Acum cateva zile va spuneam ca vom participa la DefCamp si ca, impreuna cu partenerii nostri, vom dezvolta proiectul Wall of Sheep. Intrucat am primit multe mesaje prin care clientii si cititorii nostri ne intrebau ce este Wall of Sheep, ne-am gandit sa scriem un articol in care sa detaliem putin proiectul. 

Astfel a aparut un nou articol pe defcamp.ro, care vorbeste despre acest proiect, iar noi ne-am gandit sa-l preluam pentru a raspunde la toate intrebarile dvs. pe acest subiect.

Wall of Sheep – proiect ce doreste constientizarea riscurilor la care se supun utilizatorii de internet ce folosesc retele publice

 

Wall of Sheep este un proiect prin care dorim constientizarea utilizatorilor de internet ce folosesc retele publice (hoteluri, baruri, restaurante, camine universitare) cu privire la pericolele la care se expun. In orice retea de internet, Wi-Fi sau pe cablu se poate intercepta traficul facut de utilizatorii acesteia fara ca utilizatorii sa stie. Astfel numele de utilizator si parolele importante precum datele de autentificare la mailuri, servere FTP pot fi interceptate, iar sesiunile oricarui site care nu foloseste trafic criptat pot fi deturnate. De asemenea discutiile purtate pe mesageria instant sau VOIP pot fi compromise.

 

• Tehnic cum se poate realiza interceptarea?

 

Interceptarea in cele mai frecvente cazuri implica routarea traficului de internet a victimei printr-un calculator conectat la aceeasi retea, al atacatorului. Acesta ruteaza traficul, il poate copia (dump) si, implicit, poate citi continutul pachetelor schimbate. In practica este destul de simplu si nu necesita cunostinte avansate. Sa spunem ca suntem conectati la o retea, iar serverul ne-a dat IP-ul 192.168.0.3. Atacatorul are IP-ul 192.168.0.4. Serverul, ce routeaza conexiunea are IP-ul 192.168.0.1. Atacatorul trimite pachete ARP, cu scopul de a intoxica reteaua si de a se da drept gateway. Atacatorul poate folosi un utilitar numit ARPSpoof pentru asta:

arpspoof –i wlan0 –t 192.168.0.3 192.168.0.1.

 

Acum calculatorul trimite tot traficul catre calculatorul atacatorului, acesta poate folosi utilitare precum dsniff, filesnarf, mailsnarf, msgsnarf, urlsnarf, webspy, hamster sau wireshark pentru a citi traficul facut de noi si a intercepta navigarea noastra pe internet, fisierele trimise-primite, sesiunile de autentificare pe siteuri, parole.

 

• Ce implicatii poate avea?

 

Imaginati-va ce impact are in cazul in care sunteti la un hotel si primiti ultimele dosare de la compania unde lucrati pentru a participa la o licitatie importanta, realizati plati pe anumite site-uri, sunteti sys-admin si sunteti nevoiti sa faceti urgent mentenanta la unul din serverele critice ale companiei, si lista poate continua.

 

Suna complicat, nu cred ca sunt atat de important pentru ca cineva cu asemenea cunostinte sa imi intercepteze conversatiile.

 

In practica, in ultimul timp s-au inmultit solutiile integrate, care doar cu cateva clickuri permit astfel interceptarea, ba mai mult, s-au extins atat de mult, incat este suficient un telefon mobil pentru a face asta fara cunostinte de specialitate. Un exemplu ar fi aplicatia pentru Android DroidSheep.

 

• Ce solutii sunt pentru a preveni interceptarea?

 

Aici vom aminti cele mai relevante doua solutii: prima ar fi ca serverul de internet si calculatorul dvs. sa foloseasca o lista ARP statica, astfel orice alt calculator ce vrea sa otraveasca reteaua cu pachete ARP spoofate nu va fi luat in seama, dar cum acest lucru necesita configurari speciale din partea administratorului de retea, iar reteaua fiind publica, cel mai probabil acest serviciu nu va fi disponibil. A doua varianta ar fi ca intregul trafic al dvs. sa fie trecut printr-un tunel criptat, aceasta este cea mai eficienta solutie in acest caz.

 

Prin Wall of Sheep, dorim sa constientizam utilizatorii de internet cu privire la riscurile la care se expun cand navigheaza si, de asemenea, sa le aducem mai aproape solutii impotriva interceptarii. Astfel recomandam folosirea serviciilor de tunneling ale partenerilor nostri strategici RoTunneling VPN, ce va ofera posibilitatea de a routa traficul dvs. de internet printr-un tunel criptat cu algoritmul AES in 256 biti. Serviciul este disponibil pentru toate sistemele de operare majore: Windows, Linux, Mac OS X, Android, iOS.