Как взломать телеком и остаться в живых. Сергей Гордейчик
1 like1,217 views
Документ описывает уязвимости и угрозы, связанные с телекомуникационными сетями, уделяя особое внимание атакам как на абонентов, так и от них. Автор, Сергей Гордейчик, делится опытом в области безопасности, включая различные типы атак, ошибки конфигурации сетей и методы защиты. Основное внимание уделяется сложностям, возникающим из-за масштабов и разнообразия телекоммуникационных систем, а также аспектам, влияющим на безопасность данных и конфиденциальность пользователей.
![Ошибки сетевого разграничения доступа C:\>tracert -d www.ru Tracing route to www.ru [194.87.0.50] over a maximum of 30 hops: 1 * * * Request timed out. 3 10 ms 13 ms 5 ms 192 . 168 .5.4 4 7 ms 6 ms 5 ms 192 . 168 .4.6 Не всегда прямой путь самый интересный :)](https://image.slidesharecdn.com/random-111212110016-phpapp01/85/-24-320.jpg)
![VoIP - лакомый кусочек! VoIP Доступ в сеть предприятия Управление вызовами (фрод) Искажение и подмена информации Прослушивание вызовов Хищение персональных данных И многое другое… Атака на… Инфраструктуру Шлюзы Протоколы i[P]Phone](https://image.slidesharecdn.com/random-111212110016-phpapp01/85/-60-320.jpg)
![Спасибо за внимание! Сергей Гордейчик [email_address] http://sgordey.blogspot.com http://ptresearch.blogspot.com](https://image.slidesharecdn.com/random-111212110016-phpapp01/85/-71-320.jpg)
Как взломать телеком и остаться в живых. Сергей Гордейчик
- 1. Как взломать телеком и остаться в живых Сергей Гордейчик Positive Technologies CTO
- 2. Азм есмъ Сергей Гордейчик, Positive Technologies, CTO Автор сценария и режиссёр Positive Hack Days Научный редактор SecurityLab.Ru Автор курсов «Безопасность Web- приложений», < и книги > «Безопасность беспроводных сетей» Участник WASC, RISSPA http://sgordey.blogspot.com
- 3. О чем пойдет речь ? Что необычного в телекомах ? Атаки на абонентов / Атаки от абонентов Периметр… Просто периметр Партнеры и подрядчики Технологические сети
- 5. Специфика телекомов Огромные, огромные сеть Объединение различных услуг (ШПД, Wireless , хостинг , Mobile) Огромное количество приложений и систем на периметре Экзотика внутри, экзотика снаружи Множество периметров Большая часть сетей – «чужие» Сложности Forensic
- 6. Сколько периметров у телекома? Интернет Абоненты Партнеры Офис Тех сеть
- 7. … и немного больше… Мобильные Проводной ШПД Беспроводной ШПД VOIP Хостинг ... Тех сеть ШПД Мобильная тех сеть Интернет TV Хостинг
- 8. … и еще больше… Владивосток Москва Рим Пномпень
- 10. Почему абоненты? $ абонентов = $ телекомов DOS = - $$ - репутация - $$ PWN (100 000 PC) = Botnet Персональные данные!
- 11. Широкополосный доступ Громадные несегментированные сети Огромное количество оконечных устройств Разнообразные SOHO -железки Поставил и забыл Стандартные баги настройки Учебник по Network device insecurity Протоколы управления SNMP/Telnet/HTTP/UPnP в Inet Слабые / пустые пароли Web attacks via client (Pinning, CSFR) Огромной количество пользователей 1 из 1000 при 10 000 000 = 10 000 Тривиальные пароли
- 12. Широкополосный доступ - атака Сбор информации Сканирование сети Ошибки устройств доступа (BRAS) Сбор информации внутренних формумов и т.д. Ошибки платформ самообслуживания Неправильное имя или пароль vs Неправильное имя пользователя Подготовка сценариев Захват устройств Подбор паролей $profit$
- 14. Pick a task…
- 15. Примеры рисков Доступ к порталу самообслуживания Вывод денег Подбор пароля или кража router cfg ( vpn/pppoe) Перевод денег с ШПД на мобильный (интеграция!) Монетизация через PRS Это бесит!!! Подбор пароля или кража router cfg ( vpn/ppoe) Закупка всего что есть Счет =0 Массовый взлом router/PC Массовая переконфигурация
- 16. Атаки на клиентов мобильных сетей Подделка Caller ID Доступ к сервисам Монетизация через PRS Прямой вывод денег Голосовые ящики Порталы самообслуживания /USSD SS7 Internet Taget GSM SIP-GW Tech Systems FAKE ID unauthorized access
- 17. Атаки на клиентов мобильных сетей Mobile Malware Перехват GSM - НЕ ROCKET SCIENCE! Атаки на A5/1 MITM, перевод в A5/0 Downgrade UMTS -> GSM Трафик, SMS, одноразовые пароли... Доступ к сервисам Монетизация через PRS Прямой вывод денег Голосовые ящики Порталы самообслуживания /USSD
- 18. Хостинг Локальная сеть для colocation/dediacated Атаки сетевого / канального уровня , атаки на сетевую инфраструктуру ARP Spoofing, IP Spoofing… old school Внутрисегментные атаки IPv6 Атака на инфраструктуру ( DNS… ) Виртуальный хостинг (проникнув на один сайт...)
- 19. Pentester Tip & Tricks || ||
- 20. Pentester Tip & Tricks Только ищем уязвимости Все демонстрации только на себе Избегаем охраняемой законом информации Капризный заказчик… З: Докажи! Зайди на портал! P: Нет , спасибо, вот пароль – заходите сами…
- 22. Почему ОПЯТЬ абоненты? Абоненты ВНУТРИ (одного из) периметра Многие атаки со стороны абонента осуществляются проще Кол-во абонентов современных телекомов достаточно велико
- 23. Общие проблемы Ошибки сетевого разграничения доступа Внутрисегментные атаки Защита оконечного оборудования Web- приложения для абонентов
- 24. Ошибки сетевого разграничения доступа C:\>tracert -d www.ru Tracing route to www.ru [194.87.0.50] over a maximum of 30 hops: 1 * * * Request timed out. 3 10 ms 13 ms 5 ms 192 . 168 .5.4 4 7 ms 6 ms 5 ms 192 . 168 .4.6 Не всегда прямой путь самый интересный :)
- 25. Через тернии к level 15 #sh run Using 10994 out of 155640 bytes ! version 12.3 ... ! username test1 password 7 <removed> username antipov password 7 <removed> username gordey password 7 <removed> username anisimov password 7 <removed> username petkov password 7 <removed> username mitnik password 7 <removed> username jeremiah password 7 <removed>
- 26. Ошибки сетевого разграничения доступа GPRS/EDGE/3G традиционно «за NAT » Других клиентов «не видно» Это не всегда так… GPRS - платежные терминалы, банкоматамы и др, где и не всегда: Стоит МСЭ Есть патчи Что-нибудь настроено
- 27. Анекдот На том же GGSN – SNMP private
- 28. Анекдот Captive Portal «На вашем счету закончились деньги» Linux Apache MySQL PHP
- 29. Внутрисегментные атаки Абоненты ШПД и хостинга
- 30. Web- порталы и сервисы для абонентов Много-много ресурсов Форумы, знакомства, видео конвертеры, онлайн-игры, статистика, интернет-магазины, фотохостинг, файловый хостинг, онлайн-радио… Много - много дыр Старые приложения и CMS, SQLi, LFI и далее по списку… Single-Sign-On или те же пароли… Часто стоят в ДМЗ, рядом с «нормальными» серверами
- 31. Web- порталы и сервисы для абонентов Игровой сервер games.* Proxima CMS , path traversal + SQLi + ошибки настройки = root На узле расположено еще 20 сайтов Online -трансляции Фирменное десктоп-приложение …
- 32. Pentester Tip & Tricks Часто ресурсы в абонентских сетях - абонентские Согласование, согласование, согласование Многие системы работают на честном слове Они падают постоянно, но раз вы в сети… Избегаем !!! охраняемой законом информации Капризный заказчик…
- 34. Периметр ? Огромные , огромные сети! Use clouds Много-много «чужих» ресурсов Будьте готовы к экзотике Enterprise Web- приложения Властелины сети
- 35. Много-много чужих ресурсов Достаточно большое количество узлов на периметре принадлежит партнёрам / абонентам Нередко эти узлы «перемешаны» с узлами заказчика Но игнорировать их нельзя Давайте представим что мы уже level 15/root/admin на этом узле и попали в этот сегмент
- 36. Много-много чужих ресурсов SQLi на портале мобильного контента ( Oracle, sys) private на VoIP- шлюзе Обслуживаются партнёрами Ломать нельзя Фактически расположены в плоской ДМЗ с серверами заказчика Включая Front-End биллига
- 37. Экзотика Чего только не найдешь на периметре Технологическое «железо» VoIP Old-school firewalls Web- камеры Экзотические системы управления ( ELOM, кондиционеры ! , UPS ! ) Помним про исторические атаки ( X-mas scan, UNIX RPC, Finger…) Не игнорируем экзотику
- 38. Экзотика nc –P 20 xxx.xxx.xxx.xxx 8080 Точка доступа Слабый пароли к Web Включение Telnet Компиляция tcpdump/nc и т.д. под платформу Использование для перехвата трафика / туннеля Веб-камера LFI в веб-интерфейсе Получение файлов конфигурации Получение пароля доступа к системе управления Получение доступа к системе управления
- 39. Путешествие в Gattaca
- 40. Смотрим видео!
- 41. Паутина Очень много Web . Правда-правда Часто доступны « Enterprise » Web- приложения Терминальные сервисы ( Citrix) Системы электронной почты Системы helpdesk Слабо готовы для работы в «диком интернет»
- 42. Система техподдержки Нашли и использовали Path Traversal ManageEngine ServiceDesk Plus Получили «зашифрованный» пароль для интеграции с AD Пароль подошел к VPN Пароль подошел к AD (Enterprise Admin) Пароль подошел к Cisco ACS Тут-то нам и пошла удача
- 43. VPN Много VPN – хороших и разных Пароли, IPSec Aggressive Mode …
- 44. Lords of Rings Администратор – властелин сети Большая сеть – много администраторов Феодализм Правила – для слабых Корпоративная ИТ-инфраструктура VS «моя инфраструктура» Системы удаленного доступа Увлекательные веб-серверы и тестовые приложения
- 45. Все животные равны, но…
- 46. Lords of Rings TCP:1337 (SSL) - Web -сервер отдела системного администрирования Трансляция радио ( ShoutCast Server со стандартным паролем ) Расположен на рабочей станции администратора Со всеми вытекающими…
- 47. Pentester Tip & Tricks Старайтесь ничего не упустить на периметре Помните про чужие узлы Согласование, согласование, согласование Не игнорируйте сетевую экзотику. Иногда сетевая камера может стать путем к ядру сети! Особенное внимание на Web Помним про Админов
- 49. Подрядчики ? Требования доступа к системам ( VPN) Стандартные учетные записи ( чтобы не забыть) Отсутствует патчменеджмент Сотрудники
- 50. Подрядчики… Подрядчик в технологической сети Беспроводной интерфейс на ноутбуке Общая папка everyone В папке инсталлятор системы управления xDSL- модемами / оконечными маршрутизаторами С «прошитым» паролем SA в СУБД У кого еще такая система? Приложение для дилеров, продажа и активация пакетов связи «Толстое» приложение – клиент «Вышитый» пароль для доступа … as SYSDBA
- 51. Подрядчики бывают разные….. OMG?! I PWNd THAT?
- 52. Pentester Tip & Tricks Подрядчиков нельзя ломать Согласование, согласование, согласование Многие сценарии эффективно демонстрировать «белым ящиком» Давайте предположим, что я подрядчик Но ты же не подрядчик … Капризный заказчик…
- 54. Что-то особенное? Высокая динамика изменений в сети Появление новых устройств Работы подрядчиков Изменение конфигураций Использование стандартных компонентов и протоколов Угрозы, характерные для IP Ошибки конфигурации Уязвимости платформ Некоторые ошибки могут приводить к сбоям и fraud
- 55. Технологические сети прежде всего – сети! Уязвимости оборудования Тестовые системы, системы подрядчиков !!!ЗАБЫТЫЕ!!! системы Системы управления сетью
- 56. Забытые системы Не сконфигурированный switch Uptime 2 года!
- 57. Системы управления сетью Просто клад Топология сети Конфигурация устройств Пароли и ключи VPN/WiFi/SNMP/RADIUS/VPN… «Они за файрволом» + пароль на Web Патчи ОС, СУБД, Web + стандартные пароли СУБД + Файловые (!) шары
- 58. Тяжелый случай Найден WPA-PSK для AP Где стоят эти точки???!!!
- 59. Резервирование вообще полезная штука Особенно по сети сети!
- 60. VoIP - лакомый кусочек! VoIP Доступ в сеть предприятия Управление вызовами (фрод) Искажение и подмена информации Прослушивание вызовов Хищение персональных данных И многое другое… Атака на… Инфраструктуру Шлюзы Протоколы i[P]Phone
- 61. VOIP Доступ VOIP Wi-Fi ( No WPA, «тормозит») Ближайший CISCO Call Manager SQLi, CVE-2008-0026 Собираем ХЭШи восстанавливает пароли из ХЭШей Level 15 во всей сети 2 3 runsql select user,password from applicationuser https://www.example.org/ccmuser/personaladdressbookEdit.do?key='+UNION+ALL+SELECT+'','','',user,'',password+from+applicationuser;-- 1
- 62. Мобильные сети – все тривиально Безопасность только на периметре Какие-то непонятные железки ? 3G SoftSwitch – Solaris 10 с CVE-2007-0882 ( telnet - f )
- 63. Платформы самообслуживания WEB/USSD/WAP Интерфейсы с платежными системами Возможность вывода денег Отсутствие аутентификации ( Caller ID) Слабая аутентификация (Pin?) Уязвимости приложений ( Web, SQL Injection, XSS)
- 64. VAS - платформы Чье-то приложение «в сети» оператора Вредоносный контент, WAP-provisioning Широкий доступ с мобильной станции ( WAP/HTTP): Уязвимости Web -приложений Уязвимости платформ Платформы для создания сервисов
- 66. Forensic Nightmare Огромные сети делают крайне сложным расследование инцидентов Много векторов, много железок, много администраторов Два-три «хопа» во внутренней сети и концов не найдешь
- 67. Кто здесь?
- 68. В попытках найти концы…
- 69. Кому-то печаль…
- 70. Кому-то радость
- 71. Спасибо за внимание! Сергей Гордейчик [email_address] http://sgordey.blogspot.com http://ptresearch.blogspot.com