Objetivo: Analisar e demonstrar a aplicação de ferramentas de segurança diversas.

Transcrição

1 Redes de Computadores Aluno: Marcelo Giovani dos Santos Furtado Professor: Eduardo Monks Objetivo: Analisar e demonstrar a aplicação de ferramentas de segurança diversas. Ferramentas: Vmware Player 7, Wireshark, Windows 10, Tor. Introdução: Neste roteiro será feita definição, descrição, analise e exploração do navegador TOR utilizado para navegação anônima na internet. Esta ferramenta de segurança em rede foi escolhida para fazermos sua análise em cenários reais e estudo das suas funcionalidades. A ferramenta foi selecionada com base na lista Top Network Security Tools disponível em lista é montada baseada em votação de administradores de rede, profissionais de segurança e hackers. Prévia descrição sobre Tor O navegador Tor é o núcleo do projeto de anonimato na web, sem fins lucrativos, chamado de Tor Project. O browser é uma versão do Firefox dedicada para a segurança com total foco em manter a identidade do usuário secreta, e, por isso, muitos aplicativos e funcionalidades não estarão disponíveis de maneira usual. Ao utilizar o navegador Tor, o usuário "pula" em três diferentes computadores ao redor do mundo, via rede Tor. Isso pode causar lentidão ou tornar a máquina completamente estranha para os serviços diários. Ao acessar o Facebook via Tor, por exemplo, a rede social pode pedir uma confirmação de segurança conforme Figura 1, já que o usuário está anônimo. Além disso, plugins e sites baseados em flash têm grandes chances de não funcionar ou rodar incorretamente. O browser, no entanto, está ficando a cada dia mais rápido. Já a solução para incompatibilidade ou travas de segurança é utilizar um outro navegador simultaneamente. O Tor reforça a encriptação do seu tráfego na web, conectando-se a diferentes máquinas e servidores ao redor do mundo. Além de dificultar a identificação exata do usuário, o Tor usa um sistema operacional próprio que interliga a toda rede do software Tor, dificultando a identificação do usuário. A instalação do Tor foi feita dentro de uma rede corporativa para estudo do seu comportamento e para verificarmos nossa vulnerabilidade tomarmos medidas para bloqueá-la.

2 Figura 1: Figura 1: Pedido de autenticação do site Sistemas Operacionais suportados *Windows Versão Windows 10, 8, 7, Vista e XP *Apple OS X Versão OS X Intel *GNU/ Linux, BSD, Unix Versão Linux, BSD e Unix *Android Para Smartfones, Tables Tarefas 1-Montagem da estrutura para instalação do TOR. Criada máquina virtual no VMWare Player 7 utilizando como sistema operacional o Windows 10 e as características da máquina para realizar os testes conforme figura 2. Figura 2: Estrutura máquina virtual

3 2-Processo de instalação do TOR O processo de instalação da aplicação é relativamente simples, basta ir no site do desenvolvedor e fazer o download da aplicação, conforme figura 3. Figura 3: Site para download da ferramenta Após realizar o download da ferramenta, faremos a instalação clicando no arquivo que foi baixado e seguindo os seguintes passos: Na figura 4, iremos escolher o idioma para instalação Figura 4: Escolher idioma

4 Na figura 5, devemos escolher o destino da instalação. Figura 5: Destino da instalação Na figura 6, mostra o processo de instalação da aplicação Figura 6: Processo da instalação

5 Na figura 7, mostra a conclusão da instalação e a ferramenta estará pronta para o uso. Figura 7: Conclusão da instalação 4-Usando TOR dentro de uma rede privada Rede com bloqueios Na figura 8 mostra a identificação da rede da máquina de teste com Windows fazendo parte de uma rede corporativa e com restrições de acessos. Obs.: Foram suprimidas algumas informações da imagem para segurança. Figura 8: Identificação da rede_interna Usando o navegador internet explore acessaremos os sites do e As figuras 9, 10 e 11 nos mostra que as mesmas se encontram bloqueadas.

6 Figura 9: Bloqueio_baixaki Figura 10: Bloqueio_facebook Figura 11: Bloqueio_playboy Após a instalação do Tor, acessaremos os mesmos sites, observaremos nas imagens 12, 13 e 14 os resultados que obtivemos com acessos aos sites que queríamos, sem a necessidade nenhuma de alteração nas configurações de rede ou da máquina. Simplesmente só com a utilização do Tor.

7 Figura 12: Acesso livre_baixaki Figura 13: Acesso livre_facebook Figura 14: Acesso livre_playboy

8 5-Teste de velocidade Como relatado acima, testaremos a velocidade do Tor para mostrar que a mesma se torna mais lenta, devido a sua conexão passar por várias outras máquinas dentro da rede Tor. Quando utilizamos o Tor, será usada uma rede com menor velocidade para acesso aos sites requeridos. Utilizando o navegador Internet Explore, normal, testaremos a velocidade da nossa internet tomando como referência o site de teste de velocidade, conforme figura 15 e 16. Teste Internet Explore - Normal Figura 15: Internet Explore_velocidade Figura 16: Internet Explore_meu ip Teste velocidade TOR - conforme figuras 17. Figura 17: Tor_velocidade

9 As próximas imagens 18, 19, 20 mostraremos as máquinas por onde a conexão Tor passará para acessar a internet. Geralmente, cada pedi de requisição de um novo acesso sairá por um novo destino na ponta. Figura 18: Tor_borda saída Figura 19: Tor_borda saída Figura 20: Tor_borda saída

10 6-Instalando Tor no Android Podemos utilizá-lo em aparelhos celulares, neste exemplo utilizaremos um modelo da Samsung SII GT-I9100 com Android com aceso a 3G da operadora Vivo. Ir na guia de aplicativos do aparelho, Play Store e fazer a pesquisa conforme a figura 21, após fazer a instalação do aplicativo figura 22 e seguir os passos conforme figuras 23 e 24. Figura 21: Pesquisa_Tor Figura 23: Aceitar_Tor Figura 22: Instalar_Tor Figura 24: Instalando_Tor

11 Feita a instalação da aplicação, será criado ícone na área de trabalho conforme figura 27 e clicando sobre ele, ativamos o uso, onde a figura 28 mostra que o aplicativo está em uso. Figura 27: Icone Tor_ Orbot Figura 28: Uso do Tor 7-Teste Android Realizado conectando sem a instalação do Tor. Nas figuras seguintes de n 29 e 30, mostra IP e a localização. Sendo esta linha corporativa e com base em área 51. Figura 30: Localização_Operadora Vivo Figura 29: IP_Operadora Vivo

12 Teste - após a instalação do Tor. Realizamos o mesmo teste usando agora o Tor, verificamos que a saída na figura 32 é nos USA e Holanda na figura 34. Figura 31 e 33 identifica os Ips. Figura 32: Localização_Acesso Celular Figura 31: IP_Acesso Celular Realizando uma segunda conexão, mesmo sem ter finalizado o aplicativo Tor, somente fechando o Firefox e abrindo novamente. Percebemos que o IP trocou. Figura 34: Localização_Celular Figura 33: IP_Acesso Celular

13 Observando o acesso via proxy no servidor de internet as únicas conexões que aparecem do IP da máquina que foi instalada o Tor são estas da figura 35. Não ficando explicita a conexão a site bloqueados. Figura 35: log_squid Capturada e analisada a conexão com a internet usando o Wireshark, podemos mostrar na figura 36 que a requisição feita através do Internet Explore a internet não utiliza recursos de segurança. Mas, utilizando o Tor, conforme figura 37 verificou-se que ele utiliza o recurso de segurança(criptografia) usando o protocolo TLSV1.2. O protocolo SSL provê a privacidade e a integridade de dados entre duas aplicações que comuniquem pela internet. Isso ocorre por intermédio da autenticação das partes envolvidas e da cifragem dos dados transmitidos entre as partes. Ainda, esse protocolo ajuda a prevenir que intermediários entre as duas extremidades das comunicações obtenham acesso indevido ou falsifiquem os dados que estão sendo transmitidos. Não é o caso de se aprofundar sobre o estudo do protocolo, mas sim de mostrar a segurança da conexão feita pelo Tor. Figura 36: Acesso sem Protocolo de segurança

14 Figura 37: Segurança usada_tor Será exemplificado como é feita a conexão dentro da rede Tor conforme figura 38. A máquina Marcelo, ao invés de tomar uma rota direta da origem ao destino, sua conexão trilha caminhos aleatórios através de diversos relays (repetidoras) que apagam as suas pegadas. Assim, deixando sua conexão mais segura, assegurando que nenhum observador de qualquer ponto possa dizer da onde vem para onde estão indo. Nota-se que o último ponto da rede entre o nó de saída e servidor de destino não são a conexão não é criptografada. Figura 38: Rede Tor

15 8-Objetivo do Tor é o anonimato e a segurança do usuário Para isso o browser do Tor trás configurações básicas, para um grau de segurança maior devemos fazer algumas configurações acessando as definições de segurança e ter alguns cuidados ao usá-lo. Na figura 39 mostra as definições de segurança default, veem baixa para que se possa ter uma certa usabilidade. Figura 3: Definição de segurança Com o nível de segurança definido alto e ativado as restrições conforme figura 40, iremos ter uma maior segurança, mas vários sites não iram funcionar devido as configurações realizadas. Figura 40: Configurações de segurança

16 Podemos citar outras definições de parâmetros no browser Tor, como a lista de sites que podem executar scripts, conforme figura 41. Figura 41: Lista branca_scripts Temos mais configurações para deixar ainda mais seguro, conforme figura 42 Figura 42: Segurança

17 Exemplo de erro quando a segurança está muito alta nas configurações, conforme figura 43. Figura 43: Banco do Brasil_alta segurança Diminuindo a segurança, mesmo assim algumas funcionalidades não funcionam devido configurações aplicadas conforme figura 44. Figura 44: Banco do Brasil_Tor Segurança baixa Exemplo de uso do Tor para enviar anônimos usando o site que cria s descartáveis conforme figura 45 Figura 45: s descartáveis

18 recebido do guerrilla conforme figura 46, sem nenhum cadastro e registro de nada. 9-Advertência/ recomendações para uso do TOR Não ativar ou instalar nenhum plugins do navegador, pós podem ser manipulados para revelar seu IP, tais como: Flash, Realplayer, QuickTime; Não utilizar aplicações Torrens, pós muitas vezes mandará seu endereço de IP real no pedido rastreador GET. Ter cuidado ao fazer downloads de arquivos.doc e.pdf, estes documentos podem ter recursos de internet que vai ser baixado fora do Tor pela aplicação que os abrem contendo recursos de internet que pode revelar seu IP. Recomenda-se uso deste documentos desconectados da internet. 10-Como coibir uso da ferramenta dentro da rede Corporativa Usuário não ter acesso como administrador, aonde possa fazer a instalação de programas; Máquinas sem unidade de DVD; Bloqueios de USB; Bloqueio no firewall; Política de uso de máquinas pessoais; pontos de redes desativados/ bloqueados. Referências: (acesso: 20/05/2015)