Menéame: comentarios [873634]

#22 Hacker español demuestra la vulnerabilidades del internet por satelite

tatopotato — Wed, 03 Feb 2010 14:53:36 +0000

Esto es mas viejo que el cagar...

Como dice #14, casi todo aquel que ha tenido una tarjeta PCSAT en sus tiempos mozos (2002-2005) para ver el CSD gratis en el PC, ha estado jugando con sniffar el trafico de Internet por satelite.

Lo mas sencillo era recibir los paquetes con el programa ProgDVB y el plugin FileGrabber.
En una hora tenias el disco duro lleno del porno mas raro e inimaginable.

Esta capacidad de poder recibir un gran caudal de trafico en poco tiempo y en cualquier lugar del mundo se utiliza mucho para mover warez y peliculas.
Gracias a servicios de envio programado de ficheros como el de EuropeOnline ( www.europeonline.com/es/faq/answers.shtml#FF01 ), la gente programa la descarga de una pelicula/ISO a cierta hora y publica los datos relativos al transpoder, hora, etc en un foro para que los demas puedan recibirlo tambien.

Por otro lado... lo mas complicado es lo de poder enviar trafico a tu antojo, por ejemplo, para solicitar ver una pagina web. Esto es lo que se ha presentado en la BlackHat como "novedoso", pero de nuevo... esa tecnica es vieja... vieja... vieja.

Os dejo por ejemplo las diapositivas de la Undercon del 2004, donde Warezzman hablo precisamente de ese tema.
undercon.org/archivo/0x08/UC0x08-DVB-Satellite_Hacking.pdf

Basicamente el secreto consiste en enviar paquetes spoffeados haciendote pasar por uno de los usuarios del servicio.

Tambien se presento en la Blackhat como aplicacion de todo esto el hacer DNS spoffing para realizar ataques phissing. No le veo mucho merito a esto. Es aplicar tecnicas conocidas que tradicionalmente se utilizand en redes convencionales a una red con un canal ligeramente diferente (enlace satelital).

» autor: tatopotato

#21 Hacker español demuestra la vulnerabilidades del internet por satelite

lekes — Wed, 03 Feb 2010 14:17:31 +0000

#20

Vamos a ver, lo primero es que el artículo no explica bien de lo que está hablando. La entradilla pone que con 75$ de hardware puede hacerlo. Y hay algún requisito más:

Cita: In his tests on the client's network, Nve says he was also able to hijack signals using GRE or TCP protocols that enterprises use to communicate between PCs and servers or between offices, using the connections to gain access to a corporation or government agency's local area network.
A mi esto me sugiere que el muchacho tiene conexión a la red del cliente, ya sea por cable o por wifi, por que si no, lo que dice es literalmente "imposible". Si sólo escuchas no puedes hacer nada más que observar, nada de "ganar acceso".

» autor: lekes

#20 Hacker español demuestra la vulnerabilidades del internet por satelite

vinson — Wed, 03 Feb 2010 10:12:44 +0000

#14 y #17 , sobre todo a este por votar negativo.

Que vosotros no sepais como hacerlo no quiere decir que no se pueda, por algo se presenta en una conferencia como la Black Hat Federal, es aqui nadie sabe lo que es el DVB-RCS , o lo que se facilitan los ataques de hijacking y spoofing si puedes ver el trafico de red. Ya dice el articulo que la novedad de esta investigación no es capturar esos datos, eso ya lo presento un ingles el año pasado, lo que ha hecho este catalan es ir mas alla y meterse en las redes privadas o secuestrar sesiones de otros usuarios.

» autor: vinson

#19 Hacker español demuestra la vulnerabilidades del internet por satelite

--125581-- — Wed, 03 Feb 2010 09:42:28 +0000

#14 #15 Con Linux eso existia hace años segun lei en los Howto en la Debian WOODY que traía .
tldp.org/HOWTO/Sat-HOWTO.html
tldp.org/HOWTO/Sat-HOWTO-3.html#ss3.3

Que recuerdos
_________________________
As we said in 2.2 section, first we have to make a request using the modem interface (i.e. ppp0 or whatever we use to reach Internet), then the answer will return to our DVB interface (dvb0).

Modern O.S. allow us to receive packets from an input interface, different from the output interface from where we made the request: to do it we have to "disable" some packets flow control, such as type an

» autor: --125581--

#18 Hacker español demuestra la vulnerabilidades del internet por satelite

kna2s — Wed, 03 Feb 2010 09:41:31 +0000

#14 Según he leido el articulo he pensado lo mismo. Tal vez modificando la tarjeta para emitir y usando una antena correcta pero desde luego eso se sale de su presupuesto de 75$.

» autor: kna2s

#17 Hacker español demuestra la vulnerabilidades del internet por satelite

lekes — Wed, 03 Feb 2010 08:35:12 +0000

Me parece que la noticia exagera demasiado, he dudado si votarla como errónea.

A falta de más datos, lo único que he sacado en claro es que el muchacho dice como se pueden escuchar las conexiones de los demás, tal y como dice #14.

¿Cómo hacer todo lo demás? Emitir al satélite: imposible. Emitir datos para que otra persona crea que eres el satélite: imposible.

Nota: lo de imposible es con los medios que tiene. Si tuviera una gran emisora de miles de euros, y supiera dónde está el satélite y cómo enviarle la información entonces si podría enviarle datos.

Edito: "gran emisora de miles de euros" no es una emisora grande y costosa es una emisora con potencia suficiente que valen una pasta.

» autor: lekes

#16 Hacker español demuestra la vulnerabilidades del internet por satelite

elle — Wed, 03 Feb 2010 08:22:57 +0000

#14 Muy interesante!!

» autor: elle

#15 Hacker español demuestra la vulnerabilidades del internet por satelite

f5inet — Wed, 03 Feb 2010 08:05:24 +0000

#14 perdonado, perdonado... no conocia yo ese maravilloso mundo...

» autor: f5inet

#14 Hacker español demuestra la vulnerabilidades del internet por satelite

andressis2k — Wed, 03 Feb 2010 07:53:45 +0000

¿Dónde está la noticia? Eso lo puede hacer cualquiera en casa.

Hace años (tendría yo unos 15 años o así), y ante la negativa de mi padre de contratar internet, me puse a escanear con la PCSAT (una Pinnacle si no recuerdo mal) canales de datos del Eutelsat.

Hay días que filtraba por tamaño y tipo (sólo AVI de más de 100mb por ej), y en una noche llenaba 20gb (lo cual comparado a las ADSL que se despachaban en la época era una pasada)

Otros días, lo dejaba sin filtrar, y lo mismo caían fotos personales, documentos doc, pdf, o simplemente páginas en html.

La explicación de esto es el cómo funcionan este tipo de conexiones. Las más extendidas son las de un sólo sentido. Tú, mediante tu modem de 56k, solicitas descargar un archivo (ya sea una película, o una simple web), y te lo envían por satélite. El software que instalan en tu ordenador (o el dispositivo receptor correspondiente) discrimina todos los demás, salvo ese fichero.

En las conexiones bidireccionales, es exactamente igual, pero la subida también se realiza por satélite.

El problema es que la señal baja del satélite sin encriptación alguna, por lo que simplemente nos tenemos que limitar a "coger paquetes". Esto las hace altamente inseguras.

Y lo de que envía paquetes falsos o modificados por él para engañar al usuario, simplemente con ese equipamiento es IMPOSIBLE. Las PCSAT (en concreto la SkyStar2 que dice que utiliza) como las parabólicas normales que conocemos para la TV sólo pueden recibir señales, no emitir nada.

Saludos y perdonad el ladrillo

» autor: andressis2k

#13 Hacker español demuestra la vulnerabilidades del internet por satelite

Bath — Wed, 03 Feb 2010 07:29:55 +0000

Que si hay Hackers Españoles? por dios vaya pregunta. Hay auditores de seguridad que son Hackers y es que es muy difícil separar ambas facetas, en mi web (por ahi anda en mi perfil) hay algunos ejemplos de paginas a las que visito regularmente que son todos de autores Españoles y solo hay que leer un poco para darse cuenta del potencial que hay en España, claro que para saberlo hay que estar metido en el mundillo.

» autor: Bath

#12 Hacker español demuestra la vulnerabilidades del internet por satelite

apt-drink — Wed, 03 Feb 2010 06:12:38 +0000

Cullons, pues claro que hay hackers españoles buenos... y no es la primera vez que damos charlas en la Blackhat.

Para muestra, un botón:

www.blackhat.com/presentations/bh-europe-08/Alonso-Parada/Whitepaper/b

» autor: apt-drink

#11 Hacker español demuestra la vulnerabilidades del internet por satelite

jmpep — Wed, 03 Feb 2010 02:33:52 +0000

#10 Estoy tan acostumbrado a que la gente lo diga en serio en Meneame que ya no pillo cuando es ironía...

» autor: jmpep

#10 Hacker español demuestra la vulnerabilidades del internet por satelite

isra_el — Wed, 03 Feb 2010 02:20:56 +0000

#9
Era una ironía referida a los comentarios anteriores. Porque nadie dijo nada referente a la noticia. Solo un chiste malo.
No sabía eso de los virus que me cuentas; y si tienes razón, el I+D es una mierda.

» autor: isra_el

#9 Hacker español demuestra la vulnerabilidades del internet por satelite

jmpep — Wed, 03 Feb 2010 02:08:50 +0000

#8 Entonces también te sorprenderá saber que teníamos muy buenos creadores de virus, como el grupo 29A, ¿no?

Aquí talento hay de sobra, de eso no nos podemos quejar. Oportunidades para desarrollarlo y explotarlo casi ninguna, ese es el problema.

» autor: jmpep

#8 Hacker español demuestra la vulnerabilidades del internet por satelite

isra_el — Wed, 03 Feb 2010 01:57:37 +0000

¡Tenemos un Hacker español! y yo que pensaba que solo valíamos para contar chistes malos.

» autor: isra_el

#7 Hacker español demuestra la vulnerabilidades del internet por satelite

deltonos — Wed, 03 Feb 2010 01:53:45 +0000

Pues no he visto a nadie con el titulo de piloto que sea ciego

» autor: deltonos

#6 Hacker español demuestra la vulnerabilidades del internet por satelite

--124551-- — Wed, 03 Feb 2010 00:37:05 +0000

[Usuario deshabilitado]

» autor: --124551--

#5 Hacker español demuestra la vulnerabilidades del internet por satelite

vinson — Tue, 02 Feb 2010 22:07:30 +0000

Estos apellidos catalanes

» autor: vinson

#4 Hacker español demuestra la vulnerabilidades del internet por satelite

--152545-- — Tue, 02 Feb 2010 22:03:00 +0000

#3 Intenta pronunciar su apellido, y te darás cuenta de que el Capitán Obvious está llamando a tu puerta

» autor: --152545--

#3 Hacker español demuestra la vulnerabilidades del internet por satelite

vinson — Tue, 02 Feb 2010 21:48:30 +0000

¿Donde dice que sea ciego? A ver si te estas confundiendo con Joe Engressia y los phreakers de 70s

» autor: vinson

#2 Hacker español demuestra la vulnerabilidades del internet por satelite

vetusta — Tue, 02 Feb 2010 21:42:06 +0000

#1 A Leonardo Nve estoy seguro que no le faltaría trabajo aunque viera perfectamente.

» autor: vetusta

#1 Hacker español demuestra la vulnerabilidades del internet por satelite

--154329-- — Tue, 02 Feb 2010 21:36:50 +0000

Leonardo Nve, tiene un enorme mérito siendo ciego.

» autor: --154329--