Instituto para la Seguridad en Internet

Rastreo de tráfico de red en topología HUB
En esta práctica los alumnos se familiarizarán con las herramientas de rastreo de red (sniffers) que se usarán a lo largo del curso. Instalarán el WinPcap y el Ethereal. Se podrá observar la dificultad de la detección remota de sniffers.

Rastreo de tráfico en entornos con Switch
Se mostrará como conseguir que el tráfico de red sea redirigido a un puerto de un switch para poder inspeccionar el tráfico. Además se realizará algún ataque añadido que permite inspeccionar tráfico ajeno.

Mecanismos de protección
Se mostrarán las medidas recomendadas para evitar los ataques vistos en las anteriores prácticas.

Protocolos de nivel de enlace.
Se explicarán los posibles ataques que se ejecutan contra los protocolos de nivel de enlace, SPT y VTP.

Autenticación 802.1x
Configuración de un switch para la autenticación de usuario en el acceso a la red.

Denegaciones de servicio.
Se realizarán distintos ataques de denegación de servicio para provocar la caída del router y posteriormente se explicarán los mecanismos disponibles para protegerse de dichos ataques.

Accesos de Administración
Configuración de los accesos de Administración de forma que no sea posible realizar un abuso de los mismos por parte de los intrusos.

2. Dispositivos de filtrado

Los dispositivos de filtrado son los protagonistas de un de los mitos erróneos sobre la seguridad en las comunicaciones. Tal mito hablaría de que instalando un cortafuegos nuestra seguridad esta garantizada. Nada más lejos de la realidad. En la instalación y posterior configuración de un dispositivo de filtrado es necesario poseer los conocimientos necesarios para saber de lo que nos protege y saber como realmente lo hace. Existen multitud de técnicas usadas por los intrusos para penetrar en las redes de las organizaciones que si no son conocidas a la perfección por los Administradores, serán usadas por estos para perpetrar ataques a los sistemas internos.

Rastreo de puertos de entrada y salida
Se revisarán las distintas técnicas de rastreo de puertos tanto de entrada como de salida. Se usarán técnicas de ocultación como DECOY o rastreo oculto, así como las técnicas de firewalking.

Configuración de listas de acceso
Se elaborarán distintos escenarios y se diseñarán las listas de acceso necesarias para permitir el tráfico especificado. Tras esto se verán las ventajas e inconvenientes de los diferentes tipos de dispositivos de filtrado a la hora de acometer cada problema.

Creación de canales ocultos
Existen diversas técnicas que permiten la creación de canales de comunicaciones ocultos entre sistemas de dentro de la organización y sistemas externos. Se revisarán las últimas tendencias y como evitar su uso en las redes.

Abuso de las comunicaciones
Cada vez es más frecuente el abuso de las comunicaciones con Internet en las organizaciones por parte de los usuarios. Se explicarán las técnicas usadas así como los mecanismos para evitarlos.

3. Acceso remoto y Redes privadas virtuales

Debido entre otros factores a la ubicuidad de los accesos a Internet, cada vez son más las organizaciones que deciden implantar sistemas de acceso remoto para sus empleados y Redes Privadas Virtuales (RPV) tanto para teletrabajadores como para interconectar sucursales remotas. A Lo largo de esta sesión iremos mostrando las diferentes tecnologías que tenemos disponibles para desplegar estas soluciones y los problemas de seguridad que acarrean. Se pondrá de manifiesto la importancia de blindar estos accesos ya que en muchas ocasiones suponen uno de los puntos de exposición más débiles de la infraestructura de red y que dan acceso directo a la intranet corporativa.

Ataque a acceso con PPTP
Mediante esta práctica se mostrará la importancia del cifrado de las comunicaciones de acceso remoto para proveer de confidencialidad, y la necesidad de seleccionar un sistema de autenticación robusto. Comprobaremos de manera práctica como, en caso de utilizar sistemas de autenticación débiles se pueden obtener las credenciales de acceso al servicio y con ello acceso a la red de la organización.

Configuración de acceso remoto mediante RADIUS
En el aula se pondrá en marcha y utilizará un sistema de acceso remoto empleando RADIUS como protocolo que provee de autenticación, autorización y registro. Sobre esta infraestructura se mostrará el funcionamiento de la arquitectura y las vulnerabilidades inherentes al uso de este protocolo.

Establecimiento de Red Privada Virtual
En el entorno del aula se implantarán RPVs entre los alumnos mostrándose los parámetros más importantes de las mismas que hay que tener en cuenta para mantener seguras las comunicaciones.

Imposición de restricciones en clientes de acceso remoto/VPN
A través de esta práctica se pondrá de manifiesto como es posible sortear la mayor parte de las limitaciones impuestas por un administrador de red a un cliente con acceso remoto y cuales son los medios que ha de poner el administrador para evitarlo.

4. Comunicaciones inalámbricas

A pesar de las evidentes ventajas que ofrecen las redes inalámbricas, principalmente debido a su rápido despliegue y bajo coste, en entornos corporativos todavía su grado de penetración no es demasiado alto. Al ser esta una tecnología que desde sus orígenes se ha visto salpicada por problemas de seguridad, muchas organizaciones son reacias a implantarlas.

A pesar de lo anterior tan sólo hay que pasear con un portátil dotado de este tipo de conexión cerca de un parque empresarial para comprobar como en gran parte de las organizaciones empiezan a aparecer redes de este tipo y, alarmantemente, en muchos casos con medidas de seguridad insuficientes. Con esta sesión pretendemos mostrar de manera tanto teórica como práctica lo sencillo que es en la mayoría de los casos encontrar y penetrar en este tipo de redes y con ello encontraros dentro de la red de la organización. Por último nos dedicaremos a mostrar las tecnologías que tenemos disponibles para proteger de manera eficiente este tipo de redes.

Descubrimiento de redes visibles y "ocultas".
Para comenzar el conjunto de prácticas de esta sesión se describirán y utilizaran técnicas para revelar que redes inalámbricas existen en un entorno aunque se hayan tomado medidas para evitar que estas sean publicadas.

Intrusión en red con ACLs mediante MAC
Comprobaremos la sencillez con la que podemos eludir las restricciones de acceso impuestas mediante la dirección MAC de la tarjeta de red y penetraremos en una red que emplea ese sistema de protección.

Rotura de WEP
El objetivo de esta práctica es desvelar la facilidad con la que, en tan solo unos minutos, seremos capaces de romper claves WEP de cualquier tamaño y con ello acceder a la red inalámbrica protegida, "leer" todo el tráfico que atraviesa la red, etc.

Rotura de WPA
Con esta práctica acabaremos con el mito de la seguridad de las redes protegidas mediante WPA. Aprovechando las debilidades conocidas del sistema de cifrado TKIP utilizado en WPA, realizaremos un ataque para obtener el secreto compartido con el que se protege la red, y con ello conseguiremos acceso completo a la red inalámbrica.

Denegación de servicio con WEP y WPA
De manera práctica se mostrará la posibilidad de realizar ataques de denegación de servicio a redes inalámbricas aún en el caso de que estas hayan sido protegidas con sistemas de cifrado como los descritos a lo largo del curso.