Kaj je varno in kaj ne & Kdo vam je “heknil” wireless

Transkripcija

1 Robert Bergles CEHv9, MCSE 4, MCITP,MTA,MOS,MCT Kaj je varno in kaj ne & Kdo vam je heknil wireless Miha Jozelj Kaj je prav in kaj narobe?

2 Agenda Ranljivosti, ki se jih zavedamo ali pa tudi ne DEMO "zajetje gesla RDP seje" Wireless Kaj je prav in kaj narobe Kako se je začelo? Optimizacija nastavitev DEMO "pridobitev PSK" 802.1x nujno zlo ali nepotrebna storitev Q&A Robert Robert, če bo čas Miha Miha, če bo čas Robert

3 Ni vprašanje, KDAJ boste "pohekani"! Vprašanje je KDAJ ste bili, pa tega niste vedeli!

4 Nivojski pristop varnosti IT

5 Motivi napadalca Maščevanje Konkurenca EGO jaz to zmorem Zbiranje točk, kdo jih zmore več Finančna korist Dostop do koristnih informacij Ljubosumje Kar tako za hec, ker imam čas

6 TOP 10 splošnih ranljivosti 1. Privzete default nastavitve 2. Pozabljena odprta stranska vrata aplikacij in sistemov 3. Enostavna arhitektura lokalnega in DMZ omrežja 4. Veliko skrbniških računov na različnih sistemih ima enako ime in celo geslo 5. Ranljive spletne aplikacije 6. Varnost brezžičnega omrežje temelji samo na skritem SSIDju 7. Nezaščiten SNMP protokol 8. Šibki avtentikacijski protokoli "ponavadi zaradi povezovanja z odprto kodnimi rešitvami" 9. Zastareli operacijski sistemi 10. Poenostavljena eno nivojska arhitektura spletnih aplikacij

7 Dodatne ranljivosti Ranljivosti Internet explorerja Nezavarovana stikala Ranljivost office produktov Imamo tako imenovane supermene, ki znajo vse in upravljajo vse Večina privilegiranih računov ni potrebno redno zamenjevati gesel Veliko skrbniških računov na različnih sistemih ima enako ime in celo geslo Izključena požarna pregrada na lokalnem omrežju Ranljivost RDP protokola Ranljivost LAN manager avtentikacije Slabo "popečani" operacijski sistemi Nepreverjene aplikacije na delovnih postajah Nepreverjene aplikacije na telefonih Gesla zapisana v Clear text obliki Slabo izobraženi zaposleni Zastarele aplikacije Nepreverjene multifunkcijeske naprave in tiskalniki..

8 DEMO Ranljivost RDP

9 Miha Jozelj

10 Wireless Kako se je začelo? n ipad 150! 2014 Gbit WiFi > >

11 Kaj se dogaja v zraku? senčenje odsev lom sipanje difrakcija

12 standardi

13 MIMO (4x4:3) Transmit (TX) Receive (RX) Spatial Stream

14 Spatial Stream (Prenos podatkov z več snopi)

15 Nevarno za zdravje? GSM ima oddajno moč 1W 1W = 1000mW = 30dBm Oddajna moč WiFi AP 100mW (max) RSSI (npr. -66 dbm) To je 0, W

16 Uporaba kanalov Kaj je prav in kaj narobe?

17 Uporaba kanalov na frekvenci 2,4GHz

18 Širina kanala na frekvenci 2,4GHz

19 Uporaba kanalov Dobra praksa Na frekvenci 2,4GHz kanali 1, 6 in 11 Uporaba 5GHz frekvence, če je le mogoče (več neprekrivajočih kanalov) Mehanizem DCA (Dynamic Channel Assignement) Dinamično določanje kanalov Mehanizem Dynamic Bandwidth Selection Najboljša širina kanala (Channel Width Best)

20 Oddajna moč AP Kaj je prav in kaj narobe?

21 Uporabljam MAX oddajno moč, ker zato rabim manj AP-jev mora AP pokrivati čim večje področje je to privzeta nastavitev MAX oddajna moč (20dBm / 100mW Interferenca (CCI - Co Channel Interference) Uporabniške naprave niso Max Power Tipično 14dBm / 25mW MIMO design uporabniških naprav 1 send, 1 receive, 1 spatial stream

22 Oddajna moč Dobra praksa Ne uporabljajte 100% oddajne moči Priporočeno 5dBm 17dBm Uporaba RRM DCA (Dynamic Channel Assignement) TPC (Transmit Power Control) CHDM (Coverige Hole Detection and Mitigation) Naredite meritve Setting Tx power is like drinking scotch: The right amount is great, but more does not mean better, and too much will make you sick

23 Fizična namestitev Kaj je prav in kaj narobe?

24 Namestitev: Ali je res pomembno?

25 Napačna namestitev Eden od načinov kako skriti SSID SAD-FI BAD-FI Duct Tape on a Duct

26 Napačna namestitev

27 Namestitev anten Antene so vedno usmerjene gor in dol ZAKAJ Večina uporabniških naprav je narejena za vertikalno polarizacijo! Če je polarizacija horizontalna, izgubimo približno % kapacitete/zmogljivosti!

28 Namestitev anten NE TAKO!

29 Pravilna namestitev in dobra praksa Vertikalna polarizacija Namestitev pod ovirami Minimalno 3 m med dvema AP-jema Izbira pravih anten vedno en tip antene AP-ji na pravilni višini (optimalno 4 m) Ne zaklepajte AP-jev v železne kletke Uporabljajte Outdoor AP-je za zunanji WiFi AP-ji ki so namenjeni za namestitev na steno, se namestijo na steno AP-ji, ki so namenjeni za namestitev na strop, se namestijo na strop AP-ji z vgrajenimi antenami so za pisarniško okolje AP-ji z zunanjimi antenami za bolj zahtevno okolje (skladišča, zunanje postavitve, )

30 VARNOST Kaj je prav in kaj narobe?

31

32 WiFi Varnostne grožnje Na začetku Iskanje dostopa do internet Danes drugi motivi Pridobivanje uporabniških imen in gesel (kraja identitete) Prestrezanje sej Prestrezanje elektronske pošte Elektronsko bančništvo Industrijsko vohunjenje

33 Napadi na varnostne mehanizme MAC Filter - WEP geslo napadalec dobi v 6 minutah WPS Reaver bruteforce WPA/WPA2 napad na geslo s pomočjo slovarja WPA/WPA2 Socialni inženiring

34 DEMO Kraja PSK

35 Evil Twin Prevara za pridobitev PSK Naredimo Evil Twin AP Naredimo DoS na pravi AP Počakamo, da se uporabnik asociira z napadalčevim AP Uporabniku ponudimo spetno stran, kjer zahtevamo vpis PSK

36 Varnost Dobra praksa WPA2 je minimum WPA2 Personal (PSK) je za domačo uporabo Za poslovno okolje WPA2 Enterprise 802.1x z uporabo certifikatov (EAP-TLS) Uporaba Role Based Access (MS NPS) Na javnih WiFi omrežjih uporabljajte VPN

37 Robert Bergles

38 Če nimate brezžične povezave zaščitene z 802.1x EAP standardom +CERTIFIKATi obstaja velika možnost penetracije v sistem!!

39 Klasična postavitev Slabo

40 Klasična postavitev Malo boljše

41 Klasična postavitev Skoraj primerno

42 Postavitev 802.1x Pravilno INTERNET LAN 802.1x EAP TLS INTERNET Gostje Časovno omejeno geslo One time password Mobilne naprave Obvezna autentikacija Aktivni imenik Domain Stikalo Gostje Časovno omejena gesla Interne mobilne naprave Obvezna autentikacija Ločen autentikacija od AD LAN uporabniki 802.1x s certifikati

43 Potrebna infrastruktura Stikala podprta standardom 802.1x Aktivni imenik Radius NPS (Cisco ISE, Microsoft NPS) Interna infrastruktura za certifikate DNS

44 Zaupanja vreden EAP- autentikacijski protokol EAP-Transport Layer Security (EAP-TLS) Tunneled Transport Layer Security (TTLS) Cisco Light Weighted EAP (LEAP) Protected EAP (PEAP)..

45 Po navadi pozabimo na

46 Unistar ekipa za PENETRATION testing Internal External Covert Disclosed Whitebox Greybox Blackbox Active Passive Invasive Non-invasive Katja Cetinski; GIAC Penetration Tester, Nessus Certificate of Completion Boštjan Špehonja; CEHv 9 David Petek; Robert Bergles; OSCP Offensive Security Certified Professional CEHv 9 MCSE since 1999, Microsoft expert for hardening active directory

47 Metodologija PEN testiranja

48 Zaključek 49

49 Hvala za pozornost!