{"id":605,"date":"2017-08-08T15:02:45","date_gmt":"2017-08-08T13:02:45","guid":{"rendered":"http:\/\/blogtech.pl\/?p=605"},"modified":"2017-08-10T08:58:43","modified_gmt":"2017-08-10T06:58:43","slug":"mikrotik-map-lite-lowca-loginow-wyniki-eksperymentu","status":"publish","type":"post","link":"https:\/\/www.blogtech.pl\/index.php\/pl\/2017\/08\/08\/mikrotik-map-lite-lowca-loginow-wyniki-eksperymentu\/","title":{"rendered":"MikroTik mAP Lite – \u0142owca login\u00f3w – WYNIKI"},"content":{"rendered":"

Poni\u017cszy artyku\u0142 stanowi rozwini\u0119cie artyku\u0142u dotycz\u0105cego wykorzystania MikroTika jako „\u0142owcy” login\u00f3w oraz hase\u0142 MikroTik mAP Lite \u2013 phishing \u2013 \u0142owca login\u00f3w<\/a>.<\/p>\n

\"\"<\/a><\/p>\n

Chcia\u0142bym podzieli\u0107 si\u0119 z Wami wynikami eksperymentu o kt\u00f3rym by\u0142a mowa w jednym z poprzednich artyku\u0142\u00f3w. Ze wzgl\u0119du na brak wolnego czasu oraz niewielki nak\u0142ad finansowy jestem zaskoczony jak wiele os\u00f3b po\u0142kn\u0119\u0142o haczyk i (mam nadziej\u0119) wyci\u0105gn\u0119\u0142o z tej lekcji jak\u0105\u015b nauczk\u0119. W realizacji tego planu pomog\u0142o mi sporo os\u00f3b umiejscawiaj\u0105c podst\u0119pne MikroTiki w r\u00f3\u017cnych miejscach u\u017cyteczno\u015bci publicznej, za co – wielkie dzi\u0119ki.<\/p>\n

Po zebraniu wszystkich log\u00f3w w ca\u0142o\u015b\u0107 oraz ich przeparsowaniu nie dowierza\u0142em wynikom, kt\u00f3re zacz\u0119\u0142y pojawia\u0107 si\u0119 na ekranie, chocia\u017c kilka wydarze\u0144, kt\u00f3re zosta\u0142y 'u\u015bwietnione’ moim eksperymentem da\u0142y mi obraz ca\u0142o\u015bci. Mimo wszystko – kosztowa\u0142o mnie to troch\u0119 pracy, by\u0142em zmuszony niejednokrotnie w po\u015bpiechu tworzy\u0107 wiarygodne strony logowania zwi\u0105zane z wydarzeniami odbywaj\u0105cymi si\u0119 chocia\u017cby w miejscu mojej pracy. Jednym z ciekawszych miejsc, gdzie umiejscowi\u0142em moje urz\u0105dzenie by\u0142 stand reklamowy pewnej instytucji zajmuj\u0105cej si\u0119 pozyskiwaniem energii ze \u017ar\u00f3de\u0142 odnawialnych. MikroTik mAP Lite posiada od spodu magnes, kt\u00f3rym przymocowa\u0142em ca\u0142o\u015b\u0107 do stalowego stela\u017cu. Po godzinie zszed\u0142em do holu i ku mojemu zdziwieniu – stand reklamowy znikn\u0105\u0142. Przenie\u015bli go do sali w kt\u00f3rej odbywa\u0142a si\u0119 konferencja i umiejscowili tu\u017c obok ekranu rzutnika. Zweryfikowa\u0142em agend\u0119 wydarzenia, odczeka\u0142em 10 minut jedz\u0105c obiad w pobliskiej kantynie i podczas przerwy wtargn\u0105\u0142em do sali i zabra\u0142em urz\u0105dzenie, aby przypadkowo go nie straci\u0107. Troch\u0119 rzuca\u0142em si\u0119 w oczy przemykaj\u0105c w t-shircie z logo Half-Life pomi\u0119dzy nowiutkimi garniturami, ale nikt o nic nie zapyta\u0142…<\/p>\n

Zacznijmy od danych zwi\u0105zanych z zasi\u0119giem moich dzia\u0142a\u0144. Nadmieni\u0119, \u017ce urz\u0105dzenia pracowa\u0142y w 4 wojew\u00f3dztwach, dw\u00f3ch krajach. Test trwa\u0142 ok. 5 miesi\u0119cy.<\/p>\n

\"\"<\/a>
Miejsca, w kt\u00f3rych lokowane by\u0142y moje urz\u0105dzenia.<\/figcaption><\/figure>\n

Skuteczno\u015b\u0107 z wiadomych przyczyn najwi\u0119ksza by\u0142a na konferencjach, gdy\u017c zdarza\u0142o si\u0119, \u017ce sygna\u0142 kom\u00f3rkowy gin\u0105\u0142 bezpowrotnie w salach zlokalizowanych na kondygnacjach poni\u017cej parteru. Obecnie praktycznie ka\u017cdy z nas posiada pakiet danych mobilnych, wi\u0119c darmowy hotspot wydaje si\u0119 niezbyt kusz\u0105cy, ale wyniki m\u00f3wi\u0105 zupe\u0142nie co innego. Na drugim miejscu oczywi\u015bcie – centra handlowe. Tabuny m\u0142odzie\u017cy, kt\u00f3ra niezwykle ch\u0119tnie i nie\u015bwiadomie partycypowa\u0142a w moim projekcie. Z ciekawostek nadmieni\u0119, \u017ce co bardziej 'natarczywi’ klienci mojego hotspota potrafili wielokrotnie ponawia\u0107 pr\u00f3by logowania si\u0119 na swoje konta pomimo (!) i\u017c na ich urz\u0105dzeniach mobilnych wy\u015bwietli\u0142 si\u0119 komunikat o potencjalnej utraty danych. Mistrz\/mistrzyni pr\u00f3bowa\u0142a si\u0119 logowa\u0107 dziewi\u0119ciokrotnie do swoich kont na portalach spo\u0142eczno\u015bciowych, aby tylko uzyska\u0107 dost\u0119p do sieci. Troch\u0119 to zabawne i niepokoj\u0105ce jednocze\u015bnie.<\/p>\n

Niestety, tego typu zachowania nie by\u0142y odosobnione. Nie podliczy\u0142em ile os\u00f3b dokona\u0142o takich zachowa\u0144, ale na tle ca\u0142o\u015bci os\u00f3b, szacuj\u0119, \u017ce stanowi\u0142y one ok. 10%. Oto wykres pokazuj\u0105cy do jakich zawarto\u015bci w sieci pr\u00f3bowa\u0142y dostawa\u0107 si\u0119 osoby nie zwa\u017caj\u0105c na ogni\u015bcie-czerwon\u0105 plansz\u0119 z ostrze\u017ceniem. Brrr…<\/p>\n

Tre\u015bci jakie pr\u00f3bowali otwiera\u0107 u\u017cytkownicy pomimo komunikatu.<\/figcaption><\/figure>\n

Tylko ze wzgl\u0119du na swoj\u0105 ciekawo\u015b\u0107 zestawi\u0142em ze sob\u0105 dane prezentuj\u0105ce najcz\u0119\u015bciej wykorzystywane do po\u0142\u0105czenia si\u0119 z sieci\u0105 bezprzewodowe urz\u0105dzenia. Ten wykres obejmuje wszystkich klient\u00f3w hotspota, kt\u00f3rzy nawi\u0105zali z nim po\u0142\u0105czenie, a nie tylko osoby, kt\u00f3re uleg\u0142y pokusie i podzieli\u0142y si\u0119 swoimi danymi do logowania. Kolejna ciekawostka – zdarza\u0142y si\u0119 urz\u0105dzenia z podmienionym adresem MAC (be:ef:be:ef:be:ef itp..) i sporo os\u00f3b po pod\u0142\u0105czeniu wpisywa\u0142a bzdury (testowo) jako login i has\u0142o, gdy\u017c pewnie zdawa\u0142y sobie spraw\u0119 z niebezpiecze\u0144stwa. Na moje MikroTiki dokonano 3 atak\u00f3w si\u0142owych brute-force na us\u0142ug\u0119 SSH \ud83d\ude42 Mia\u0142em sporo zabawy przegl\u0105daj\u0105c z nich logi, gdy\u017c poniek\u0105d opowiada\u0142o to fajn\u0105 histori\u0119 (nawi\u0105zanie po\u0142\u0105czenia -> fa\u0142szywe dane -> brute force).<\/p>\n

\"\"<\/a>
Producenci sprz\u0119tu, kt\u00f3rych urz\u0105dzenia \u0142\u0105czy\u0142y si\u0119 najcz\u0119\u015bciej.<\/figcaption><\/figure>\n

Czas na podsumowanie. Jak widzicie na poni\u017cszym wykresie – ok. 16%<\/strong> ludzi dobrowolnie poda\u0142o swoje dane (login i has\u0142o) korzystaj\u0105c z nieznanego im po\u0142\u0105czenia. Ponadto po\u0142\u0105czenia nie by\u0142y szyfrowane. <\/p>\n

\"\"<\/a>
Wynik eksperymentu. Rezultat mia\u017cd\u017c\u0105cy. 16% – pozostawi\u0119 to bez komentarza.<\/figcaption><\/figure>\n

Na sam koniec kilka kolejnych ciekawostek. Pojawia\u0142y si\u0119 w logach adresy e-mail, numery telefon\u00f3w oraz przer\u00f3\u017cne wyzwiska :). Dodatkowo, czerwona plansza, kt\u00f3ra pojawia\u0142a si\u0119 osobom pr\u00f3buj\u0105cym si\u0119 logowa\u0107 zawiera\u0142a adres e-mail pozwalaj\u0105cy osobie, kt\u00f3ra sta\u0142a si\u0119 'cz\u0119\u015bci\u0105’ eksperymentu skontaktowa\u0107 si\u0119 ze mn\u0105. Maili nie by\u0142o du\u017co. Odebra\u0142em dwa maile z pogr\u00f3\u017ckami, jeden gro\u017c\u0105cy mi rozpraw\u0105 s\u0105dow\u0105, pi\u0119\u0107 podzi\u0119kowa\u0144 i… jedno nazwijmy to 'zg\u0142oszenie’, kt\u00f3re w tre\u015bci zawiera\u0142o narzekania, \u017ce po po\u0142\u0105czeniu si\u0119 z tym hotspotem i podaniem prawid\u0142owych danych do logowania nie dzia\u0142a internet [!].<\/p>\n

Wklejcie link do tego artyku\u0142u swoim znajomym, mo\u017ce pomo\u017ce to co niekt\u00f3rym osobom otworzy\u0107 oczy, prawid\u0142owo zareagowa\u0107 w takiej sytuacji i oszcz\u0119dzi\u0107 sobie nieprzyjemno\u015bci.<\/p>\n","protected":false},"excerpt":{"rendered":"

Poni\u017cszy artyku\u0142 stanowi rozwini\u0119cie artyku\u0142u dotycz\u0105cego wykorzystania MikroTika jako „\u0142owcy” login\u00f3w oraz hase\u0142 MikroTik mAP Lite \u2013 phishing \u2013 \u0142owca login\u00f3w. Chcia\u0142bym podzieli\u0107 si\u0119 z Wami wynikami eksperymentu o kt\u00f3rym by\u0142a mowa\u2026<\/p>\n","protected":false},"author":1,"featured_media":672,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[30,26],"tags":[429,500,435,441,423],"class_list":["post-605","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bezpieczenstwo-pl","category-sieci-komputerowe-pl","tag-mikrotik-hack","tag-mikrotik-hacking","tag-mikrotik-mitm","tag-mikrotik-security","tag-mikrotik-sniffing"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t