[0x0C] Ataques físico a computadores

Como se proteger a ataques físicos no Windows e Linux

Este tutorial faz parte do GUIA COMPLETO do professional em Segurança Ofensiva de Software, saiba mais.

Aula 12: Ataques físicos

Um atacante com acesso físico a máquina alvo consegue comprometer qualquer máquina sem proteção facilmente. 

Por exemplo é possível realizar dumping das hash das senhas utilizando a ferramenta samdump2 em máquinas Windows NT/2K/XP/Vista para serem quebradas posteriormente. Outra ferramenta interessante é o chntpw que permite você resetar senhas de usuários Windows.

Agora para resetar o controlador de domínio (AD), você precisa realizar boot em modo manutenção e alterar a senha de algum usuário local trocando o processo ULTIMAN pelo Prompt de Comando.

No caso de senhas Linux, uma forma seria editar o GRUB alterando o comando de inicialização para modo leitura e escrita e inicializar o bash em vez do kernel, montar seu sistema de arquivo e solicitar alteração da senha do usuário root. Para se proteger deste ataque o ideal seria proteger o GRUB com senha. 

Outro método de ataque em máquina Linux seria usando um Live CD, no qual você montaria a partição do seu sistema e transferia o root para o diretório montado para então poder alterar a senha do root. Para se proteger é necessário adicionar senha na BIOS visando impedir inicialização de dispositivos externos, mas a maneira mais fácil de remover essa senha é retirando a bateria da placa mãe ou realizar um jump na placa resetando as configurações da BIOS.

Então como proteger seus dados contra ataques físicos? O recomendado é realizar a encriptação completa de disco. Computadores modernos possui um chip adicional conhecido como Trusted Platform Module (TPM), um chip criptográfico que trabalha junto com sua CPU no processo inicial de inicialização do sistema criptografando até dados do kernel e verificando integridade do hardware. Os sistemas operacionais mais modernos oferecem este tipo de suporte.

Mas no fim tudo isso pode ser contornado utilizando um hardware keylogger no qual um dispositivo físico é inserido entre o USB do teclado e a entrada USB do computador capturando todas as teclas digitadas.

Uma dispositivo de hardware famoso utilizado por hackers é o USB Rubber Ducky, um pendrive que aparenta ser inocente mas que fornece poderosos payloads e injecting keystrokes.

Próxima aula, clique aqui.