Hoy Carlos Castillo, un estudiante de Ingeniería de Sistemas en la Universidad Javeriana (Colombia) me ha enviado un mail donde me da a conocer una serie de papers producto del trabajo realizado por estudiantes de su universidad en la asignatura “Informática Forense”. Los papers han sido publicados en CriptoRed, HispaSec, y ahora en La Comunidad DragonJAR, a continuación les dejo los papers con sus respectivos datos.
Tabla de Contenido
Práctica de Asalto a una Sesión TCP
- Autores: Guillermo Fonseca, María Camila González, Bernardo Andrés Neira
- Bajo la dirección de: Julio Álvarez y Jeimy Cano
- Fecha: Noviembre de 2007
- Formato: Word (8 páginas)
- Resumen: En este documento se explica la estructura de un asalto a una sesión TCP, se presenta un ejemplo práctico utilizando la herramienta Hunt y se evidencian los rastros que se dejan tras el ataque. Este documento fue realizado en el contexto del curso Introducción a la Computación Forense ofrecido en la Pontificia Universidad Javeriana, durante el segundo semestre de 2007.
Descargar: el enlace original en 4shared ya no se puede verificar (devuelve 403), así que el documento queda referenciado aquí con sus datos completos y su publicación en CriptoRed como vía para buscarlo.
Métodos de Control y Acceso a través de Dispositivos de Almacenamiento USB
- Autores: Paola Peña, Iván Vásquez
- Bajo la dirección de: Julio Álvarez y Jeimy Cano
- Fecha: Noviembre de 2007
- Formato: PDF (11 páginas)
- Resumen: Este documento presenta un análisis de mecanismos de acceso a través de dispositivos USB, siendo éstos destinados principalmente a quebrantar la seguridad de sistemas basados en Microsoft Windows. Igualmente, el documento presenta una aplicación de “Hackblade” la cual es una de las técnicas que pueden ser utilizadas para realizar un ataque a través de un dispositivo USB. Por último, se discuten algunas medidas de detección y prevención recomendables para evitar un ataque realizado con un dispositivo USB. Este documento fue realizado en el contexto del curso Introducción a la Computación Forense ofrecido en la Pontificia Universidad Javeriana, durante el segundo semestre de 2007.
Descargar: el enlace original en 4shared ya no se puede verificar (devuelve 403), así que el documento queda referenciado aquí con sus datos completos y su publicación en CriptoRed como vía para buscarlo.
Blue MAC Spoofing: El Backdoor de Bluetooth
- Autores: Carlos Castillo, José Luis Gómez-Casseres, Edgar Torres
- Bajo la dirección de: Julio Álvarez y Jeimy Cano
- Fecha: Noviembre de 2007
- Formato: Word (9 páginas)
- Resumen: El siguiente documento es un análisis del ataque de seguridad informática Blue MAC Spoofing en dispositivos móviles. Se inicia con una introducción de la tecnología de telefonía celular, incluyendo el protocolo de comunicación Bluetooth y sus mecanismos de seguridad. Luego de esto se expone la realización del ataque, cómo se realiza y cuales de las políticas de seguridad del protocolo son vulneradas. Por último realizamos un análisis forense buscando rastros en el celular afectado para poder identificar el posible atacante y que acciones realizó en el dispositivo sin autorización. Al final del artículo se exponen las conclusiones y las consecuencias de este fallo de seguridad en los dispositivos móviles actuales. Este documento fue realizado en el contexto del curso Introducción a la Computación Forense ofrecido en la Pontificia Universidad Javeriana, durante el segundo semestre de 2007.
Descargar: el enlace original en 4shared ya no se puede verificar (devuelve 403), así que el documento queda referenciado aquí con sus datos completos y su publicación en CriptoRed como vía para buscarlo.
Agradezco a Carlos Castillo por enviarme la información y recuerden que pueden hacer uso del formulario de contacto para hablar con 4v4t4r o conmigo.
Por qué estos tres temas siguen vigentes
Los tres trabajos son de 2007, pero cada uno toca un vector que no ha muerto, solo cambió de forma. El asalto a una sesión TCP enseñaba a tomar una conexión ajena en medio de la conversación; hoy el tráfico va cifrado con TLS en casi todo, pero el robo de sesión sigue vivo en el robo de cookies y tokens, que es la misma idea un nivel más arriba. El acceso por USB sigue siendo una vía real: un dispositivo que parece una memoria puede actuar como teclado y ejecutar órdenes, y por eso los equipos actuales se protegen bloqueando USB desconocidos y desactivando la ejecución automática. Y el spoofing de Bluetooth sigue presente en la era del Bluetooth de bajo consumo: la defensa sigue siendo la misma, no dejar el Bluetooth visible ni emparejar con dispositivos que no reconoces.
Cómo estudiar estos temas hoy
Si estos papers te abrieron el apetito, el camino actual pasa por los mismos fundamentos con laboratorios modernos: el owasp top 10 para las fallas web, la PortSwigger Web Security Academy para practicarlas con laboratorios gratuitos, y para la parte forense, que es el corazón de los tres trabajos, practicar sobre imágenes de disco y capturas de red propias, nunca sobre equipos ajenos. Un trabajo universitario como estos vale por lo que enseña a documentar: qué se hizo, qué rastro quedó y qué conclusión se puede sostener con evidencia, que es exactamente lo que distingue un informe forense de una anécdota.
