www.LuigiSalas.com

Written on 8/20/2005 – 9:41 am | by luigisalas |

Uno de los primeros titulares que se encuentran sobre los temas de vulnerabilidades es MICROSOFT, entre esos su navegador Internet Explorer. En estos temas siempre hablan de bugs pero nunca he podido constatar un bug y ver por mi mismo lo inseguro que es internet explorer, solo me he percatado de cosas como que se cuelga el software, ingreso de spyware y ejecución de algunos comando/códigos que no solicite/ejecute. Los boletines de vulnerabilidades siempre hablan con términos que suenan tan bien pero toda esa teoría no me ayuda a comprobar un bug.

Es por ello que me motive a probar algunas cosillas que se aprenden en la Internet… Para realizar mi prueba se me ocurrió interceptar los paquetes de todo tipo de puertos de comunicación comunes, como el ftp, el http, entre tros, paquetes que intercepte en una intranet de 8 pc’s desde mi estación de trabajo.

Mi prueba consistió en esperar a que los demás usuarios de la red se acerquen a las pc y accedan a algún servicio como hotmail, al msn, webmail de cualquier host, etc. Poco a poco fui capturando información de los paquetes que trasmitían y que puerto usaban… pero mi sorpresa fue al encontrar contraseñas de hotmail y demás accesos a servicios de la Internet, que sorpresa no? Probé algunas contraseñas y FUNIONARON! Accedí a algunas cuentas de correos y demás…

Al toparme con esta sorpresa probé las seguridades de mi pc y empecé a navegas y a ingresar contraseñas… pero OH SORPRESA! No podía interceptar ninguna contraseña… pero por que?, como soy un fiel usuario de Firefox se me ocurrió tratar con Internet Explorer y efectivamente con este si logre interceptar mucha información… la misma que con firefox no logre…

Mi experimento resulto y comprobé que el navegar con Internet Explorer no es nada seguro… y si alguien quiere le demuestre que se puede interceptar información en una red desde cualquier punto de ella… les invito a ir a mi oficina, y desde mi PC les aseguro interceptar cualquier contraseña que envíen a través de mi Intranet… si piensan que tengo algo raro en la red, inviten me ustedes a conocer sus redes, y al conectarme a ellas les mostrare los datos interceptados y las contraseñas capturadas…

NOTA: No coloco como información de como intercepto los datos de una red, por que de seguro algunos lo usaran para algún fin malicioso… como ir a cyber’s y capturar la clave de msn (hotmail) de la hermosa mujer de la cabina de alado… o bien alguna novia capturara la contraseña de su novio que esta en la PC vecina.. para saber si le monta cuernos… en fin, mejor no les doy ideas jajaja