એપાર્ટમેન્ટ બિલ્ડિંગના સ્કેલ પર Mitm હુમલો

આજે ઘણી કંપનીઓ તેમના ઇન્ફ્રાસ્ટ્રક્ચરની માહિતી સુરક્ષાને સુનિશ્ચિત કરવા માટે ચિંતિત છે, કેટલીક આ નિયમનકારી દસ્તાવેજોની વિનંતી પર કરે છે, અને કેટલીક આ પ્રથમ ઘટના બને તે ક્ષણથી કરે છે. તાજેતરના વલણો દર્શાવે છે કે ઘટનાઓની સંખ્યા વધી રહી છે, અને હુમલાઓ પોતે વધુ વ્યવહારદક્ષ બની રહ્યા છે. પરંતુ તમારે દૂર જવાની જરૂર નથી, ખતરો ખૂબ નજીક છે. આ વખતે હું ઈન્ટરનેટ પ્રોવાઈડર સિક્યોરિટીનો વિષય ઉઠાવવા માંગુ છું. હેબ્રે પર એવી પોસ્ટ્સ છે જેમાં એપ્લિકેશન સ્તરે આ વિષયની ચર્ચા કરવામાં આવી છે. આ લેખ નેટવર્ક અને ડેટા લિંક સ્તરો પર સુરક્ષા પર ધ્યાન કેન્દ્રિત કરશે.

તે બધા કેવી રીતે શરૂ કર્યું

થોડા સમય પહેલા, નવા પ્રદાતા તરફથી ઍપાર્ટમેન્ટમાં ઇન્ટરનેટ ઇન્સ્ટોલ કરવામાં આવ્યું હતું; અગાઉ, એડીએસએલ તકનીકનો ઉપયોગ કરીને ઍપાર્ટમેન્ટમાં ઇન્ટરનેટ સેવાઓ પહોંચાડવામાં આવતી હતી. હું ઘરે થોડો સમય વિતાવતો હોવાથી, હોમ ઈન્ટરનેટ કરતાં મોબાઈલ ઈન્ટરનેટની માંગ વધુ હતી. રિમોટ વર્કમાં સંક્રમણ સાથે, મેં નક્કી કર્યું કે હોમ ઈન્ટરનેટ માટે 50-60 Mb/s ની સ્પીડ ફક્ત પૂરતી નથી અને ઝડપ વધારવાનું નક્કી કર્યું. ADSL ટેક્નોલોજી સાથે, ટેકનિકલ કારણોસર, 60 Mb/s થી વધુ ઝડપ વધારવી શક્ય નથી. અલગ ઘોષિત ઝડપ સાથે અને સેવાઓની જોગવાઈ સાથે ADSL દ્વારા નહીં અન્ય પ્રદાતા પર સ્વિચ કરવાનો નિર્ણય લેવામાં આવ્યો હતો.

તે કંઈક અલગ હોઈ શકે છે

ઇન્ટરનેટ પ્રદાતાના પ્રતિનિધિનો સંપર્ક કર્યો. ઇન્સ્ટોલર્સ આવ્યા, એપાર્ટમેન્ટમાં એક છિદ્ર ડ્રિલ કર્યું અને RJ-45 પેચ કોર્ડ ઇન્સ્ટોલ કર્યું. તેઓએ મને નેટવર્ક સેટિંગ્સ સાથે કરાર અને સૂચનાઓ આપી જે રાઉટર પર સેટ કરવાની જરૂર છે (સમર્પિત IP, ગેટવે, સબનેટ માસ્ક અને તેમના DNS ના IP સરનામાં), કામના પ્રથમ મહિના માટે ચૂકવણી કરી અને ચાલ્યા ગયા. જ્યારે મેં મારા હોમ રાઉટરમાં મને આપેલ નેટવર્ક સેટિંગ્સ દાખલ કરી, ત્યારે એપાર્ટમેન્ટમાં ઇન્ટરનેટ ફાટી નીકળ્યું. નેટવર્ક પર નવા સબ્સ્ક્રાઇબરના પ્રારંભિક લૉગિન માટેની પ્રક્રિયા મને ખૂબ સરળ લાગી. કોઈ પ્રાથમિક અધિકૃતતા કરવામાં આવી ન હતી, અને મારું ઓળખકર્તા મને આપવામાં આવેલ IP સરનામું હતું. ઇન્ટરનેટ ઝડપથી અને સ્થિર રીતે કામ કરે છે. એપાર્ટમેન્ટમાં વાઇફાઇ રાઉટર હતું અને લોડ-બેરિંગ દિવાલ દ્વારા કનેક્શનની ઝડપ થોડી ઘટી હતી. એક દિવસ, મારે બે ડઝન ગીગાબાઇટ્સ માપતી ફાઇલ ડાઉનલોડ કરવાની જરૂર હતી. મેં વિચાર્યું, શા માટે એપાર્ટમેન્ટમાં જતી RJ-45 ને સીધી પીસી સાથે કનેક્ટ ન કરવી.

તમારા પાડોશીને જાણો

આખી ફાઇલ ડાઉનલોડ કર્યા પછી, મેં સ્વીચ સોકેટ્સમાં પડોશીઓને વધુ સારી રીતે જાણવાનું નક્કી કર્યું.

એપાર્ટમેન્ટ બિલ્ડીંગમાં, ઈન્ટરનેટ કનેક્શન મોટાભાગે પ્રદાતા પાસેથી ઓપ્ટિકલ ફાઈબર દ્વારા આવે છે, એક સ્વીચમાં વાયરિંગ કબાટમાં જાય છે અને ઈથરનેટ કેબલ દ્વારા પ્રવેશદ્વારો અને એપાર્ટમેન્ટ વચ્ચે વિતરિત કરવામાં આવે છે, જો આપણે સૌથી આદિમ કનેક્શન ડાયાગ્રામને ધ્યાનમાં લઈએ. હા, ત્યાં પહેલેથી જ એક તકનીક છે જ્યાં ઓપ્ટિક્સ સીધા એપાર્ટમેન્ટ (GPON) પર જાય છે, પરંતુ આ હજુ સુધી વ્યાપક નથી.

જો આપણે એક ઘરના સ્કેલ પર ખૂબ જ સરળ ટોપોલોજી લઈએ, તો તે કંઈક આના જેવું લાગે છે:

તે તારણ આપે છે કે આ પ્રદાતાના ગ્રાહકો, કેટલાક પડોશી એપાર્ટમેન્ટ્સ, સમાન સ્વિચિંગ સાધનો પર સમાન સ્થાનિક નેટવર્કમાં કામ કરે છે.

પ્રદાતાના નેટવર્ક સાથે સીધા જ કનેક્ટેડ ઈન્ટરફેસ પર સાંભળવાનું સક્ષમ કરીને, તમે નેટવર્ક પરના તમામ હોસ્ટમાંથી બ્રોડકાસ્ટ ARP ટ્રાફિકને જોઈ શકો છો.

પ્રદાતાએ નેટવર્કને નાના ભાગોમાં વિભાજિત કરવામાં વધુ પડતી પરેશાન ન કરવાનું નક્કી કર્યું, જેથી 253 યજમાનોમાંથી બ્રોડકાસ્ટ ટ્રાફિક એક સ્વીચની અંદર વહી શકે, જે બંધ કરવામાં આવ્યા હતા તેની ગણતરી ન કરો, જેનાથી ચેનલ બેન્ડવિડ્થ બંધ થઈ જાય.

nmap નો ઉપયોગ કરીને નેટવર્કને સ્કેન કર્યા પછી, અમે સમગ્ર સરનામાં પૂલ, સોફ્ટવેર સંસ્કરણ અને મુખ્ય સ્વીચના ખુલ્લા પોર્ટમાંથી સક્રિય હોસ્ટની સંખ્યા નક્કી કરી છે:

અને એઆરપી ક્યાં છે અને એઆરપી-સ્પૂફિંગ છે

આગળની ક્રિયાઓ કરવા માટે, એટરકેપ-ગ્રાફિકલ યુટિલિટીનો ઉપયોગ કરવામાં આવ્યો હતો; ત્યાં વધુ આધુનિક એનાલોગ પણ છે, પરંતુ આ સોફ્ટવેર તેના આદિમ ગ્રાફિકલ ઇન્ટરફેસ અને ઉપયોગમાં સરળતા સાથે આકર્ષે છે.

પ્રથમ કૉલમમાં તમામ રાઉટર્સના IP સરનામાં છે જેણે પિંગને પ્રતિસાદ આપ્યો હતો, બીજામાં તેમના ભૌતિક સરનામાંઓ છે.

ભૌતિક સરનામું અનન્ય છે; તેનો ઉપયોગ રાઉટરના ભૌગોલિક સ્થાન વગેરે વિશેની માહિતી એકત્રિત કરવા માટે થઈ શકે છે, તેથી તે આ લેખના હેતુઓ માટે છુપાવવામાં આવશે.

ધ્યેય 1 એ 192.168.xxx.1 સરનામા સાથે મુખ્ય ગેટવે ઉમેરે છે, ધ્યેય 2 અન્ય સરનામાંઓમાંથી એક ઉમેરે છે.

અમે 192.168.xxx.204 સરનામાં સાથે હોસ્ટ તરીકે ગેટવે સાથે અમારી ઓળખાણ કરાવીએ છીએ, પરંતુ અમારા પોતાના MAC સરનામા સાથે. પછી અમે 192.168.xxx.1 સરનામાં સાથે ગેટવે તરીકે વપરાશકર્તા રાઉટરને તેના MAC સાથે રજૂ કરીએ છીએ. આ ARP પ્રોટોકોલ નબળાઈની વિગતો Google માટે સરળ હોય તેવા અન્ય લેખોમાં વિગતવાર ચર્ચા કરવામાં આવી છે.

તમામ મેનિપ્યુલેશન્સના પરિણામે, અમારી પાસે પેકેટ ફોરવર્ડિંગને સક્ષમ કર્યા પછી, અમારામાંથી પસાર થતા યજમાનો તરફથી ટ્રાફિક છે:

હા, https પહેલેથી જ લગભગ દરેક જગ્યાએ ઉપયોગમાં લેવાય છે, પરંતુ નેટવર્ક હજુ પણ અન્ય અસુરક્ષિત પ્રોટોકોલ્સથી ભરેલું છે. ઉદાહરણ તરીકે, DNS-સ્પૂફિંગ હુમલા સાથે સમાન DNS. MITM હુમલો કરી શકાય છે તે હકીકત અન્ય ઘણા હુમલાઓને જન્મ આપે છે. જ્યારે નેટવર્ક પર ઘણા ડઝન સક્રિય હોસ્ટ ઉપલબ્ધ હોય ત્યારે વસ્તુઓ વધુ ખરાબ થાય છે. તે ધ્યાનમાં લેવા યોગ્ય છે કે આ ખાનગી ક્ષેત્ર છે, કોર્પોરેટ નેટવર્ક નથી, અને દરેક પાસે સંબંધિત હુમલાઓને શોધવા અને તેનો સામનો કરવા માટેના રક્ષણાત્મક પગલાં નથી.

તેનાથી કેવી રીતે બચવું

પ્રદાતાએ આ સમસ્યા વિશે ચિંતિત હોવું જોઈએ; સમાન સિસ્કો સ્વીચના કિસ્સામાં, આવા હુમલાઓ સામે રક્ષણ સેટ કરવું ખૂબ જ સરળ છે.

ડાયનેમિક ARP ઇન્સ્પેક્શન (DAI) ને સક્ષમ કરવાથી માસ્ટર ગેટવે MAC એડ્રેસને સ્પુફ થવાથી અટકાવશે. બ્રોડકાસ્ટ ડોમેનને નાના સેગમેન્ટમાં તોડવાથી ઓછામાં ઓછા ARP ટ્રાફિકને એક પંક્તિમાં તમામ હોસ્ટ્સમાં ફેલાતા અટકાવવામાં આવે છે અને હુમલો થઈ શકે તેવા યજમાનોની સંખ્યામાં ઘટાડો થાય છે. ક્લાયંટ, બદલામાં, તેના હોમ રાઉટર પર સીધું જ VPN સેટ કરીને પોતાને આવા મેનીપ્યુલેશન્સથી સુરક્ષિત કરી શકે છે; મોટાભાગના ઉપકરણો પહેલેથી જ આ કાર્યક્ષમતાને સમર્થન આપે છે.

તારણો

મોટે ભાગે, પ્રદાતાઓ આની કાળજી લેતા નથી; તમામ પ્રયત્નોનો હેતુ ગ્રાહકોની સંખ્યામાં વધારો કરવાનો છે. આ સામગ્રી હુમલાને દર્શાવવા માટે લખવામાં આવી નથી, પરંતુ તમને યાદ અપાવવા માટે કે તમારા પ્રદાતાનું નેટવર્ક પણ તમારો ડેટા ટ્રાન્સમિટ કરવા માટે ખૂબ સુરક્ષિત ન હોઈ શકે. મને ખાતરી છે કે ઘણા નાના પ્રાદેશિક ઈન્ટરનેટ સેવા પ્રદાતાઓ છે જેમણે મૂળભૂત નેટવર્ક સાધનો ચલાવવા માટે જરૂરી કરતાં વધુ કંઈ કર્યું નથી.

સોર્સ: www.habr.com