Ataques contra redes TCP/IP

© FUOC • P06/M2107/01769
48 Ataques contra redes TCP/IP
Los ataques que permiten explotar este tipo de deficiencias se presentan generalmente en Descargar exploits de internet
forma de binarios (programas ejecutables) ya compilados para el sistema operativo en el
La idea de visitar páginas
que se está ejecutando la aplicación vulnerable (conocidos con el nombre de exploits).
web de internet con el
objetivo de encontrar exploits
ya creados y ponerse a
.
probar sus efectos no es
nada recomendable. Aunque
conseguir el código fuente de
Un exploit es un programa, generalmente escrito en C o ensamblador, que fuerza
estos exploits es
generalmente posible, es
las condiciones necesarias para aprovecharse de un error de seguridad subyacente.
muy probable que a causa
del desconocimiento del
tema por parte del usuario no
le permita percibir que este
exploit puede ser en realidad
Existen infinidad de exploits para servidores de aplicaciones de internet (servidores de
un ataque contra su propia
imap, pop3, smtp, ftp, httpd, . . . ) y generalmente se pueden encontrar disponibles en máquina.
internet ya compilados o en forma de código fuente.
Analizaremos a continuación, como ejemplo de dos de las deficiencias de programación
más representativas, los ataques de explotación a través de desbordamientos de buffer y
mediante cadenas de formato.
1.6.1. Desbordamiento de buffer
Un ataque de desbordamiento de buffer se basa en la posibilidad de escribir información Lectura recomendada
más allá de los limites de una tupla almacenada en la pila de ejecución. A partir de esta
Una de las mejores lecturas
tupla, asociada a una llamada a función dentro del programa, se puede conseguir corromper para entender el correcto
el flujo de la ejecución modificando el valor de regreso de la llamada a la función. Si este
funcionamiento de los
ataques de explotación
cambio en el flujo de ejecución es posible, se podrá llevar la ejecución a una dirección de basados en desbordamientos
memoria arbitraria (introducida en los datos de la pila a partir del mismo ataque) y ejecutar
de buffer es el artículo
”Smashing the Stack for Fun
un código malicioso.
and Profit”de Aleph One. Lo
podéis encontrar en el
número 49 de la revista
El éxito de este ataque será posible en aquellos programas que utilizan funciones de manipulación
de buffers que no comprueban los límites de las estructuras de los datos como,
por ejemplo, la función strcpy(), en vez de las que sí lo hacen como, por ejemplo, la
función strncpy(). Veamos, a partir del siguiente ejemplo:
digital Phrack
(www.phrack.org).
[usuario@victima /]$ cat a1.c
void f (int a, int b) {
char buffer[100];
}
void main() {
f(1,2);
}
[usuario@victima /]$ gcc a1.c -o a1
[usuario@victima /]$ ./a1