SAVECOMPUTER

Odchyťme si heslo

Tak čo myslíte? Nakoľko sú bezpečné registrácie, prihlasovania a vlastne všetky informácie, ktoré vyplňujeme a následne odosielame na internete. Robíme to predsa často. Dokázal by niekto odchytiť tieto dôležité údaje? Dnes Vám predstavím veľmi obľúbený a silný nástroj s názvom Wireshark, ktorý to dokáže.

Základy:

Mali by sme vedieť: komunikácia na internete je možná vďaka toku paketov, ktoré prúdia sem a tam. Ďalej čo je to port a protokol, a to že odchytávať sa bude na linkovej vrstve a preto pôjde nie o pakety, ale rámce.

Inštalácia Wireshark:

Linux: sudo aptitude install wireshark
Windows: stiahneme si z domovskej stránky hneď prvý odkaz na exe súbor a nainštalujeme ho.

Odchytávanie našej vlastnej komunikácie s vybraným serverom:

Spustíme program a nájdeme možnosť Capture / Options…

Otvorí sa nám okno, kde bude potrebné:

1. nastaviť Interface, u mňa je to eth0, na Windowsoch je táto voľba máličko odlišná, ide však o to, aby sa o riadok nižšie objavila naša IP adresa
2. zaškrnúť odchytávanie v promiskuitnom móde Capture packets in promiscuous mode
3. nastavenie ešte prekontrolujme podľa nasledujúceho obrázka a stlačme Štart

Začalo odchytávanie našej internetovej komunikácie.

Teraz si vyberieme, či chceme otestovať nejakú registráciu alebo naše prihlásenie. Asi bude ideálnejšie prihlásenie, kto by sa len tak pre zaujímavosť ešte niekde registroval?
Vyberme si stránku s nejakým naším kontom. Prihlásme a odhlásme sa.
Vráťme sa do programu a ukončme odchytávanie buď klávesami Ctrl+E alebo Capture / Stop.

Analýza:

Program obsahuje:

1. filter - v tomto prípade do neho napíšeme HTTP, pretože údaje, ktoré hľadáme, šli protokolom HTTP.
2. okno s jednotlivými odchytenými rámcami - nájdeme si rámec s názvom Continuation or non-HTTP traffic ( application / x-www-form-urlenc ) a klikneme na neho…
3. okno s mnohými informáciami o danom rámci - nájdeme si riadok s názvom Hypertext Transfer Protocol rozbalíme, nájdeme riadok s názvom Line-based text data: application / x-www-form-urlenc. Ten takisto rozbalíme a v riadku, ktorý sa rozbalil môžme čítať súkromné informácie, ktoré sme pri prihlasovaní alebo registrácii zadávali.

V mojom prípade som sa prihlasoval s nickom - moj_nick_ktory_aj_tak_vidis a heslom - heslo_ktore_vidiet_nemas.

V prípade, že máte nejaký problém pri analýze, použite obrázok nižšie. Šípka ukazuje na moje odchytené heslo:

Záver:

Údaje som odchytil a bez problémov čítal, to znamená, že sa môžem stať ľahko obeťou útoku man-in-the-middle, ARP spoofingu, DNS spoofingu… Jednoducho nič nieje šifrované a teda pri naozaj dôležitých úkonoch ( komunikácia s bankou… ) a informáciach ( čislo platbnej karty… ) sa radšej protokolu HTTP vyhnite oblúkom !

Cieľom tohto príspevku nebolo len ukázať veľkú nevýhodu protokolu HTTP, ale ukázať čo najviac ľuďom spôsob ako si bezpečnosť svojej internetovej komunikácie môžu sami prekontrolovať. Dúfam, že sa to podarilo.

Komentáre (5) to Odchyťme si heslo

Pridaj komentár