Mitm თავდასხმა ბინის კორპუსის მასშტაბით

დღეს ბევრი კომპანია ზრუნავს მათი ინფრასტრუქტურის ინფორმაციული უსაფრთხოების უზრუნველსაყოფად, ზოგი ამას აკეთებს მარეგულირებელი დოკუმენტების მოთხოვნით, ზოგი კი ამას პირველი ინციდენტის დადგომის მომენტიდან. ბოლო ტენდენციები აჩვენებს, რომ ინციდენტების რიცხვი იზრდება და თავად თავდასხმები უფრო დახვეწილი ხდება. მაგრამ თქვენ არ გჭირდებათ შორს წასვლა, საფრთხე ბევრად უფრო ახლოს არის. ამჯერად მინდა დავაყენო ინტერნეტ პროვაიდერის უსაფრთხოების თემა. Habré-ზე არის პოსტები, რომლებიც განიხილავდნენ ამ თემაზე განაცხადის დონეზე. ეს სტატია ყურადღებას გაამახვილებს უსაფრთხოებაზე ქსელისა და მონაცემთა ბმულის დონეზე.

როგორ დაიწყო ეს ყველაფერი

რამდენიმე ხნის წინ ბინაში ახალი პროვაიდერისგან დამონტაჟდა ინტერნეტი, მანამდე ბინაში ინტერნეტ სერვისები ADSL ტექნოლოგიით მიეწოდებოდა. ვინაიდან სახლში ცოტა დროს ვატარებ, მობილური ინტერნეტი უფრო მოთხოვნადი იყო, ვიდრე სახლის ინტერნეტი. დისტანციურ მუშაობაზე გადასვლით გადავწყვიტე, რომ სახლის ინტერნეტისთვის 50-60 მბ/წმ სიჩქარე უბრალოდ არ იყო საკმარისი და გადავწყვიტე სიჩქარის გაზრდა. ADSL ტექნოლოგიით, ტექნიკური მიზეზების გამო, შეუძლებელია 60 მბ/წმ-ზე მეტი სიჩქარის გაზრდა. გადაწყდა სხვა პროვაიდერზე გადასვლა სხვა დეკლარირებული სიჩქარით და სერვისების მიწოდებით არა ADSL-ით.

შეიძლებოდა რაღაც განსხვავებული ყოფილიყო

დაუკავშირდა ინტერნეტ პროვაიდერის წარმომადგენელს. მოვიდნენ ინსტალატორები, გაბურღეს ბინაში და დაამონტაჟეს RJ-45 პატჩკორდი. მათ მომცეს შეთანხმება და ინსტრუქციები ქსელის პარამეტრებთან, რომლებიც უნდა იყოს დაყენებული როუტერზე (გამოყოფილი IP, კარიბჭე, ქვექსელის ნიღაბი და მათი DNS-ის IP მისამართები), აიღეს გადახდა სამუშაოს პირველი თვისთვის და წავიდნენ. როცა სახლის როუტერში შევიყვანე მოწოდებული ქსელის პარამეტრები, ბინაში ინტერნეტი შემოიჭრა. ახალი აბონენტის ქსელში თავდაპირველი შესვლის პროცედურა ძალიან მარტივი მეჩვენა. პირველადი ავტორიზაცია არ განხორციელებულა და ჩემი იდენტიფიკატორი იყო IP მისამართი, რომელიც მომეცა. ინტერნეტი სწრაფად და სტაბილურად მუშაობდა ბინაში იყო wifi როუტერი და მზიდი კედლის გავლით კავშირის სიჩქარე ოდნავ დაეცა. ერთ დღეს, ორი ათეული გიგაბაიტის ზომის ფაილის გადმოწერა დამჭირდა. ვიფიქრე, რატომ არ დააკავშიროთ ბინაში მიმავალი RJ-45 პირდაპირ კომპიუტერთან.

იცოდე შენი მეზობელი

მთელი ფაილის გადმოტვირთვის შემდეგ, გადავწყვიტე უკეთ გამეცნობა ჩემი მეზობლები გადამრთველ სოკეტებში.

მრავალბინიან კორპუსებში ინტერნეტი ხშირად მოდის პროვაიდერისგან ოპტიკური ბოჭკოების საშუალებით, გადადის გაყვანილობის კარადაში ერთ-ერთ გადამრთველში და ნაწილდება შესასვლელებსა და ბინებს შორის Ethernet კაბელების საშუალებით, თუ გავითვალისწინებთ კავშირის ყველაზე პრიმიტიულ დიაგრამას. დიახ, უკვე არსებობს ტექნოლოგია, სადაც ოპტიკა პირდაპირ ბინაში მიდის (GPON), მაგრამ ეს ჯერ არ არის გავრცელებული.

თუ ავიღებთ ძალიან გამარტივებულ ტოპოლოგიას ერთი სახლის მასშტაბით, ის ასე გამოიყურება:

გამოდის, რომ ამ პროვაიდერის კლიენტები, ზოგიერთი მეზობელი ბინა, მუშაობენ იმავე ლოკალურ ქსელში იმავე გადართვის მოწყობილობებზე.

უშუალოდ პროვაიდერის ქსელთან დაკავშირებულ ინტერფეისზე მოსმენის ჩართვით, შეგიძლიათ იხილოთ სამაუწყებლო ARP ტრაფიკი, რომელიც დაფრინავს ქსელის ყველა ჰოსტიდან.

პროვაიდერმა გადაწყვიტა ძალიან არ შეეწუხებინა ქსელის მცირე სეგმენტებად დაყოფა, ასე რომ, სამაუწყებლო ტრაფიკი 253 ჰოსტიდან შეიძლება მიედინებოდეს ერთი გადამრთველის ფარგლებში, არ ჩავთვლით მათ, ვინც გამორთული იყო, რითაც ბლოკავდა არხის გამტარობას.

ქსელის სკანირების შემდეგ nmap-ის გამოყენებით, ჩვენ დავადგინეთ აქტიური ჰოსტების რაოდენობა მთელი მისამართების აუზიდან, პროგრამული უზრუნველყოფის ვერსიიდან და მთავარი გადამრთველის ღია პორტებიდან:

სად არის ARP და ARP გაყალბება?

შემდგომი მოქმედებების განსახორციელებლად გამოიყენეს ettercap-გრაფიკული პროგრამა; არსებობს უფრო თანამედროვე ანალოგები, მაგრამ ეს პროგრამა იზიდავს თავისი პრიმიტიული გრაფიკული ინტერფეისით და გამოყენების სიმარტივით.

პირველ სვეტში არის ყველა მარშრუტიზატორის IP მისამართი, რომელიც უპასუხა პინგს, მეორეში არის მათი ფიზიკური მისამართები.

ფიზიკური მისამართი უნიკალურია; ის შეიძლება გამოყენებულ იქნას როუტერის გეოგრაფიული მდებარეობის შესახებ ინფორმაციის შესაგროვებლად და ა.შ., ამიტომ ის დამალული იქნება ამ სტატიის მიზნებისთვის.

მიზანი 1 ამატებს მთავარ კარიბჭეს მისამართით 192.168.xxx.1, მიზანი 2 ამატებს ერთ-ერთ სხვა მისამართს.

ჩვენ ვაცნობთ საკუთარ თავს კარიბჭეს, როგორც მასპინძელი მისამართით 192.168.xxx.204, მაგრამ ჩვენი საკუთარი MAC მისამართით. შემდეგ ჩვენ წარმოვადგენთ მომხმარებლის როუტერს, როგორც კარიბჭეს მისამართით 192.168.xxx.1 თავისი MAC-ით. ამ ARP პროტოკოლის დაუცველობის დეტალები დეტალურად არის განხილული სხვა სტატიებში, რომლებიც მარტივია Google-ისთვის.

ყველა მანიპულაციის შედეგად, ჩვენ გვაქვს ტრაფიკი ჰოსტებისგან, რომელიც გადის ჩვენში, ადრე ჩართულია პაკეტის გადაგზავნა:

დიახ, https უკვე გამოიყენება თითქმის ყველგან, მაგრამ ქსელი კვლავ სავსეა სხვა დაუცველი პროტოკოლებით. მაგალითად, იგივე DNS DNS-გაყალბების შეტევით. თვით ის ფაქტი, რომ MITM შეტევა შეიძლება განხორციელდეს, ბევრ სხვა შეტევას იწვევს. სიტუაცია უარესდება, როდესაც ქსელში რამდენიმე ათეული აქტიური ჰოსტია ხელმისაწვდომი. გასათვალისწინებელია, რომ ეს არის კერძო სექტორი და არა კორპორატიული ქსელი და ყველას არ აქვს დამცავი ზომები მასთან დაკავშირებული თავდასხმების აღმოსაჩენად და დასაპირისპირებლად.

როგორ ავიცილოთ თავიდან

პროვაიდერს უნდა აწუხებდეს ეს პრობლემა; ასეთი თავდასხმებისგან დაცვის დაყენება ძალიან მარტივია, იგივე Cisco გადამრთველის შემთხვევაში.

დინამიური ARP ინსპექციის (DAI) ჩართვა თავიდან აიცილებს მთავარი კარიბჭის MAC მისამართის გაყალბებას. სამაუწყებლო დომენის მცირე სეგმენტებად დაყოფამ ხელი შეუშალა სულ მცირე ARP ტრაფიკის გავრცელებას ყველა ჰოსტზე ზედიზედ და შეამცირა ჰოსტების რაოდენობა, რომლებზეც შეიძლება თავდასხმა მოხდეს. კლიენტს, თავის მხრივ, შეუძლია დაიცვას თავი ასეთი მანიპულაციებისგან VPN-ის დაყენებით პირდაპირ მის სახლის როუტერზე; მოწყობილობების უმეტესობა უკვე მხარს უჭერს ამ ფუნქციას.

დასკვნები

სავარაუდოდ, პროვაიდერებს ეს არ აინტერესებთ, ყველა ძალისხმევა მიმართულია კლიენტების რაოდენობის გაზრდაზე. ეს მასალა არ დაიწერა თავდასხმის დემონსტრირებისთვის, არამედ იმისთვის, რომ შეგახსენოთ, რომ თქვენი პროვაიდერის ქსელიც კი შეიძლება არ იყოს ძალიან უსაფრთხო თქვენი მონაცემების გადასაცემად. დარწმუნებული ვარ, არის ბევრი მცირე რეგიონალური ინტერნეტ სერვისის პროვაიდერი, რომლებმაც არაფერი გააკეთეს იმაზე მეტი, რაც საჭიროა ძირითადი ქსელის აღჭურვილობის გასაშვებად.

წყარო: www.habr.com