Un saludo a la comunidad Taringuera, nuevamente tenemos otro post fastidioso hablándoles de teoría y cosas aburridas, pero venga! debemos conocer como funciona todo lo que nos rodea para poder exploitear alguna vulnerabilidad. Antes de seguir con tantos términos que, hasta yo mismo llegué a confundir por un largo tiempo, quiero aclarar que para cada autor de estos ámbitos tiene diferentes perspectivas de lo que los rodea, muy bien lo comentó un usuario en mi primer post, que un "Hacker Ético" no siempre es ético, y tiene toda la razón, sin embargo, para fines prácticos, intentaré no ser tan flexible con los términos para no causar tantas confusiones. No me hago responsable del mal uso que le den al contenido que sea compartido a lo largo de estos posts/tutoriales, comparto este material con un carácter educativo. Sin mas preámbulos, empecemos.
Un backdoor... pues si, como el mismo nombre lo dice, una puerta trasera, no necesariamente un malware. Muchos de nosotros hemos confundido este término con algo malicioso, sin embargo, esto no es del todo correcto. Un backdoor es una entrada "secreta" a un sistema, inclusive, dentro de muchos softwares pre-instalados de windows, se encuentran backdoors, se preguntarán ¿Por qué? ¿Para qué?, pues muy simple, para mantener actualizado o hacerle mantenimiento a dicho software que contenga el backdoor, los desarrolladores de estos backdoors y del mismo software, están al tanto de la situación, por ende deberán mantener una muy buena configuración de dichos backdoors para sus usuarios legítimos. Obviamente, sabemos las consecuencias de un backdoor mal configurado, las cosas que podrían hacerse con este para el aprovechamiento de nuestra víctima son infinitas. Resulta ser que también se pueden llegar a estos backdoors mendiante vulnerabilidades que presente un Software, sin mencionar que es necesario que el backdoor se encuentre en este. Dejando mi explicación de los backdoors, prosigamos
.
Backdoors
Un backdoor... pues si, como el mismo nombre lo dice, una puerta trasera, no necesariamente un malware. Muchos de nosotros hemos confundido este término con algo malicioso, sin embargo, esto no es del todo correcto. Un backdoor es una entrada "secreta" a un sistema, inclusive, dentro de muchos softwares pre-instalados de windows, se encuentran backdoors, se preguntarán ¿Por qué? ¿Para qué?, pues muy simple, para mantener actualizado o hacerle mantenimiento a dicho software que contenga el backdoor, los desarrolladores de estos backdoors y del mismo software, están al tanto de la situación, por ende deberán mantener una muy buena configuración de dichos backdoors para sus usuarios legítimos. Obviamente, sabemos las consecuencias de un backdoor mal configurado, las cosas que podrían hacerse con este para el aprovechamiento de nuestra víctima son infinitas. Resulta ser que también se pueden llegar a estos backdoors mendiante vulnerabilidades que presente un Software, sin mencionar que es necesario que el backdoor se encuentre en este. Dejando mi explicación de los backdoors, prosigamos
.
Troyanos
Vaya! Qué nos cuenta la "Guerra de Troya" acerca del caballo de Troya? Y para qué se usó? Exactamente, llevemoslo a nuestro campo, la informática, pongamos que el caballo de troya es un software, o cualquier programa, entregado por los Aqueos(Atacante) a los Troyanos(Víctima) donde dicho programa tenía como función demostrar que los Aqueos aceptaban su rendición, cuando los Troyanos descargan el software, sucede la segunda función del troyano que es ignorada(En este caso) por el usuario, sucede que el troyano se aprovecha del equipo y toma la función de un backdoor pero esta vez con fines maliciosos, muchos siguen en la disputa de que un troyano no siempre es malicioso, pero creanme, si el troyano está ahí no es por buenas intenciones.
Haré hincapié en los "Virus"... estos son similares a los troyanos, pero estos se replican a la hora de su ejecución, generalmente son más faciles de detectar que los troyanos.
Nos falta algo en este pequeño espacio... los "Gusanos", pero antes de definir lo que es un gusano en el campo informático, necesitamos saber que los troyanos y los virus generalmente necesitan ser ejecutados por el usuario y/o por algún programa que haga automáticamente su ejecución. Un gusano se propaga por todo el sistema/ordenador sin el consentimiento del usuario, ocupando parte de la RAM de nuestro equipo, y logrando su cometido que es habitar gran parte de nuestro equipo para violar nuestra privacidad.
Exploit & Payloads
Haré hincapié en los "Virus"... estos son similares a los troyanos, pero estos se replican a la hora de su ejecución, generalmente son más faciles de detectar que los troyanos.
Nos falta algo en este pequeño espacio... los "Gusanos", pero antes de definir lo que es un gusano en el campo informático, necesitamos saber que los troyanos y los virus generalmente necesitan ser ejecutados por el usuario y/o por algún programa que haga automáticamente su ejecución. Un gusano se propaga por todo el sistema/ordenador sin el consentimiento del usuario, ocupando parte de la RAM de nuestro equipo, y logrando su cometido que es habitar gran parte de nuestro equipo para violar nuestra privacidad.
Exploit & Payloads
Para concluis, los famosos Exploits y sus respectivos Payloads ... Qué es un Exploit? Qué es Exploitear/Exploitation? Veamos, un exploit es simplemente una pedazo de código que nos permite aprovecharnos de una vulnerabilidad presente en un sistema, por ejemplo, encuentras una falla en una cerradura, y usted tiene la posibilidad de crear una llave/exploit para poder acceder sistema, entonces, eso es el exploit, la llave para abrir una vulnerabilidad(coloquialmente hablando), y a la hora de aprovecharnos de esta vulnerabilidad estariamos hablando de exploitation/exploitear, una vez dentro del sistema, necesitamos culminar nuestra función de hackear el mismo, es decir, necesitamos un payload que nos permitirá exploitear la vulnerabilidad al máximo , en otras palabras, el payload es aquella parte del código cuya funcionalidad es maliciosa. Para finalizar, un payload puede ser utilizado por varios exploits y viceversa.
Un ejemplo de lo anteriormente dicho(Esto lo leí en una revista ):
Imaginense que son un ladrón apunto de entrar en una propiedad privada y robarse algunas cosillas que esten en ella, y encuentran una vulnerabilidad en la cerradura, con sus ganzúas(exploit) logran vulnerar su seguridad, y logran entrar, una vez dentro ustedes para hacer más caprichoso el robo, deciden sacar sus mochilas(payload) para aprovecharse aun más de la propiedad privada, porque no les basta con estar simplemente dentro del sistema sin hacer nada.
Espero haberme explicado mejor con este ejemplo muchachos, y por último, si son un poco curiosos... se preguntarán cómo defenderse de todo este mundo malicioso de troyanos/backdoors/payloads... qué antivirus usar?. Permitanme aclarar esta situación, ustedes pueden tener el sistema operativo más vulnerable del mundo, pero la vulnerabilidad más importante son ustedes mismos, los usuarios, qué quiero decir con esto? Ustedes mismo son su protección, no estén pinchando links desconocidos, ni descargando cualquier especie de programa desconocido, de ustedes depende su privacidad. Un saludo! Y espero haberles enseñado algo con este post, cuando tenga un poco más de tiempo, empezaremos a crear alguno de estos famosos troyanos/backdoors/payloads desde cero. Chao chao!
... Qué es un Exploit? Qué es Exploitear/Exploitation? Veamos, un exploit es simplemente una pedazo de código que nos permite aprovecharnos de una vulnerabilidad presente en un sistema, por ejemplo, encuentras una falla en una cerradura, y usted tiene la posibilidad de crear una llave/exploit para poder acceder sistema, entonces, eso es el exploit, la llave para abrir una vulnerabilidad(coloquialmente hablando), y a la hora de aprovecharnos de esta vulnerabilidad estariamos hablando de exploitation/exploitear, una vez dentro del sistema, necesitamos culminar nuestra función de hackear el mismo, es decir, necesitamos un payload que nos permitirá exploitear la vulnerabilidad al máximo , en otras palabras, el payload es aquella parte del código cuya funcionalidad es maliciosa. Para finalizar, un payload puede ser utilizado por varios exploits y viceversa.
Un ejemplo de lo anteriormente dicho(Esto lo leí en una revista
):
Imaginense que son un ladrón apunto de entrar en una propiedad privada y robarse algunas cosillas que esten en ella, y encuentran una vulnerabilidad en la cerradura, con sus ganzúas(exploit) logran vulnerar su seguridad, y logran entrar, una vez dentro ustedes para hacer más caprichoso el robo, deciden sacar sus mochilas(payload) para aprovecharse aun más de la propiedad privada, porque no les basta con estar simplemente dentro del sistema sin hacer nada.
Espero haberme explicado mejor con este ejemplo muchachos, y por último, si son un poco curiosos... se preguntarán cómo defenderse de todo este mundo malicioso de troyanos/backdoors/payloads... qué antivirus usar?. Permitanme aclarar esta situación, ustedes pueden tener el sistema operativo más vulnerable del mundo, pero la vulnerabilidad más importante son ustedes mismos, los usuarios, qué quiero decir con esto? Ustedes mismo son su protección, no estén pinchando links desconocidos, ni descargando cualquier especie de programa desconocido, de ustedes depende su privacidad. Un saludo! Y espero haberles enseñado algo con este post, cuando tenga un poco más de tiempo, empezaremos a crear alguno de estos famosos troyanos/backdoors/payloads desde cero
. Chao chao!