Black Hat Sessions X Past Present Future. Inhoud BHS III Live Hacking - Looking at both sides of the fence

Transcriptie

1 Black Hat Sessions X Past Present Future Madison Gurkha BV 4 april 2012 Stefan Castille, MSc., GCIH, SCSA Frans Kollée, CISSP, GCIA, GSNA Inhoud Een terugblik naar 2004 BHS III De situatie vandaag de dag Andere tijden vragen om andere aanvallen Demo s 2004 BHS III Live Hacking - Looking at both sides of the fence Walter Belgers en Hans Van de Looy geven een 2 x 1,5 uur durende livehack demo Target is een Windows 2000 systeem met IIS De demo omvatte onder andere: Informatie verzamelen Exploits uitvoeren (o.a. dcom.c RPC exploit) Installeren backdoors / rootkits Beveiligingsmaatregelen die een beheerder kon inzetten 2012 Inmiddels hebben we het een en ander geleerd We hebben W2K vervangen door W2K8 Patchbeleid is op orde :-) Firewalls, reverse proxies, IPS/IDS houden het meeste tegen Van buitenaf weinig aanvalspaden

2 Wat nu? Onderzoek de aangeboden services op kwetsbaarheden Een aanval via bijvoorbeeld een bestandsupload (php/asp/apsx shell) Probeer in te loggen via services die dit toelaten (bv. RDP) Benader het systeem via een andere route Zijn er andere systemen waar je wel kwetsbaarheden kunt vinden? Kun je toegang krijgen tot het interne netwerk? Aanvalspad via het interne netwerk Toegang vanaf het interne netwerk meestal minder beveiligd Meerdere services zijn nu wel benaderbaar en mogelijk kwetsbaar dus meerdere aanvalspaden Wat als het systeem echt goed beveiligd en up-to-date is? Zoek een minder goed beveiligd systeem Pass the Hash Demo Interne netwerk Toegang tot het interne netwerk geeft meer mogelijkheden aan een aanvaller Meer systemen en dus meer mogelijke targets Aanwezigheid van slecht of zelfs niet onderhouden systemen Minder beveiligingsmaatregelen op het interne netwerk Hoe krijg je toegang tot het interne netwerk WiFi Social engineering/fysieke toegang Via een stepping stone

3 WiFi Aanvalsvector via WiFi Open netwerk, WEP is een open deur WPA(2) - Pre-Shared key WPA(2) - Enterprise Handshake onderscheppen en sleutel kraken bij WPA(2) mogelijke combinaties voor een sleutel van 10 tekens Woordenboek aanval Brute force WPA(2) Enterprise is geı ntegreerd met bijvoorbeeld AD, LDAP, RADIUS etc. account lockout (brute force is nauwelijks een optie) WPA WPS WiFi Protected Setup (External Registrar) 8 cijfers met checksum 107 combinaties Standaard actief op veel kleine AP s 4 modellen getest 3 met WPS actief slechts 1 met lockout WPA WPS External Registrar algoritme is zwak pincode wordt in twee delen gecontroleerd = combinaties mogelijk WPA WPS Demo

4 Maatregelen WPA WPS Denk bij de beveiliging tegen een dergelijke aanval aan het volgende: Controleer WPS mogelijkheden Schakel WPS uit Als je toch WPS nodig hebt, controleer dan of er een automatische blokkade in werking treedt die voldoende is Neem maatregelen om rogue access-points te detecteren en te weren WPA Enterprise WPA Enterprise Maatregelen WPA Enterprise Verifieer of de client het certificaat controleert (ken je device) Niet zomaar alle devices toestaan Gebruikersawareness niet zomaar op ja klikken Controleer niet alleen de CA maar ook het subject Gebruik lange, complexe wachtwoorden (minimaal 10 i.v.m. rainbow-tables) Password-policy kan tegen je werken mogelijkheden per positie mogelijk beperkt (bv: 1 cijfer, 1 speciaal teken, 1 hoofdletter hier kan met het opbouwen van de rainbowtables rekening worden worden gehouden) Gebruik certificaten

5 Interne netwerk Toegang tot interne netwerk geeft meer mogelijkheden aan aanvaller Interessantere doelsystemen Aanwezigheid van slecht of zelfs niet onderhouden systemen Minder beveiligingsmaatregelen op het interne netwerk Hoe krijg je toegang tot het interne netwerk WiFi Social engineering/fysieke toegang Via een stepping stone Social Engineering/fysieke toegang Fysiek Wandel het gebouw binnen en prik op het netwerk in Mogelijk social engineering nodig om voorbij de balie of interne deuren te komen Op afstand Phishing aanval USB-stick... Een USB stick De afgelopen jaren waren de U3 USB-sticks een mogelijkheid Deze doen zich voor als een CD-rom device Aanvalspad: De autorun-optie zorgt ervoor dat de malware automatisch gestart wordt Maar... Een 4-poorts USB hub Een gadget, is dus onschuldig!

6 Teensy in USB Gadget Kan zich voordoen als een willekeurig USB-device (Bijvoorbeeld: een toetsenbord). Mitigerende maatregelen Teensy in USB Gadget Software waarbij er whitelist filtering op basis van product- en vendor-id wordt toegepast Maak de gebruikers bewust van dergelijke aanvallen Moedig gebruikers aan om vreemde incidenten te melden Zijn er nog vragen/opmerkingen? Tel: