores.
Así que espero que se sea entendido la esencia de este ataque y en el próximo video vamos a estar viendo
cómo podemos hacer baipás alguna de las técnicas de protección que implementan algunos sitios web.
Vemos en la próxima clase.