1.2 – Tipos de Ataques
•
•
•
•
•
•
•
•
Cavalo de Tróia;
Backdoors;
Spoofing;
Sniffing;
Scanning;
DoS e DDoS;
Engenharia Social;
Quebra de Senhas;
Tipos de Ataque – Cavalo de Tróia
• Programa que faz mais do que parece;
• Geralmente vem em um anexo de email;
• E-mail com texto convincente;
• Instala outros progrmas;
• Atacante pode obter acesso total ao
computador;
Tipos de Ataque – Backdoors
• Ponto de entrada não autorizado;
• Pode ser criado por um cavalo de tróia;
• Programas comuns podem conter
backdoors;
• => browsers, clientes e e-mail, ICQ,
IRC, etc;
Tipos de Ataque – Backdoors
• Falhas nos programas comuns abrem
backdoors;
• Ex.: versões antigas do ICQ possuíam
uma vulnerabilidade que permitia a
abertura de uma backdoor;
• Para evitar isto, deve-se sempre usar
versões atualizadas do programas;
Tipos de Ataque – Backdoors
• Outra recomendação é utilizar os
patches de atualização.
• Os antivírus não detectam backdoors;
• Firewalls e Sistemas de Detecção de
Intrusão são úteis contra backdoors.
Tipos de Ataque – Spoofing
• Spoofing é falsificação;
• Normalmente falsificam IP de origem;
• TCP IP não verifica a origem;
• Vários computadores podem se passar
por uma única origem;
• Um computador pode se passar por
várias origem;
Tipos de Ataque – Spoofing
Tipos de Ataque – Spoofing
• Atacante não recebe resposta sobre
suas ações;
• Explora relação de confiança entre as
máquinas;
• Prevenção: uso de filtro de ingresso e
egresso nos gateways;
Tipos de Ataque – Spoofing
• DNS Spoofing:
– Ocorre quando um servidor de DNS retorna
um nome falso para um determinado IP;
– O usuário terá a sensação de esta acessando
o site do nome falso;
Tipos de Ataque – Sniffing
• Realizado por um Snnifer;
• Na rede ethernet todos podem ver as
informações transmitidas;
• Tem topologia em barra;
• Fácil espionar as informações;
• Proteção: confidencialidade com
criptografia
Tipos de Ataque – Scanning
• É o rastreamento de portas;
• NMAP é um programa que faz este
rastreamento;
• Atualmente difundido em Windows,
Unix, Linux e Mac OS;
Tipos de Ataque – DoS e DDoS
• Ataque de negação de serviço;
• Atacante tenta colocar o serviço “fora
do ar”;
• Atual no princípio da disponibilidade;
• Serviços como e-mail, sites ou DNS;
Tipos de Ataque – DoS e DDoS
• Pode também apenas deixar o serviços
lento;
• O serviço não precisa ser invadido;
• As informações do serviço não são
roubadas ou modificadas;
Tipos de Ataque – DoS e DDoS e
DDoS e DDoS
• Ataque DDoS:
• Todos resolvessem usar o telefone ao
mesmo tempo;
• O serviço telefônico ficaria fora do ar;
• Na computação, se todo resolvessem
acessar um determinado site;
• O site ficaria indiponível;
Tipos de Ataque – DoS e DDoS e
DDoS e DDoS
• Personagens:
–
–
–
–
–
Atacante;
Master: máquina que comanda ou agentes;
Agente: faz o ataque contra uma vítima;
Cliente: aplicação instalada no Master;
Daemon: aplicação que roda no agente,
recebe comandos do cliente;
– Vítima;
Tipos de Ataque – DoS e DDoS e
DDoS e DDoS
• Três fases do DoS:
– Fase 1: intrusão em massa;
– Fase 2: instalação de ferramentas, master e
clientes;
– Fase 3: início do ataque;
Tipos de Ataque – DoS e DDoS e
DDoS e DDoS
• Fase 1: Intrusão em massa:
– Escolhe as vítimas;
– Scan de vulnerabilidades;
– Cria lista de máquinas invadidas;
Tipos de Ataque – DoS e DDoS e
DDoS e DDoS
• Fase 2: Instalações de master e cliente:
– Instala ferramentas de DDoS;
– Master deve ser uma máquina pouco
monitorada;
– Agentes devem ser máquinas rápidas;
– Instalação de rootkit para evitar a
descoberta do ataque;
Tipos de Ataque – DoS e DDoS e
DDoS e DDoS
• Fase 3: Início do ataque:
– Envia comandos pelo Master;
– Agentes atacam a vítima;
Tipos de Ataque – DoS e DDoS e
DDoS e DDoS
Tipos de Ataque – DoS e DDoS e
DDoS e DDoS
• Sites já atacados:
– CNN, eBay, ZDnet, Time Warner, Amazon e
Yahoo.
• DoS atua nas vulnerabilidades do TCP
IP;
• Ataque comum: TCP SYN Attack;
Tipos de Ataque – DoS e DDoS e
DDoS e DDoS
Tipos de Ataque – DoS e DDoS e
DDoS e DDoS
• Outros ataques DoS:
– UDP Flood Attack;
• Existem aplicações próprias para
ataques de DoS e DDoS na internet;
– TFN (tribe flood network)
– Trinoo;
– TFN2K;
Tipos de Ataque – DoS e DDoS e
DDoS e DDoS
• DDoS é um DoS em larga escala;
• É um ataque de alto risco e difícil
defesa;
• Normalmente máquinas com grande
poder de comunicação são infectadas
para serem agentes;
• Provedores são visados para agentes;
Tipos de Ataque – DoS e DDoS e
DDoS e DDoS
• Qual a prevenção para DoS e DDoS?
• Impedir que as máquinas sejam
infectadas;
• Fazer scanner por ferramentas de
DDoS para verificar a não infecção;
• Verificar log´s;
Tipos de Ataque – DoS e DDoS e
DDoS e DDoS
• Desativar serviços não usados;
• Ter procedimentos de resposta a
ataques;
• Usar Sistemas de Detecção de
Intrusão;
• Filtrar pacotes suspeitos;
Tipos de Ataque – DoS e DDoS e
DDoS e DDoS
• Ataque smurf
–
–
–
–
É um tipo de DoS;
Atacante envia ping para broadcast;
Com endereço de origem da vítima;
A vítima recebe todas as respostas do ping;
Tipos de Ataque – Engenharia Social
• Obtém informações importantes do
usuário;
• Usa ingenuidade ou confiança;
• Telefone, e-mail, sala de bate-papo;
• Ex.: Ligação do suporte técnico
solicitando informações;
Tipos de Ataque – Engenharia Social
• Procedimento: desconfie e ligue VOCÊ
para o suporte para verificar a
veracidade;
• Outros exemplos:
– Promoções;
– Convites;
– Solicitação de ajuda ou dúvida;
Tipos de Ataque – Quebra de Senhas
• Ataque por força bruta;
• Faz testes exaustivos para tentar
descobrir uma senha;
• Podem usar dicionários de palavras
chaves;
• Podem usar heurísticas;
Tipos de Ataque – Quebra de Senhas
• Prevensão:
– Evitar senhas relacionadas ao usuário;
– Evitar seqüências;
– Usar maiúsculas, minúsculas, números e
caracteres especiais;
– Adotar política de troca de senhas;