Aplicație de hacking pentru Android: dSploit

dSploit este o aplicație de hacking pentru Android, la îndemâna oricărui posesor de dispozitive cu acest sistem de operare. Aplicația grupează o serie de instrumente foarte utile punerii la încercare a securității unei rețele locale, wired sau wireless, precum și a tuturor sistemelor informatice conectate la aceasta.

Primul contact – scanarea rețelei

La deschiderea aplicației dSploit, aceasta va scana automat rețeaua la care este conectat dispozitivul de pe care a fost executată în scopul identificării posibilelor victime. Scanarea și listarea sistemelor detectate se realizează rapid. În cazul în care sistemul pe care dorim să-l analizăm nu a fost afișat, prin intermediul butonului +, aplicația ne oferă posibilitatea introducerii manuale a adresei IP sau a hostname-ului acestuia.

Analiza, atacul și asaltul

În lista sistemelor detectate, vom face click pe cel a cărui securitate dorim să o punem la încercare. Se va deschide panoul modulelor, adică lista instrumentelor de analiză și atac.

În acest panou vom regăsi instrumentele Trace, Port Scanner, Inspector, Vulnerability Finder, Login Cracker, MITM și Packet Forger. Haideți să le luăm pe rând pentru a vedea la ce ne sunt de ajutor fiecare dintre acestea, în scopul identificării problemelor de securitate a unui sistem informatic.

Trace – direct la țintă

Instrumentul Trace realizează un traceroute; adică obține ruta completă până la sistemul supus analizei (numit în continuare ținta). Acesta este foarte util în scopul confirmării prezenței echipamentelor de rețea între dispozitivul de pe care a fost declanșat atacul și țintă (ex: routere, puncte de acces, etc.).

La doar câteva secunde după apăsarea butonului Start, în cazul în care au fost identificate echipamente ori sisteme intermediare, acestea vor fi listate. În caz contrar, scanarea se va opri automat (sau va putea fi oprită la cerere, prin apăsarea butonului Stop), și vom putea reveni la panoul modulelor.

Port Scanner – toate porturile deschise

Un firewall —software ori hardware— configurat corespunzător poate converti un sistem informatic conectat la o rețea o fortăreață inexpugnabilă în calea atacurilor provenite din interiorul sau din exteriorul rețelei.

Totuși, pentru ca aplicațiile instalate într-un sistem informatic să poată funcționa corespunzător, de cele mai multe ori, trebuiesc deschise în firewall anumite porturi. Aceste porturi sunt folosite de atacatori pentru a trimite comenzi sistemului atacat. Port Scanner, după cum propriul său nume o indică, analizează ținta în scopul identificării tuturor porturilor deschise.

După cum puteți observa în captura de mai sus, Port Scanner a listat toate porturile deschise ale sistemului. Aceste porturi, după cum v-am spus și mai devreme, ar putea fi exploatate de către atacatori pentru a instala în sistem cod malițios ce va permite obținerea controlului total ori parțial asupra sa. Pentru evitarea atacurilor de acest gen, îi vom recomanda administratorului sistemului afectat, implementarea și configurarea corectă a unui firewall.

Inspector – hardware, sistem de operare, servicii

Pentru a realiza un atac eficient, atacatorul trebuie să-și cunoască ținta, să-i știe punctele vulnerabile. Instrumentul Inspector al aplicației dSploit a fost conceput în acest unic scop. După cum puteți vedea în imaginea de mai jos, Inspector a reușit să obțină de la sistemul informatic atacat informații deosebit de importante, anume, sistemul de operare și un serviciu al căror vulnerabilităti pot fi exploatate pentru a obține controlul total asupra sa.

Cu alte cuvinte, știind că sistemul de operare al sistemului țintă este Windows, atacatorul nu va încerca niciun tip de atac eficient la penetrarea sistemelor de operare Linux ori Unix. În plus, cu efort minim, atacatorul mai știe și prin ce porturi poate încerca să exploateze vulnerabilitățile cărui serviciu. Așadar, vorbim de informații extrem de prețioase în scopul realizării unui atac rapid și eficient.

Vulnerability finder – identificarea vulnerabilităților

Toate sistemele informatice asupra cărora hackerii au reușit să obțină controlul s-au transformat în victime doar datorită vulnerabilităților. Cu alte cuvinte, un sistem informatic lipsit de vulnerabilități este prin definiție impenetrabil. Din păcate  nu există așa ceva. V-am spus aceste lucruri deoarece instrumentul Vulnerability Finder al aplicației dSploit joacă un rol deosebit de important la identificarea vulnerabilităților unui sistem informatic și modul în care acestea pot fi exploatate.

În timp analizei realizate cu Vulnerability Finder asupra calculatorului de teste, cu actualizările la zi, instrumentul a identificat câteva zeci de posibile vulnerabilități ce pot fi exploatate pentru obținerea controlului total asupra acestuia. Ține de experții în securitate IT să găsească sau să dezvolte o soluție la aceste probleme astfel încât să nu fie compromisă funcționarea corectă a caracteristicii căreia îi corespund aceste vulnerabilități deosebit de periculoase.

Login Cracker – numele utilizatorului și parola

Majoritatea serviciilor și aplicațiilor permit autentificarea folosind un nume de utilizator și o parolă, iar Login Cracker este un expert în obținerea prin atacuri de tip Brute Force (forță brută) a datelor de acces la serviciile FTP, MYSQL, SMB, TELNET și/sau VNC:

Dacă sistemul a cărui securitate doriți să o puneți la încercare oferă oricare dintre serviciile listate mai sus, profitați de Login Cracker pentru a afla dacă datele de logare ale acestora pot fi aflate prin atacuri de tip Brute Force, iar în cazul în care veți avea parte de un rezultat neplăcut, modificați sau cereți administratorului acelui sistem substituirea datelor de logare cu altele mult mai sigure și mai greu de preconizat.

MITM – atacuri de tip man-in-the-middle

Atacurile cele mai încununate de succes sunt atacurile de tip Man-In-The-Middle (uman-la-mijloc). Aceste atacuri profită atât de acțiunile persoanei aflate în fața sistemului atacat cât și de vulnerabilitățile identificate. Cu alte cuvinte, pentru un cracker este mult mai ușor să instaleze cod malițios în sistem dacă la celălalt capăt al firului se află un utilizator dispus să-l ajute —contează mai puțin dacă utilizatorul o va face de formă voluntară sau nu— să-și atingă scopul.

Modulul MITM al aplicației dSploit include, categoric, un set de instrumente dedicate special atacurilor de tip Man-In-The-Middle. Simple Sniff, Password Sniffer, Session Hijacker, Kill Connections, Redirect, Replace Images, Replace Videos, Script Injection și Custom Filter sunt doar câteva dintre instrumentele utilizate de crackeri pentru a obține controlul asupra sistemului, implementate și în dSploit.

Sunt multe de spus despre instrumentele modulului MITM, așa că le voi trata după cum li se cuvine, în articolul Atacuri MITM (Man-In-The-Middle) cu dSploit.

Packet Forger – falsificatorul de pachete

Pentru a nu întra în detalii inutile pentru atingerea scopul actual, vă voi spune doar că Packet Forger se referă la trimiterea acelor pachete în funcție de care sistemele informatice reacționează într-un fel ori altul (ex: să pornească, să se oprească, să execute o sarcină anume, etc.).

De exemplu, în cazul în care un hacker a reușit să stabilească o cale de comunicare cu un sistem informatic, acesta va putea să-l pornească de la distanță dacă funcția Wake-on-Lan a fost activată în prealabil de către administratorul sistemului, —ori de către hacker prin exploatarea unor vulnerabilități existente— sau să-l oblige să realizeze anumite sarcini programate prin trimiterea unor pachete false.

Rezumat

dSploit, fără niciun fel de îndoială, evidențiază în primă instanță pericolele la care un sistem informatic este expus în momentul conectării sale la o rețea publică, sau la una la care nu a fost restricționat accesul prin intermediul unui procedeu de autentificare greu de eschivat. De asemenea, aplicația devine aliatul perfect la identificarea celor mai răspândite modalități de penetrare ale unui sistem informatic, pentru orice geek, entuziast ori expert în securitate IT.

Update în 06.05.2015: dSploit nu mai există ca aplicație, funcțiile acesteia au fost integrate în ZImperium zANTI2.