EXPLOIT, derrubando Muros

por

EXPLOIT

Derrubando muros para invadir !


Neste tutorial, vamos analizar uma forma de “entrar” em um sistema explorando um local totalmente inesperado, uma invasão que derruba literalmente a parede e não tenta entrar tradicionalmente pelas portas. É um pouco louco mesmo, parece coisa de Robocop, enquanto todos vigiam as portas para ipedir a entrada de um hacker, então se dá conta que a invasão já aconteceu, e foi através de um local totalmente inesperado.

 

 

 

 

Neste caso, não vai adiantar filtrar portas, alias … não vai adiantar mesmo removendo as portas todas do sistema, o recurso exploit é bruto, e explora o erro no código através de um processo extremamente imaginativo, que dá bons frutos depois que se descobre uma forma de Invadir.

 

Antes de tudo, a possibilidade de invasão por esta técnica só é possivel porque o código não foi testando em todas suas possibilidade, ou seja, oque aconteceria se algum o erro ocorrer ? haverá consistência ? “Ops!”, não ! e esta falta de consistência não ficará impune.

Um erro de código, ou … um código testado somente sob um aspecto funcional e não amplo, incluindo a possibilidade de uma ação fora do normal que daria acesso através de um setor totalmente inesperado.

 

Base para Entender o Exploit:

 

1- Ump programa de Computador é dividido em várias partes, mas basicamente para entendermos exploit, precisamos nos ater a 2 partes essenciais que são os 2 setores visados pelo Exploit (seção de DADOS e seção de Código):

Na imagem acima vemos um programa, com uma pequena parte dele reservado a dados (parte vermelha), e a maior parte reservada a programação (códigos), e no decorrer da execução do programa, que pode ser qualquer um (calculadora, Word, servidor de páginas, etc).

 

No decorrer da execução do programa, ele pode pedir que o usuário entre com informações, ele então armazena-as na parte de dados (parte vermelha), ele pode também ler informações de um banco de dados, ou ainda receber como parâmetro de página, enfim… é um local (o vermelho) destinado a guardar qualquer tipo de informação (dados) que o programa necessite.

 

ESTE É O PULO DO GADO DO HACKER ! Ele envia muito mais informações que o programa possa absorver em seu setor reservado para guardar dados, então ocorre um “estouro” , um “buffer overflow” ! Com o estouro da área de dados o programa vai receber em sua área de códigos, informações que não são executáveis, então ao receber informações do tipo Nome, endereço, rua, cidade, etc… na área de execução (azul) o programa Trava não é mesmo ? Mas Espere !!! E se for introduzido partes de programa na área de dados e for provocado o estouro ????

VOIALÁ !!!! Temos uma manifestacão Hacker ! O segredo todo é o seguinte, o computador vai ficar executando tudo que existe na parte azul, então se eu provocar um estouro e fazer um programa meu ir parar ali, então ele vai ser executado certo ? E se a função deste meu programa intruzo for  puxar um outro programa maior pela internet e instalar no computador ? Temos um vírus…. Se este programa que invadiu a área azul configurar o servidor com uma senha que eu conheça, depois é só digitar a senha e ter acesso ao servidor… já era ! o sistema foi invadido.

 

Agora vamos a um visual mais técnico, chega de imagens … (mas foram bem uteis para copreender )

Um Programa completo, podemos interpretar a parte veremlha (dados) como aquela variavel chamada Buff[100], e o restante é o programa que é executado pelo computador, o problema todo é esta variável ( Buff[100] ) , se for introduzido mais de 100 caracteres (letras) para este programa, ocorre um erro, o chamado overflow, oque faz os dados invadirem a parte importante que é onde as coisas são executadas.

 

int main(int argc, char *argv[])
{
 char buff[100];

strcpy(buff, argv[ 1 ]);

return 0;
}


O exemplo acima parece bastante inofensivo , mas são partes que podem acontecer em programas gigantescos do Windows ou até de um grande servidor armazenador de Senhas, etc.

Os tipos de dados que o Hacker fornecem, seriam códigos executáveis que poderiam habilitar o compartilhamento da rede do computador atacada, e desta forma se acessado externamente, ou poderia ainda alterar a senha mestre de um servidor.

 


Exploits on Prezi

 

56 comentários em “EXPLOIT, derrubando Muros”


  1. Продажа мини-погрузчиков Lonking

    Продажа мини-погрузчиков Lonking на территории России от официального
    дистрибьютора. Новая многофункциональная техника для любых задач.
    Наши машины предназначены для того, чтобы упростить вашу работу:
    от строительных площадок до складских операций.

    Высокая эффективность, надежность и инновационные решения — все,
    что вам нужно для успешных проектов. Погрузите свой бизнес в будущее
    с мини-погрузчиками Lonking!

    47% российских покупателей выбрали мини-погрузчики Lonking в 2023 году продано более 1200 единиц.
    Мини-погрузчики Lonking


  11. Продажа мини-погрузчиков Lonking

    Продажа мини-погрузчиков Lonking на территории России от официального дистрибьютора.
    Новая многофункциональная техника для любых задач.
    Наши машины предназначены для того, чтобы упростить вашу работу: от строительных площадок
    до складских операций.

    Высокая эффективность, надежность и инновационные решения — все, что вам нужно
    для успешных проектов. Погрузите свой бизнес в будущее с мини-погрузчиками Lonking!

    47% российских покупателей выбрали мини-погрузчики Lonking в 2023 году продано более 1200 единиц.
    Наши сайт: Мини-погрузчики Lonking

  13. Профессиональный сервисный центр по ремонту бытовой техники с выездом на дом.
    Мы предлагаем: ремонт бытовой техники в волгограде
    Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

  26. Профессиональный сервисный центр по ремонту бытовой техники с выездом на дом.
    Мы предлагаем: сервисные центры по ремонту техники в воронеже
    Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!


  32. Интернет-магазин плитки и керамики «ИнфоПлитка»

    Интернет-магазин керамической плитки и керамогранита «Infoplitka» (infoplitka.ru)
    предлагает широкий ассортимент высококачественной плитки и керамогранита от ведущих производителей.
    Мы стремимся предложить нашим клиентам только лучшее, поэтому в ассортименте представлены товары,
    отвечающие самым высоким стандартам качества и дизайна.

    Мы понимаем, что выбор керамической плитки и керамогранита – это важный этап в создании
    комфортного и стильного интерьера. Поэтому наша команда профессионалов готова помочь вам в
    подборе идеального варианта для вашего проекта. Независимо от того, нужны ли вам плитка
    для ванной комнаты, кухни, гостиной, или же керамогранит для облицовки пола, вы всегда найдете
    у нас разнообразные и актуальные коллекции, соответствующие последним тенденциям в области
    дизайна интерьеров.
    Официальный сайт «ИнфоПлитка»

  38. Найти специалиста по независимой экспертизе и оценке!

    Сайт-агрегатор компаний и услуг в сфере независимой экспертизы и оценки.
    Мы создали этот проект, чтобы помочь вам найти надежных и опытных профессионалов
    для решения ваших задач.

    Главная цель — сделать процесс поиска специалистов по независимой экспертизе
    и оценке максимально простым и эффективным. Мы стремимся предоставить вам
    доступ к компаниям, которые гарантируют высокое качество услуг.
    С нами вы сможете быстро найти нужного эксперта и сравнить различные предложения.

    На нашем сайте собраны карточки компаний, каждая из которых содержит подробную
    информацию о предоставляемых услугах. Посетители могут фильтровать предложения
    по различным критериям:

    Локация
    Направление экспертизы
    Стоимость услуг
    Отзывы клиентов

    Наш сайт Специалисты по независимой экспертизе и оценке.

  51. Профессиональный сервисный центр по ремонту бытовой техники с выездом на дом.
    Мы предлагаем: сервисные центры по ремонту техники в барнауле
    Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

Deixe um comentário