एक अपार्टमेन्ट भवनको स्केलमा Mitm आक्रमण

आज धेरै कम्पनीहरू आफ्नो पूर्वाधारको सूचना सुरक्षा सुनिश्चित गर्ने बारे चिन्तित छन्, केहि नियामक कागजातहरूको अनुरोधमा यो गर्छन्, र केहि यो पहिलो घटना घटेको क्षणबाट गर्छन्। हालका प्रवृतिहरूले घटनाहरूको संख्या बढ्दै गएको देखाउँछ, र आक्रमणहरू आफैंमा अझ परिष्कृत हुँदै गइरहेका छन्। तर तपाई टाढा जानु पर्दैन, खतरा धेरै नजिक छ। यस पटक म इन्टरनेट प्रदायक सुरक्षाको विषय उठाउन चाहन्छु। त्यहाँ Habré मा पोष्टहरू छन् जुन यस विषयलाई आवेदन स्तरमा छलफल गर्दछ। यस लेखले नेटवर्क र डाटा लिङ्क स्तरहरूमा सुरक्षामा ध्यान केन्द्रित गर्नेछ।

यो सबै कसरी सुरु भयो

केही समय पहिले, नयाँ प्रदायकबाट अपार्टमेन्टमा इन्टरनेट स्थापना गरिएको थियो; पहिले, इन्टरनेट सेवाहरू ADSL प्रविधि प्रयोग गरी अपार्टमेन्टमा डेलिभर गरिन्थ्यो। घरमा थोरै समय बिताउने भएकाले घरको इन्टरनेटभन्दा मोबाइल इन्टरनेटको माग बढी थियो। टाढाको काममा संक्रमणको साथ, मैले घरको इन्टरनेटको लागि 50-60 Mb/s को गति मात्र पर्याप्त थिएन र गति बढाउने निर्णय गरें। ADSL प्रविधिको साथ, प्राविधिक कारणहरूले गर्दा, 60 Mb/s माथिको गति बढाउन सम्भव छैन। ADSL मार्फत नभएको सेवाहरूको प्रावधानको साथ फरक घोषित गतिको साथ अर्को प्रदायकमा स्विच गर्ने निर्णय गरियो।

यो केहि फरक हुन सक्छ

इन्टरनेट प्रदायकको प्रतिनिधिलाई सम्पर्क गर्नुभयो। स्थापनाकर्ताहरू आए, अपार्टमेन्टमा प्वाल पारे, र RJ-45 प्याच कर्ड स्थापना गरे। तिनीहरूले मलाई नेटवर्क सेटिङहरूसँग सम्झौता र निर्देशनहरू दिए जुन राउटरमा सेट गर्न आवश्यक छ (समर्पित IP, गेटवे, सबनेट मास्क र तिनीहरूको DNS को IP ठेगानाहरू), कामको पहिलो महिनाको लागि भुक्तानी लिए र छोडे। जब मैले मेरो घरको राउटरमा मलाई दिइएको नेटवर्क सेटिङहरू प्रविष्ट गरें, अपार्टमेन्टमा इन्टरनेट फट्यो। नेटवर्कमा नयाँ ग्राहकको प्रारम्भिक लगइनको लागि प्रक्रिया मलाई धेरै सरल लाग्यो। कुनै प्राथमिक प्राधिकरण प्रदर्शन गरिएको थिएन, र मेरो पहिचानकर्ता मलाई दिइएको IP ठेगाना थियो। इन्टरनेटले छिटो र स्थिर रूपमा काम गर्यो। अपार्टमेन्टमा वाइफाइ राउटर थियो र लोड-बेयरिङ भित्ता मार्फत जडानको गति थोरै घट्यो। एक दिन, मलाई दुई दर्जन गिगाबाइट नाप्ने फाइल डाउनलोड गर्न आवश्यक थियो। मैले सोचे, किन सिधै PC मा अपार्टमेन्ट जाने RJ-45 जडान नगर्ने।

आफ्नो छिमेकीलाई चिन्नुहोस्

सम्पूर्ण फाइल डाउनलोड गरिसकेपछि, मैले स्विच सकेटहरूमा छिमेकीहरूलाई अझ राम्रोसँग चिन्ने निर्णय गरें।

अपार्टमेन्ट भवनहरूमा, इन्टरनेट जडान प्रायः अप्टिकल फाइबर मार्फत प्रदायकबाट आउँछ, स्विचहरू मध्ये एकमा तारिङ कोठरीमा जान्छ र इथरनेट केबलहरू मार्फत प्रवेश द्वारहरू र अपार्टमेन्टहरू बीच वितरण गरिन्छ, यदि हामीले सबैभन्दा आदिम जडान रेखाचित्रलाई विचार गर्छौं। हो, त्यहाँ पहिले नै एक प्रविधि छ जहाँ अप्टिक्स सीधा अपार्टमेन्ट (GPON) मा जान्छ, तर यो अझै व्यापक छैन।

यदि हामीले एउटा घरको स्केलमा धेरै सरल टोपोलोजी लियौं भने, यो यस्तो देखिन्छ:

यो बाहिर जान्छ कि यस प्रदायकका ग्राहकहरू, केही छिमेकी अपार्टमेन्टहरू, एउटै स्थानीय नेटवर्कमा एउटै स्विचिङ उपकरणमा काम गर्छन्।

प्रदायकको नेटवर्कमा सिधै जडान भएको इन्टरफेसमा सुन्न सक्षम पारेर, तपाइँ नेटवर्कमा सबै होस्टहरूबाट प्रसारण ARP ट्राफिक उडान देख्न सक्नुहुन्छ।

प्रदायकले सञ्जाललाई साना खण्डहरूमा विभाजन गर्न धेरै चिन्ता नगर्ने निर्णय गर्यो, त्यसैले 253 होस्टहरूबाट प्रसारण ट्राफिक एक स्विच भित्र प्रवाह हुन सक्छ, बन्द गरिएकाहरूलाई गणना नगर्ने, जसले गर्दा च्यानल ब्यान्डविथ बन्द हुन्छ।

nmap प्रयोग गरेर नेटवर्क स्क्यान गरिसकेपछि, हामीले सम्पूर्ण ठेगाना पूल, सफ्टवेयर संस्करण र मुख्य स्विचको खुला पोर्टहरूबाट सक्रिय होस्टहरूको संख्या निर्धारण गर्यौं:

र ARP त्यहाँ र ARP-spoofing कहाँ छ

थप कार्यहरू पूरा गर्न, ettercap-graphical उपयोगिता प्रयोग गरिएको थियो; त्यहाँ थप आधुनिक एनालगहरू पनि छन्, तर यो सफ्टवेयरले यसको आदिम ग्राफिकल इन्टरफेस र प्रयोगको सजिलोसँग आकर्षित गर्दछ।

पहिलो स्तम्भमा सबै राउटरहरूको आईपी ठेगानाहरू छन् जसले पिंगमा प्रतिक्रिया दिए, दोस्रोमा तिनीहरूको भौतिक ठेगानाहरू छन्।

भौतिक ठेगाना अद्वितीय छ; यसलाई राउटरको भौगोलिक स्थान आदि बारे जानकारी सङ्कलन गर्न प्रयोग गर्न सकिन्छ, त्यसैले यो लेखको उद्देश्यका लागि लुकाइनेछ।

लक्ष्य 1 ले 192.168.xxx.1 ठेगानाको साथ मुख्य गेटवे थप्छ, लक्ष्य 2 ले अन्य ठेगानाहरू मध्ये एउटा थप्छ।

192.168.xxx.204 ठेगानाको साथ, तर हाम्रो आफ्नै MAC ठेगानाको साथ हामी गेटवेमा होस्टको रूपमा परिचय गराउँछौं। त्यसपछि हामी प्रयोगकर्ता राउटरमा गेटवेको रूपमा 192.168.xxx.1 ठेगानाको MAC सँग प्रस्तुत गर्छौं। यस एआरपी प्रोटोकल जोखिमको विवरणहरू गुगललाई सजिलो हुने अन्य लेखहरूमा विस्तृत रूपमा छलफल गरिएको छ।

सबै हेरफेरको नतिजाको रूपमा, हामीसँग होस्टहरूबाट ट्राफिक छ जुन हामीबाट जान्छ, पहिले प्याकेट फर्वार्डिङ सक्षम पारेको छ:

हो, https पहिले नै लगभग सबै ठाउँमा प्रयोग गरिएको छ, तर नेटवर्क अझै पनि अन्य असुरक्षित प्रोटोकलहरूले भरिएको छ। उदाहरण को लागी, एक DNS स्पुफिङ आक्रमण संग उही DNS। MITM आक्रमण गर्न सकिन्छ भन्ने तथ्यले धेरै अन्य आक्रमणहरूलाई जन्म दिन्छ। नेटवर्कमा धेरै दर्जन सक्रिय होस्टहरू उपलब्ध हुँदा चीजहरू खराब हुन्छन्। यो विचार गर्न लायक छ कि यो निजी क्षेत्र हो, कर्पोरेट नेटवर्क होइन, र सबैसँग सम्बन्धित आक्रमणहरू पत्ता लगाउन र प्रतिरोध गर्न सुरक्षा उपायहरू छैनन्।

यसबाट कसरी बच्ने

प्रदायक यस समस्याको बारेमा चिन्तित हुनुपर्छ; त्यस्ता आक्रमणहरू विरुद्ध सुरक्षा सेटअप धेरै सरल छ, उही सिस्को स्विचको मामलामा।

डायनामिक एआरपी निरीक्षण (डीएआई) सक्षम गर्नाले मास्टर गेटवे MAC ठेगानालाई नक्कली हुनबाट रोक्नेछ। प्रसारण डोमेनलाई साना खण्डहरूमा तोडेर कम्तिमा ARP ट्राफिकलाई पङ्क्तिमा सबै होस्टहरूमा फैलिन र आक्रमण हुन सक्ने होस्टहरूको संख्या घटाउनबाट रोक्यो। ग्राहक, बारीमा, आफ्नो गृह राउटरमा सीधा VPN सेटअप गरेर त्यस्ता हेरफेरहरूबाट आफूलाई बचाउन सक्छ; धेरै जसो उपकरणहरूले पहिले नै यो कार्यक्षमता समर्थन गर्दछ।

निष्कर्ष

सम्भवतः, प्रदायकहरूले यसको बारेमा वास्ता गर्दैनन्; सबै प्रयासहरू ग्राहकहरूको संख्या बढाउने उद्देश्यका छन्। यो सामग्री आक्रमण देखाउनको लागि लेखिएको होइन, तर तपाईंलाई सम्झाउनको लागि कि तपाईंको प्रदायकको नेटवर्क पनि तपाईंको डाटा प्रसारणको लागि धेरै सुरक्षित नहुन सक्छ। म पक्का छु कि त्यहाँ धेरै साना क्षेत्रीय इन्टरनेट सेवा प्रदायकहरू छन् जसले आधारभूत नेटवर्क उपकरणहरू चलाउन आवश्यक भन्दा बढि केहि गरेका छैनन्।

स्रोत: www.habr.com