ARCHIVOS SECRETOS DE INTERNET

Cain & Abel

En el siguiente informe intentaré explicarles que es y como funciona un sniffer, pero para poder comprenderlo tenemos que tener idea de cómo estadiagramada una red con sus componentes básicos como ser un modem, unrouter, un swicht, un hub, etc. Un claro ejemplo de un diagrama de una redestructurada estándar, con conexión a Internet, se aproximaría a la siguiente imagen

El MODEM es el gestor de la conexión a Internet, el medio para repartir Interneta las terminales es por medio del ROUTER.La palabra "MODEM" es la abreviatura de "MOdulador - DEModulador"; y esaquél equipo utilizado para conectar computadoras por medio de la línea, a serde microondas, cable canal ó telefónica. Como su nombre lo dice, el módem,se encarga de transformar la señal digital que sale de la computadora, u otrodispositivo sea Hub, router o swicht, en analógica, que es en la forma que viajaa través de las líneas de teléfono comunes (modulala señal); y a su vez, elmódem receptor se encarga de "demodular" la señal, transformándola deanalógica a digital para ser recibida de nuevo por la computadora (estadefinición es en general en la actualidad hay mas tipos de MODEM que secomunican de diferentes maneras pero ese no es el punto en este articulo asíque sigamos).El ROUTER es, como la palabra lo dice, un rutador/encaminador. Es undispositivo para la interconexión de redes de computadoras que opera en lacapa tres (nivel de red) del modelo OSI. El router interconecta segmentos dered o redes enteras. Hace pasar paquetes de datos entre redes tomando comobase la información de la capa de red. El router toma decisiones (basado endiversos parámetros) con respecto a la mejor ruta para el envío de datos através de una red interconectada y luego redirige los paquetes hacia elsegmento y el puerto de salida adecuados.Otro elemento, que no se encuentra en el gráfico superior, que se utilizaría enuna arquitectura un poco mas grande es el SWITCH. Es un dispositivo de redque filtra, envía e inunda de frames en base a la dirección de destino de cadaframe. Opera en la capa dos (nivel de red) del modelo OSI. Término generalque se aplica a un dispositivo electrónico o mecánico que permite estableceruna conexión cuando resulte necesario y terminarla cuando ya no hay sesiónalguna que soportar.Por último, el HUB es un concentrador, un dispositivo que permite centralizar elcableadode una red. Funciona repitiendo cada paquete de datos en cada unode los puertos con los que cuenta, excepto en el que ha recibido el paquete, deforma que todos los puntos tienen acceso a los datos. También se encarga deenviar una señal de choque a todos los puertos si detecta una colisión.

Ya conocemos las definiciones de MODEM, ROUTER, SWITCH y HUB.Además, hemos visto en forma grafica, la conexión de una red.Repasemos un poco de teoría para ir ingresando al mundo de un sniffer. Desdeadentro de la red para afuera (Internet), una Terminal/PC debe poseer unaplaca de Red sea alambrica ó inalámbrica, esta se debe conectar al ROUTER óen su defecto a un SWITCH. Este último (sea el router ó el switch) se conectaal MODEM, y así a Internet; de esta forma tenemos descripta una red conInternet. Para poder continuar, necesitamos comprender las diferencias entreun ROUTER, SWITCH y HUB. Sirven para los mismo (conectar variasterminales en red), pero no son lo mismo. Como se definió anteriormente, elrouter y el switch tienen una ventaja que brindan el ancho de banda a cadaboca de acuerdo a la demanda de la Terminal (limitándola si es necesario), encambio el hub repite los paquetes en cada boca de él aunque la terminal nolo demande. Además, el ROUTER y el SWITCH pueden filtrar determinadospaquetes y detener abusos en el trafico de la red como de ser ampliadisminución en el ancho de banda por requerimiento de una Terminal.Conociendo que el router puede filtrar paquetes de una Terminal, nospreguntamos:

¿Como identificamos a una terminal en la red? Simplemente por su direcciónIP, esto es un número que identifica de manera lógica y jerárquica a unainterfaz de un dispositivo dentro de una red que utilice el protocolo IP (InternetProtocol), que corresponde al nivel de red. Dicho número no se ha de confundircon la dirección MAC, que es un número hexadecimal fijo que es asignado a latarjeta o dispositivo de red por el fabricante, mientras que la dirección IP sepuede cambiar.Ahora que tenemos el concepto de lo que hace una dirección IP, les informoque básicamente la mayoría de los dispositivos informáticos se interconectanmediante una dirección IP, como se muestra en el siguiente grafico

Con los conceptos anteriormente descriptos, vamos a ver la definición deSNIFFER. Un sniffer captura los paquetes que envía nuestra Red (ya sea unacomputadora en la LAN o nuestro PC), en esos paquetes transporta toda lainformación que se envía por Internet, así como usuarios y contraseñas demuchos servicios de Internet. Algunos de estos servicios que utilizan usuarios ycontraseñas, o datos confidenciales, están encriptados o codificadospara que no se puedan leer. Muchos otros como el servicio de FTP (FileTransfer Protocol) viajan en texto plano, de manera que cualquiera queintercepte esos paquetes puede llegar a interpretar los datos.Existe un sniffer, Cain & Abel (http://www.oxid.it), el cual es una herramienta derecuperación de passwords para sistemas operativos de Microsoft. Permiterecuperar fácilmente varios tipos de passwords mediante el sniffing de la red,lográndolo por medio de Crackear passwords encriptados usando diccionarios,fuerza bruta y ataques mediante criptoanálisis. También graba conversaciones VoIP, decidifica passwords, recupera claves de red o claves almacenadas

...