interview - Hackner Security Intelligence

42
ANGRIFF
Java Applet Attacke mit SET
Patrick Schmid
Ein Angriff mit Java ist nicht nur auf Grund
plattformübergreifender Lauffähigkeit, sondern auch wegen
seiner weiten Verbreitung sehr beliebt. Durch SET wird die
Vorbereitung und die Ausführung einer Java Applet Attacke
nun zu einem Kinderspiel.
IN DIESEM ARTIKEL ERFAHREN SIE...
��� �������������
�� ���������������������������������������������������
�� ���������������������������������������������������������
durchgeführt wird.
Hinter dem klingenden Namen SET, kurz für Social-Engineering
Toolkit steckt ein in Python geschriebenes
Skript zur einfachen und schnellen
Durchführung von diversen Angriffen (Bild 1). Veröffentlicht
wurde das Skript unter der Open Source-Lizenz
von David Kennedy [1] .
Ein grosser Vorteil von SET; neben dem Ausführen
von einzelnen Angriffen bietet es auch eine stabile und
unkomplizierte Schnittstelle zu Metasploit, welches
nach gestartetem Angriff dann in alt bekannter Manier
die Session zum Opfer verwaltet.
Die Installation ist auf Grund zentraler Verwaltung in
einem SVN Repository gänzlich einfach und auf der offiziellen
Webseite [2] erklärt.
Bevor SET aber benutzt werden kann, muss erst noch
die Konfiguration überprüft und angepasst werden. Dazu
wird die Datei set_config aus dem Ordner config aufgerufen.
In einem ersten Schritt muss unter dem Punkt ME-
TASPLOIT_PATH nun der korrekte Pfad eingegeben
werden, wo Metasploit abgelegt ist.
In einem zweiten Schritt sollte man sich überlegen anstatt
des integrierten Python-Webserver auf den weitaus
stabileren und schnelleren Webserver Apache umzusteigen.
Ist dies der Fall, so muss auch die Option
unter dem Punkt APACHE_SERVER aktiviert und der
entsprechende Pfad zum Webordner unter APACHE_
DIRECTORY angepasst werden.
Speziell im Bezug auf den weiter unten erklärten
Java Applet Angriff sollte die Option SELF_SIGNED_
WAS SIE VORHER WISSEN/KÖNNEN SOLLTEN...
��� �������������������������
APPLET auch noch aktiviert werden, wodurch ein
Applet dann nicht immer die Standardsignatur von
Sun, sondern die eines beliebigen Unternehmens
wie zum Beispiel Google oder Microsoft aufweisen
kann.
Wer seinem Angriff noch zusätzlichen Nachdruck verleihen
will, kann die Option SELF_SIGNED_CERT verwenden,
wodurch in die präparierte Webseite ein SSL
Zertifikat eingebunden werden kann.
Der Angriff
Das Java Applets der ideale Angriffsvektor sind, ist altbekannt.
Java ist dabei nicht nur sehr beliebt, weil es plattformunabhängig
und dadurch auf Windows, Linux und Mac
OS fungieren kann, sondern auch, weil praktisch jeder
Computer in den weiten des Internets eine Java Laufzeitumgebung
installiert hat.
Im Idealfall sieht der Ablauf für das Opfer und den Angreifer
aus, wie in Listing 1 dargestellt.
Der schwierigste Teil an diesem Angriff besteht darin
das Opfer auf eine präparierte Seite zu locken,
wo das infizierte Java Applet dann ausgeführt werden
kann.
Unser Vorteil dabei: Nur die wenigsten Internetnutzer
achten darauf, ob eine URL tatsächlich korrekt ist,
wenn Ihnen der bekannte und erwartete Inhalt angezeigt
wird.
Die zweite Hürde, bevor das Java Applet überhaupt
interagieren kann, besteht in der Berechtigung dessen.
9/2010