Unidad 2 - Tarea 1 2da parte: Capturando tráfico con Wireshark

Segunda parte: analizando SSL.

¿Que es SSL?

SSL significa "Secure Sockets Layer". Secure Sockets Layer es un protocolo diseñado para permitir realizar conexiones seguras entre un cliente (como lo es un navegador de Internet) y un servidor (como lo son las computadoras que despachan páginas web).

Certificado SSL

utiliza certificados X.509 (criptografía asimétrica) para autentificar a la contraparte con quien se están comunicando y para intercambiar una llave simétrica. Esta sesión es luego usada para cifrar el flujo de datos entre las partes, logrando la confidencialidad del dato/mensaje, y códigos de autenticación de mensajes para integridad y como un producto lateral, autenticación del mensaje

Manos a la obra

Para la realización de este ejercicio, descarga esta traza con tráfico SSL y abrela con Wireshark.

¿Puedes identificar en qué paquete de la trama el servidor envía el certificado?

R: En los paquetes 2, 11 y 18.

Paquetes 2 y 11 en el que se envia el certificado

Paquete 18 en el que se envia el certificado

¿El certificado va en claro o está cifrado? ¿Puedes ver, por ejemplo, qué autoridad ha emitido el certificado?
R: El certificado va cifrado para proveer un canal seguro para la autentificacion de este con el  usuario, si se puede ver es verisign haciendo doble click en el segundo paquete, se desplega esta informacion: Certificate (id-at-commonName=login.passport.com,id-at-organizationalUnitName=Terms of use at http://www.verisign.com/r,id-at-organizationalUnitName=MSN Passport,id-at-organizationName=Microsoft,id-at-localityName=Redmond,id-at-stateOrProvinceNam

Informacion del segundo paquete.

¿Qué asegura el certificado, la identidad del servidor o del cliente?

El uso de SSL en un servidor web ayuda a asegurar que la información transmitida entre un cliente, como un navegador web y un servidor, como un servidor web, permanece privada, y permite a los clientes autenticar la identidad del servidor.

fin Tarea 1 2da parte: Capturando tráfico con Wireshark

Unidad 2 - Tarea 1 1ra parte: Capturando tráfico con Wireshark

Lo primero...

¿Que es Wireshark?

Wireshark

Wireshark(descarga), es una herramienta multiplataforma utilizada para realizar análisis sobre paquetes de red. La utilización de esta herramienta puede parecer de gran complejidad en un principio, pero es de gran utilidad una vez conocida su interfaz y su forma de operar. La funcionalidad que provee es similar a la de tcpdump, pero añade una interfaz gráfica y muchas opciones de organización y filtrado de información. Así, permite ver todo el tráfico que pasa a través de una red (usualmente una red Ethernet, aunque es compatible con algunas otras).

Permite examinar datos de una red viva o de un archivo de captura salvado en disco. Se puede analizar la información capturada, a través de los detalles y sumarios por cada paquete. Wireshark incluye un completo lenguaje para filtrar lo que queremos ver y la habilidad de mostrar el flujo reconstruido de una sesión de TCP.

manos a la obra...

Primera parte: analizando un protocolo inseguro - Telnet.

Telnet (Telecommunication Network) es el nombre de un protocolo de red que nos permite viajar a otra máquina para manejarla remotamente como si estuviéramos sentados delante de ella en modo consola.

Funcionamiento

Telnet sólo sirve para acceder en modo terminal, es una herramienta muy útil para arreglar fallos a distancia. También se usaba para consultar datos a distancia, en general telnet se ha utilizado (y aún hoy se puede utilizar en su variante SSH) para abrir una sesión con una máquina UNIX, de modo que múltiples usuarios con cuenta en la máquina, se conectan, abren sesión y pueden trabajar utilizando esa máquina. Es una forma muy usual de trabajar con sistemas UNIX.

Problemas de seguridad 

Su mayor problema es de seguridad, ya que todos los nombres de usuario y contraseñas necesarias para entrar en las máquinas viajan por la red como texto plano (cadenas de texto sin cifrar). Esto facilita que cualquiera que espíe el tráfico de la red pueda obtener los nombres de usuario y contraseñas, y así acceder él también a todas esas máquinas. Por esta razón dejó de usarse, casi totalmente, hace unos años.

Como puedes ver, la elección de una aplicación no segura como Telnet puede llevar a la difusión de información importante, como información de acceso, sistemas operativos, etc., en este caso a través del tráfico intercambiado.
En esta tarea no vamos a realizar capturas en vivo de tráfico, sino que vamos a analizar trazas (capturas) ya realizadas con anterioridad y salvadas en archivos. En este caso, vamos a usar la traza telnet-raw.pcap, del repositorio de capturas disponible en Wireshark.

Descárgate la traza en tu ordenador y ábrela con Wireshark. Esta traza ha capturado el tráfico de una sesión de Telnet entre el cliente y el servidor.

Traza

Un consejo: para observar mejor el tráfico de Telnet, puedes usar un filtro muy sencillo de visualización, como puedes ver en la imagen:

Interfaz Wireshark

Video inroductorio wireshark (en ingles, muy ilustrativo).

• Qué usuario y contraseña se ha utilizado para acceder al servidor de Telnet?
• ¿Qué sistema operativo corre en la máquina?
• ¿Qué comandos se ejecutan en esta sesión?

Para responder las preguntas debemos hacer uso de una herramienta poderosa de WireShark Follow TCP Stream que me permite seguir el flujo de un paquete elejido para su revisión y me muestra un resumen de lo capturado de una forma mas comprensible.

Ejecutando Follow TCP Stream.

Rsultado Follow TCP Stream

Respuestas

• Qué usuario y contraseña se ha utilizado para acceder al servidor de Telnet?

         R: User: fake Password: user

• ¿Qué sistema operativo corre en la máquina?

          R: OpenBSD 2.6-beta (OOF) #4: Tue Oct 12 20:42:32 CDT 1999

• ¿Qué comandos se ejecutan en esta sesión?

          R: ping, ls, ls -a, exit

Fin Tarea 1, 1ra parte, Unidad 2

Unidad 1 - Tarea 3: Una sencilla práctica sobre criptografía

¿Qué es la Criptografía?

DEF: Arte y técnica de escribir con procedimientos o claves secretas o de un modo enigmático, de tal forma que lo escrito solamente sea inteligible para quien sepa descifrarlo.

La criptografía es la técnica que protege documentos y datos. Funciona a través de la utilización de cifras o códigos para escribir algo secreto en documentos y datos confidenciales que circulan por un medio potencialmente inseguro como es Internet, modificándola de manera que no sea comprensible para personas no autorizadas.

Proceso criptografico

Para cifrar y descifrar usamos claves criptográficas. Esto es lo que conocemos como confidencialidad, una solución que aporta la criptografía a la seguridad de la información.

Además, la criptografía puede aportar otras soluciones a los problemas de seguridad como:

• La integridad de los datos: garantizar que los datos no han sido modificados por un tercero.

• La validación de la identidad, la autenticación: garantizar que nos estamos comunicando con la persona o sistema con el que realmente queremos comunicarnos, entre otras.