Hackers_Azul_Raulzinho.cb

8/7/2019 Hackers_Azul_Raulzinho.cb

1/38


2/38

HACKERSHACKERS

Ciro Francisco Imhof JuniorCiro Francisco Imhof JuniorGabriel da Silva BelettiGabriel da Silva Beletti

Geraldo V. Callegari JuniorGeraldo V. Callegari JuniorMaria Tereza NagelMaria Tereza NagelPaulo Cesar AllebrandtPaulo Cesar Allebrandt


3/38

DefinioDefinio

Lammers:Lammers:Bruce S chneier os denomina "script kiddies",Bruce S chneier os denomina "script kiddies",pessoas jovens (ou no) sem talento que aopessoas jovens (ou no) sem talento que aofazer um download de ferramentas (exploits)fazer um download de ferramentas (exploits)atacam computadores, sem saber, s vezes, oatacam computadores, sem saber, s vezes, oque esto fazendo, como se estivessemque esto fazendo, como se estivessemseguindo um script sem saber o porque foiseguindo um script sem saber o porque foiescrito.escrito.


4/38

DefinioDefinio

H ackersH ackersPessoas estudiosas que se desprendem aPessoas estudiosas que se desprendem a

experimentar os limites de um sistema porexperimentar os limites de um sistema porestudo, curiosidade intelectual ou at prazer, emestudo, curiosidade intelectual ou at prazer, emao descobrir os limites, provao descobrir os limites, prov- -los, alimentandolos, alimentandocada vez mais o seu estudo e o seu prazer.cada vez mais o seu estudo e o seu prazer.


5/38

DefinioDefinio

C rackersC rackersUtilizando as definies padres deUtilizando as definies padres de

mercado, so "hackers" que utilizam amercado, so "hackers" que utilizam asua vasta experincia para o mal, ousua vasta experincia para o mal, oumelhor os "bandidos da histria".melhor os "bandidos da histria".


6/38

DefinioDefinio

PhreackersPhreackersH ackers com altos conhecimentos de telefonia .H ackers com altos conhecimentos de telefonia .

Mesclam conhecimentos de telefonia, eletrnicaMesclam conhecimentos de telefonia, eletrnicadigital e informtica.digital e informtica.

GU R UGU R UO mestre dos hackers.O mestre dos hackers.


7/38

DefinioDefinio

Defacers:Defacers:H ackers especializados em pichar sites.H ackers especializados em pichar sites.Invadem e alteram pginas da web, expondoInvadem e alteram pginas da web, expondosuas opinies na forma de protestos ou merossuas opinies na forma de protestos ou merosavisos de que passou por ali.avisos de que passou por ali.


8/38


9/38

T cnicas usadas pelosH ackers


10/38

C racking de S enhas

Descobrir senhasMtodos:

AdivinhaoProgramas de Cracking Principais alvos:

Contas de usurios com senhas simplesDispositivos/sistemas que utilizam senhas default


11/38

Buffer Overflow

C onceito: Falha de programao que faz com que hajaum transbordamento da rea de uma determinadavarivel sobre outras variveis, ou rea de cdigoexecutvel.C onsequncia

Softwares podem ser derrubados ou forados a executaroutras funes.

A brangnciaAtinge todos os tipos de software, sistemas operacionais,Servios (ex: Web Servers), aplicativos (scripts CGI).


12/38

Denial of S ervice

Derrubar um servio em um servidorNo usado para invaso. S pra encomodar.

Vulnerabilidades exploradasFalhas de softwaresFalhas de protocolo

Esgotamento de recursosExemplosYahoo, CNN, UOL, Amazon


13/38

IP S poofing

Forjar o endereo IP permitindo que umamquina utilize o endereo de outra.Consequncias

Impossibilita a identificao do hacker (endereoIP)Roteadores/Servidores podem ser confundidos,gerando sobrecarga de rede e possivelmente denialof service.

Vrias ferramentas disponveis na internet.


14/38

S niffer

Programa que possibilita que um computadorreceba todos os pacotes que circulam nosegmento de rede (domnio de coliso) a quepertence.Consequncias

Comunicaes no criptografadas podem serfacilmente compreendidas (ex: senhas em modotexto).Informaes capturadas podem facilitar invases.


15/38

T rojan

Programa que finge realizar uma certa tarefa, e secretamenterealiza uma outra tarefa maliciosa.C aractersticas

Trojans sob medida no so detectados por antivirus.

Rodam de forma camuflada (servio, ou ativados no startup como umprograma sem janela).Instalam backdoors (recebem comando e enviam dados por portasUDP/TCP especficas).

PopularidadeExploram curiosidade humana, permitindo uma instalao com muitafacilidade. mais fcil romper um sistema de segurana partindo de um pontointerno.Trojans podem ser customizados para invases especficas


16/38

E ngenharia S ocial

Q ual a melhor maneira de se descobrir uma senha? a obteno de informaes importantes de uma empresa,atravs de seus usurios e colaboradoresOs hackers agem com o emocional de suas vtimasC onsequncias

H acker obtm informaes privilegiadas (ex: senhas).Aes so executadas para tornar o sistema mais vulnervel.

E xemplos de ataque

Usurio recebe um e-mail do administrador solicitando para que a suasenha seja alterada para x.Administrador da rede recebe um e-mail/telefonema de um usurio,solicitando a reinicializao da sua senha.


17/38

H

all da FamaH

all da Fama


18/38

H all da FamaH all da Fama

K evin Mitnick K evin Mitnick Foi preso, condenadoFoi preso, condenadopor fraudes no sistemapor fraudes no sistema

de telefonia, roubo dede telefonia, roubo deinformaes e invaso deinformaes e invaso desistemas. Os danossistemas. Os danosmateriais somateriais soincalculveis. Foi soltoincalculveis. Foi soltoem 2000 e, atualmente,em 2000 e, atualmente,d palestras e consultord palestras e consultorde segurana.de segurana.


19/38


K evin PoulsenK evin PoulsenAmigo de Mitnick,Amigo de Mitnick,especializado emespecializado emtelefonia, ganhavatelefonia, ganhavaconcursos em rdios.concursos em rdios.Ganhou um Porsche porGanhou um Porsche porser o 102 ouvinte a ligar,ser o 102 ouvinte a ligar,mas na verdademas na verdadeeleele invadiu a centralinvadiu a centraltelefnica.telefnica.


20/38


Mark A beneMark A beneInspirou toda uma gerao aInspirou toda uma gerao afuar os sistemas pblicos defuar os sistemas pblicos de

comunicaocomunicao mais uma vez,mais uma vez,a telefoniaa telefonia e suae suapopularidade chegou ao nvelpopularidade chegou ao nvelde ser considerado uma dasde ser considerado uma das100 pessoas mais "espertas"100 pessoas mais "espertas"de New York. Trabalhade New York. Trabalhaatualmente como consultoratualmente como consultorem segurana de sistemas.em segurana de sistemas.


21/38


John DraperJohn DraperIntroduziu o conceito deIntroduziu o conceito dePhreaker Phreaker , ao conseguir, ao conseguir

fazer ligaes gratuitasfazer ligaes gratuitasutilizando um apito deutilizando um apito deplstico que vinha deplstico que vinha debrinde em uma caixa debrinde em uma caixa decereais. Obrigou os EUAcereais. Obrigou os EUAa trocar de sinalizao dea trocar de sinalizao decontrole nos seuscontrole nos seussistemas de telefonia.sistemas de telefonia.


22/38


Johan H elsingiusJohan H elsingiusResponsvel por um dosResponsvel por um dosmais famosos servidores demais famosos servidores deee--mail annimo. Foi presomail annimo. Foi presoaps se recusar a forneceraps se recusar a fornecerdados de um acesso quedados de um acesso quepublicou documentospublicou documentossecretos da Churchsecretos da Churchof of Scientology na Internet.Scientology na Internet.Tinha para isso um 486 comTinha para isso um 486 comH D de 200Mb, e nuncaH D de 200Mb, e nuncaprecisou usar seu prprioprecisou usar seu prprioservidor.servidor.


23/38


Vladimir LevinVladimir LevinPreso pela interpol apsPreso pela interpol apsmeses de investigao, nosmeses de investigao, nosquais ele conseguiu transferirquais ele conseguiu transferir10 milhes de dlares de10 milhes de dlares decontas bancarias do Citibank.contas bancarias do Citibank.Insiste na idia de que umInsiste na idia de que umdos advogados contratadosdos advogados contratadospara defendepara defende--lo era (comolo era (comotodo russo neurticotodo russo neurticonormalmente acharia), nanormalmente acharia), naverdade, um agente do FBIverdade, um agente do FBI


24/38

H all da FamaH all da FamaR obert MorrisR obert MorrisEspalhou "acidentalmente"Espalhou "acidentalmente"um worm que infectouum worm que infectou

milhes de computadores emilhes de computadores efez boa parte da internetfez boa parte da internetparar em 1988. Ele filho deparar em 1988. Ele filho deum cientista chefe doum cientista chefe doNational Computer Security National Computer Security Center, parte da AgenciaCenter, parte da AgenciaNacional de Segurana.Nacional de Segurana.


25/38


Fred C ohenFred C ohen10 de novembro de 1983.10 de novembro de 1983.Local: Universidade do SulLocal: Universidade do Sul

da Califrnia. Durante umada Califrnia. Durante umaapresentao em umapresentao em umseminrio de segurana,seminrio de segurana,apresentariaapresentaria -- o que seriao que seriaconsiderado anos mais tardeconsiderado anos mais tarde --o primeiro vrus deo primeiro vrus decomputador documentado.computador documentado.


26/38

H ackers do Bem H ackers do Bem


27/38

H acking Patritico H acking Patritico

11 de setembro11 de setembroYIH AT ( YIH AT (Young IntelligentH ackers Against theYoung IntelligentH ackers Against theTerrorismTerrorism))O coordenador do grupo o exO coordenador do grupo o ex--hackerK im Schimtz,hackerK im Schimtz,tambm conhecido como K imbletambm conhecido como K imbleInvadiram computadores do banco AlShamal Islamic,Invadiram computadores do banco AlShamal Islamic,

no Sudo, e acessaram arquivos com informaes sobrno Sudo, e acessaram arquivos com informaes sobrcontas de Bin Laden e da AlQ aeda.contas de Bin Laden e da AlQ aeda.Vingana pela tragdia ou autoVingana pela tragdia ou auto--promoopromoo


28/38

Jovem Injustiado ???Jovem Injustiado ???

Na Espanha um jovem descobriu que os dados referentes sNa Espanha um jovem descobriu que os dados referentes spacientes grvidas de um hospital poderiam ser acessadospacientes grvidas de um hospital poderiam ser acessadosfacilmente e avisou o hospital da falha de segurana.facilmente e avisou o hospital da falha de segurana.A administrao do hospital ameaou Daniel, o jovem catalo, A administrao do hospital ameaou Daniel, o jovem catalo, denuncidenunci--lo criminalmente por seus atos.lo criminalmente por seus atos.Fiquei petrificado. Minha inteno era apenas ajudar, masFiquei petrificado. Minha inteno era apenas ajudar, masparece claro para este hospital (como para a maioria dasparece claro para este hospital (como para a maioria dasempresas e administraes) que prefervel atuar contra algumempresas e administraes) que prefervel atuar contra algumque os avise de um perigo em vez de se preocupar em melhorarque os avise de um perigo em vez de se preocupar em melhorarsegurana. No atinam que qualquer delinqente com mnimossegurana. No atinam que qualquer delinqente com mnimosconhecimentos pode roubar essa informao sem deixar rastroconhecimentos pode roubar essa informao sem deixar rastrode seus passos. Com isso que eles deveriam se preocupar.de seus passos. Com isso que eles deveriam se preocupar.


29/38

Peter Link Peter Link

Q uatorze anos atrs, Peter Link, um menino de 15 anoQ uatorze anos atrs, Peter Link, um menino de 15 anofoi descoberto pela polcia de Minneapolis, nofoi descoberto pela polcia de Minneapolis, nomomento em que invadia o sistema de segurana de ummomento em que invadia o sistema de segurana de umbanco. Link foi perdoado porque no roubou nada ebanco. Link foi perdoado porque no roubou nada eprestou uma ajuda inestimvel polcia emprestou uma ajuda inestimvel polcia eminvestigaes de abuso sexual com crianas. Osinvestigaes de abuso sexual com crianas. Osoperadores da policia no conseguiam, de formaoperadores da policia no conseguiam, de formaalguma, abrir um determinado arquivo que continhaalguma, abrir um determinado arquivo que continharelatrios sobre esses abusos, e com a esperteza dorelatrios sobre esses abusos, e com a esperteza dogaroto o problema foi solucionado em poucas horas.garoto o problema foi solucionado em poucas horas.


30/38

S himomura X Mitnick S himomura X Mitnick

K evin Mitnick e Tsutomu Shimomura (o farejador).K evin Mitnick e Tsutomu Shimomura (o farejador).Roubou cerca de 20.000 nmeros de cartes de crditoRoubou cerca de 20.000 nmeros de cartes de crditodos associados da rede Netcomdos associados da rede Netcom

Shimomura: especialista em segurana de redes deShimomura: especialista em segurana de redes decomputadores e ligado ao FBIcomputadores e ligado ao FBIMitnick desafiou Shimomura por desconfiar estarMitnick desafiou Shimomura por desconfiar estarsendo perseguidosendo perseguido

Shimomura localizou Mitnik com a ajuda da companhShimomura localizou Mitnik com a ajuda da companhtelefnica e sofisticados aparelhos para captura detelefnica e sofisticados aparelhos para captura defreqncia de telefones celulares.freqncia de telefones celulares.


31/38

R obin H oodR obin H oodWeber Nunes, 20 anos, de Volta Redonda, no Estado do Rio deWeber Nunes, 20 anos, de Volta Redonda, no Estado do Rio deJaneiro.Janeiro.DedicouDedicou--se a desviar dinheiro dos bancos para transformar emse a desviar dinheiro dos bancos para transformar emdoaes.doaes.Durante um ms vrias instituies de caridade e obras sociaisDurante um ms vrias instituies de caridade e obras sociaisreceberam R$ 200 mil de doadores annimos.receberam R$ 200 mil de doadores annimos.Dinheiro sado de Banco do Brasil (o mais frgil, segundo Weber),Dinheiro sado de Banco do Brasil (o mais frgil, segundo Weber),Bradesco, Banco de Boston, Ita (passou uma semana, trabalhandoBradesco, Banco de Boston, Ita (passou uma semana, trabalhandodurante oito horas por noite, para quebrar os cdigos de seguranadurante oito horas por noite, para quebrar os cdigos de seguranadeste banco) e do estatal Banco do Esprito Santo.deste banco) e do estatal Banco do Esprito Santo.

Alm disso, divertiaAlm disso, divertia--se apagando contas telefnicas e passou dois anosse apagando contas telefnicas e passou dois anospagando o seu prprio carto de crdito com depsitos virtuais.pagando o seu prprio carto de crdito com depsitos virtuais.Terminou sendo caado pela polcia, na Operao RobinH ood.Terminou sendo caado pela polcia, na Operao RobinH ood.Foi identificado porque foi denunciado por uma pessoa a quem eleFoi identificado porque foi denunciado por uma pessoa a quem elecontou o que fazia durante as madrugadas.contou o que fazia durante as madrugadas.


32/38

C ampeonatosC ampeonatos


33/38

Defacers C hallengeDefacers C hallengeConcurso de pichaes virtuais 06/07/2003Concurso de pichaes virtuais 06/07/2003Defacers (desfiguradores de sites)Defacers (desfiguradores de sites)Vencedor: quem conseguir desfigurar 6 mil sites no menor tempoVencedor: quem conseguir desfigurar 6 mil sites no menor tempopossvelpossvel

Segundo as regras do desafio, vale o nmero de sites pichados, no oSegundo as regras do desafio, vale o nmero de sites pichados, no onmero de servidores (IPs nicos) atacados. A pontuao baseada nnmero de servidores (IPs nicos) atacados. A pontuao baseada nnmero e tipo de servidores invadidos.nmero e tipo de servidores invadidos.Prmios oferecidos: 500 MB de espao em um servidor, webmail,Prmios oferecidos: 500 MB de espao em um servidor, webmail,redirecionamento ilimitado de contas de eredirecionamento ilimitado de contas de e--mail e o registro de ummail e o registro de umdomnio escolha do cracker.domnio escolha do cracker.

Indcios da participao de brasileiros por trs do concurso: inglsIndcios da participao de brasileiros por trs do concurso: inglsprecrio, palavras em portugus nas regras que estavam sendoprecrio, palavras em portugus nas regras que estavam sendodivulgadas e referncias ao hpG, conhecido provedor brasileiro dedivulgadas e referncias ao hpG, conhecido provedor brasileiro dehospedagem gratuita.hospedagem gratuita.


34/38

Defacers C hallengeDefacers C hallengeOs danos ficaram confinados a pginas pequenas e desprotegidasOs danos ficaram confinados a pginas pequenas e desprotegidasNo havia sinal de danos entre os sites mais populares da InternetNo havia sinal de danos entre os sites mais populares da Internet(Amazon.com e o Yahoo).(Amazon.com e o Yahoo).Boa parte dos inscritos resolveu boicotar a prpria iniciativa ou atBoa parte dos inscritos resolveu boicotar a prpria iniciativa ou atmesmo atacar os servidores responsveis pela contagem de sitesmesmo atacar os servidores responsveis pela contagem de sitesinvadidos (Zoneinvadidos (Zone--H ).H ).Apenas um tero dos crackers cadastrados participaram doApenas um tero dos crackers cadastrados participaram domovimento.movimento.O cracker organizador Eleonora 67 afirma que a culpa do fracasso O cracker organizador Eleonora 67 afirma que a culpa do fracasso todo da mdia.todo da mdia.

"O grupo "campeo" o brasileiro Perfect.br conseguiu registrar"O grupo "campeo" o brasileiro Perfect.br conseguiu registrarapenas 86 defacements, pelos quais acumulou 152 pontos.apenas 86 defacements, pelos quais acumulou 152 pontos.Para aumentar ainda mais a peculiaridade de um dia que poderia terPara aumentar ainda mais a peculiaridade de um dia que poderia terpassado despercebido no fosse o hype (notcias exageradas) em tornpassado despercebido no fosse o hype (notcias exageradas) em torndele, um grupo de especialistas em segurana, independentes e crticodele, um grupo de especialistas em segurana, independentes e crticouniuuniu--se para ironizar o desafio dos defacers desfigurando seus prpriose para ironizar o desafio dos defacers desfigurando seus prpriosites.sites.


35/38

IDNetIDNetTodo o ano, paralelo a sua conferncia anual, o Sans promoveTodo o ano, paralelo a sua conferncia anual, o Sans promoveuma competio de hackerismo (IDNet) para quem estiveruma competio de hackerismo (IDNet) para quem estiverinteressado. Para isso, seus especialistas montam redes as maisinteressado. Para isso, seus especialistas montam redes as maisprotegidas e ligam o fio na tomada da Internet, convidando osprotegidas e ligam o fio na tomada da Internet, convidando osatendentes da conferncia a violatendentes da conferncia a viol--lo. A competio atrai gente dolo. A competio atrai gente domundo inteiro.mundo inteiro.Sans Institute: um dos organismos mais importantes do mundoSans Institute: um dos organismos mais importantes do mundoquando o assunto segurana de sistemas.quando o assunto segurana de sistemas.Prmio: uma camiseta preta, com a estampa no peito I hacked dPrmio: uma camiseta preta, com a estampa no peito I hacked dNet (eu quebrei a rede)Net (eu quebrei a rede)Estar nas finais do IDNet j uma tradio brasileira e,Estar nas finais do IDNet j uma tradio brasileira e,particularmente, carioca. Entre 1999 e 2001, estava l Rinaldoparticularmente, carioca. Entre 1999 e 2001, estava l RinaldoRibeiro, um hacker nascido no Rio de Janeiro a servio daRibeiro, um hacker nascido no Rio de Janeiro a servio daMdulo Security SolutionsMdulo Security Solutions


36/38

IDNetIDNetRinaldo, Alexandre e Dnis so o que no mundo dos zeros e unRinaldo, Alexandre e Dnis so o que no mundo dos zeros e unchamachama--se whitese white--hat hacker, hackers de chapu branco, emhat hacker, hackers de chapu branco, emoposio aos de preto. Ao contrrio dos viles annimos daoposio aos de preto. Ao contrrio dos viles annimos daInternet, seus nomes so conhecidos e seus talentos servem aInternet, seus nomes so conhecidos e seus talentos servem aquem tem uma rede e precisa defendquem tem uma rede e precisa defend--la.la.Em 99, bastaram trs minutos para que o analista de SeguranaEm 99, bastaram trs minutos para que o analista de SeguranaRinaldo Ribeiro alterasse a home page do evento, deixando aRinaldo Ribeiro alterasse a home page do evento, deixando afrase "Brazil rul3s" (Brasil domina)frase "Brazil rul3s" (Brasil domina)No desafio de 2000, Ribeiro foi o nico dos participantes queNo desafio de 2000, Ribeiro foi o nico dos participantes queconseguiu burlar a rede. E isso em apenas 8 minutos.conseguiu burlar a rede. E isso em apenas 8 minutos.Em 2001, levou 15 minutos para entrar em uma redeEm 2001, levou 15 minutos para entrar em uma redesupostamente segura, concorrendo com outros 1.500supostamente segura, concorrendo com outros 1.500especialistas.especialistas.


37/38

Frases do Manifesto H ackerFrases do Manifesto H ackerT he Conscience of a Hacker T he Conscience of a Hacker (Menthor)(Menthor)

Mais um foi preso hoje, est em todos os jornais!Mais um foi preso hoje, est em todos os jornais!Eu sou umH ACK ER! Entre no meu mundo .Eu sou umH ACK ER! Entre no meu mundo ."No, professor, no demonstrei meu trabalho, eu o fiz d"No, professor, no demonstrei meu trabalho, eu o fiz d

cabea"cabea"Se ele comete um erro, porque eu errei.Se ele comete um erro, porque eu errei.No porque ele no goste de mim, ou se sinta intimidadoNo porque ele no goste de mim, ou se sinta intimidado

por mim...por mim...Cavalgando pela linha do telefone, como heri por veiasCavalgando pela linha do telefone, como heri por veias

de metal.de metal.Malditos garotos!Malditos garotos!Eles so todos iguais!Eles so todos iguais!


38/38

FIMFIM

Hackers_Azul_Raulzinho.cb

Documents

Transcript of Hackers_Azul_Raulzinho.cb