एक अपार्टमेंट बिल्डिंग के पैमाने पर मिटम हमला

आज कई कंपनियां अपने बुनियादी ढांचे की सूचना सुरक्षा सुनिश्चित करने के बारे में चिंतित हैं, कुछ नियामक दस्तावेजों के अनुरोध पर ऐसा करते हैं, और कुछ पहली घटना होने के क्षण से ही ऐसा करते हैं। हाल के रुझानों से पता चलता है कि घटनाओं की संख्या बढ़ रही है, और हमले स्वयं अधिक परिष्कृत होते जा रहे हैं। लेकिन आपको ज्यादा दूर जाने की जरूरत नहीं है, खतरा बहुत करीब है। इस बार मैं इंटरनेट प्रदाता सुरक्षा का विषय उठाना चाहूँगा। हैबे पर ऐसे पोस्ट हैं जिनमें एप्लिकेशन स्तर पर इस विषय पर चर्चा की गई है। यह आलेख नेटवर्क और डेटा लिंक स्तरों पर सुरक्षा पर केंद्रित होगा।

यह सब कैसे शुरू हुआ

कुछ समय पहले, एक नए प्रदाता से अपार्टमेंट में इंटरनेट स्थापित किया गया था; पहले, एडीएसएल तकनीक का उपयोग करके अपार्टमेंट में इंटरनेट सेवाएं पहुंचाई जाती थीं। चूंकि मैं घर पर बहुत कम समय बिताता हूं, इसलिए घरेलू इंटरनेट की तुलना में मोबाइल इंटरनेट की मांग अधिक थी। दूरस्थ कार्य में परिवर्तन के साथ, मैंने निर्णय लिया कि घरेलू इंटरनेट के लिए 50-60 एमबी/सेकेंड की गति पर्याप्त नहीं थी और गति बढ़ाने का निर्णय लिया। एडीएसएल तकनीक के साथ, तकनीकी कारणों से, गति को 60 एमबी/सेकेंड से ऊपर बढ़ाना संभव नहीं है। एक अलग घोषित गति और एडीएसएल के माध्यम से नहीं सेवाओं के प्रावधान के साथ किसी अन्य प्रदाता पर स्विच करने का निर्णय लिया गया।

यह कुछ अलग हो सकता था

इंटरनेट प्रदाता के एक प्रतिनिधि से संपर्क किया। इंस्टॉलर आए, अपार्टमेंट में एक छेद किया और आरजे-45 पैच कॉर्ड स्थापित किया। उन्होंने मुझे नेटवर्क सेटिंग्स के साथ एक समझौता और निर्देश दिए जिन्हें राउटर (समर्पित आईपी, गेटवे, सबनेट मास्क और उनके डीएनएस के आईपी पते) पर सेट करने की आवश्यकता है, काम के पहले महीने के लिए भुगतान लिया और चले गए। जब मैंने अपने होम राउटर में मुझे दी गई नेटवर्क सेटिंग्स दर्ज कीं, तो अपार्टमेंट में इंटरनेट फट गया। किसी नए ग्राहक के नेटवर्क में आरंभिक लॉगिन की प्रक्रिया मुझे बहुत सरल लगी। कोई प्राथमिक प्राधिकरण निष्पादित नहीं किया गया था, और मेरा पहचानकर्ता मुझे दिया गया आईपी पता था। इंटरनेट तेजी से और स्थिर रूप से काम करता था। अपार्टमेंट में एक वाईफाई राउटर था और लोड-असर वाली दीवार के माध्यम से कनेक्शन की गति थोड़ी कम हो गई थी। एक दिन, मुझे दो दर्जन गीगाबाइट की एक फ़ाइल डाउनलोड करने की ज़रूरत पड़ी। मैंने सोचा, क्यों न अपार्टमेंट में जाने वाले आरजे-45 को सीधे पीसी से जोड़ दिया जाए।

अपने पड़ोसी को जानो

पूरी फ़ाइल डाउनलोड करने के बाद, मैंने स्विच सॉकेट में पड़ोसियों को बेहतर तरीके से जानने का निर्णय लिया।

अपार्टमेंट इमारतों में, इंटरनेट कनेक्शन अक्सर प्रदाता से ऑप्टिकल फाइबर के माध्यम से आता है, वायरिंग कोठरी में एक स्विच में जाता है और ईथरनेट केबल के माध्यम से प्रवेश द्वार और अपार्टमेंट के बीच वितरित किया जाता है, अगर हम सबसे आदिम कनेक्शन आरेख पर विचार करते हैं। हां, पहले से ही ऐसी तकनीक मौजूद है जहां प्रकाशिकी सीधे अपार्टमेंट (जीपीओएन) तक जाती है, लेकिन यह अभी तक व्यापक नहीं है।

यदि हम एक घर के पैमाने पर बहुत सरलीकृत टोपोलॉजी लेते हैं, तो यह कुछ इस तरह दिखती है:

यह पता चला है कि इस प्रदाता के ग्राहक, कुछ पड़ोसी अपार्टमेंट, एक ही स्विचिंग उपकरण पर एक ही स्थानीय नेटवर्क में काम करते हैं।

प्रदाता के नेटवर्क से सीधे जुड़े इंटरफ़ेस पर सुनने को सक्षम करके, आप नेटवर्क पर सभी होस्ट से प्रसारित एआरपी ट्रैफ़िक को देख सकते हैं।

प्रदाता ने नेटवर्क को छोटे खंडों में विभाजित करने के बारे में ज्यादा चिंता न करने का फैसला किया, ताकि 253 होस्ट से प्रसारण ट्रैफ़िक एक स्विच के भीतर प्रवाहित हो सके, जो बंद थे उनकी गिनती नहीं की गई, जिससे चैनल बैंडविड्थ अवरुद्ध हो गया।

एनएमएपी का उपयोग करके नेटवर्क को स्कैन करने के बाद, हमने पूरे एड्रेस पूल, सॉफ्टवेयर संस्करण और मुख्य स्विच के खुले पोर्ट से सक्रिय होस्ट की संख्या निर्धारित की:

और वहां एआरपी और एआरपी-स्पूफिंग कहां है

आगे की कार्रवाइयों को अंजाम देने के लिए, एटरकैप-ग्राफ़िकल उपयोगिता का उपयोग किया गया था; अधिक आधुनिक एनालॉग हैं, लेकिन यह सॉफ़्टवेयर अपने आदिम ग्राफिकल इंटरफ़ेस और उपयोग में आसानी से आकर्षित करता है।

पहले कॉलम में पिंग का जवाब देने वाले सभी राउटर्स के आईपी पते हैं, दूसरे में उनके भौतिक पते हैं।

भौतिक पता अद्वितीय है; इसका उपयोग राउटर की भौगोलिक स्थिति आदि के बारे में जानकारी एकत्र करने के लिए किया जा सकता है, इसलिए इसे इस आलेख के प्रयोजनों के लिए छुपाया जाएगा।

लक्ष्य 1 पते के साथ मुख्य प्रवेश द्वार जोड़ता है 192.168.xxx.1, लक्ष्य 2 अन्य पते में से एक जोड़ता है।

हम 192.168.xxx.204 पते के साथ मेजबान के रूप में गेटवे में अपना परिचय देते हैं, लेकिन अपने स्वयं के मैक पते के साथ। फिर हम अपने आप को उपयोगकर्ता राउटर के सामने उसके मैक के साथ 192.168.xxx.1 पते के साथ एक गेटवे के रूप में प्रस्तुत करते हैं। इस एआरपी प्रोटोकॉल भेद्यता के विवरण पर अन्य लेखों में विस्तार से चर्चा की गई है जो Google के लिए आसान हैं।

सभी जोड़तोड़ों के परिणामस्वरूप, हमारे पास मेजबानों से ट्रैफ़िक आता है जो हमारे माध्यम से जाता है, पहले से सक्षम पैकेट अग्रेषण:

हाँ, https पहले से ही लगभग हर जगह उपयोग किया जाता है, लेकिन नेटवर्क अभी भी अन्य असुरक्षित प्रोटोकॉल से भरा है। उदाहरण के लिए, DNS-स्पूफ़िंग हमले वाला वही DNS। यह तथ्य कि एमआईटीएम हमला किया जा सकता है, कई अन्य हमलों को जन्म देता है। हालात तब और ख़राब हो जाते हैं जब नेटवर्क पर कई दर्जन सक्रिय होस्ट उपलब्ध होते हैं। यह विचार करने योग्य है कि यह निजी क्षेत्र है, कॉर्पोरेट नेटवर्क नहीं, और हर किसी के पास संबंधित हमलों का पता लगाने और उनका मुकाबला करने के लिए सुरक्षा उपाय नहीं हैं।

इससे कैसे बचें

प्रदाता को इस समस्या के बारे में चिंतित होना चाहिए; उसी सिस्को स्विच के मामले में, ऐसे हमलों के खिलाफ सुरक्षा स्थापित करना बहुत सरल है।

डायनेमिक एआरपी इंस्पेक्शन (डीएआई) को सक्षम करने से मास्टर गेटवे मैक एड्रेस को धोखा होने से रोका जा सकेगा। प्रसारण डोमेन को छोटे खंडों में तोड़ने से कम से कम एआरपी ट्रैफ़िक को एक पंक्ति में सभी होस्टों तक फैलने से रोका गया और उन होस्टों की संख्या को कम किया गया जिन पर हमला किया जा सकता था। बदले में, ग्राहक सीधे अपने होम राउटर पर वीपीएन सेट करके इस तरह के हेरफेर से खुद को बचा सकता है; अधिकांश डिवाइस पहले से ही इस कार्यक्षमता का समर्थन करते हैं।

निष्कर्ष

सबसे अधिक संभावना है, प्रदाताओं को इसकी परवाह नहीं है, सभी प्रयासों का उद्देश्य ग्राहकों की संख्या बढ़ाना है। यह सामग्री किसी हमले को प्रदर्शित करने के लिए नहीं लिखी गई थी, बल्कि आपको यह याद दिलाने के लिए लिखी गई थी कि आपके प्रदाता का नेटवर्क भी आपके डेटा को प्रसारित करने के लिए बहुत सुरक्षित नहीं हो सकता है। मुझे यकीन है कि कई छोटे क्षेत्रीय इंटरनेट सेवा प्रदाता हैं जिन्होंने बुनियादी नेटवर्क उपकरण चलाने के लिए आवश्यक से अधिक कुछ नहीं किया है।

स्रोत: www.habr.com