rootedcon 2016 - broker & mq injection

Broker&MQinjectionDanielGarcía(cr0hn)

@ggdaniel

<spam>Me(cr0hn)</spam>

• Auditordeseguridadyhackingético.• ProgramadorPython.• Organizadorde“saraos”.• Creador/co-creador de más de 16herramientasdeseguridad.

• TrabajoenAbirtone:• Formaciónmuyespecializada.• Herramientasdehackingamedida.

https://www.linkedin.com/in/garciagarciadaniel

@ggdaniel

https://www.linkedin.com/in/garciagarciadaniel

CapítuloI

NuestrosamigoslosbrokersylasMQ(MessageQueues)

¿QuéesunaMQ?

“Incomputerscience,messagequeuesandmailboxesaresoftware-engineeringcomponentsusedforinter-processcommunication(IPC),orforinter-threadcommunicationwithinthesameprocess.Theyuseaqueueformessaging–the

passingofcontrolorofcontent”

https://en.wikipedia.org/wiki/Message_queue

https://en.wikipedia.org/wiki/Message_queue

¿QuéesunaMQ?…versiónhumanos:)

¿Quéesunbroker?

“Messagebrokerisanintermediaryprogrammodulethattranslatesamessagefromthe

formalmessagingprotocolofthesendertotheformalmessagingprotocolofthereceiver”

https://en.wikipedia.org/wiki/Message_broker

https://en.wikipedia.org/wiki/Message_broker

¿Quéesunbroker?versionpara…frikis?:)

BrokersvsMQ

Broker MessageQueue

Centralizado Sí No

Toleranciaafallos Sielbroker(ysusréplicas)caen,lacomunicacióncae

Siunelementocae,puedeseguirfuncionando

Localización Ubicacióncentralizadayconocida

Cadaelementohadesaberdóndeestánelrestodenodos(directoriode

servicios)

Transformaciones Sí No(Implementaciónmanual)

Desacoplado Sí Sepuedeimplementar

Complejidad Media(introduceunnuevoelemento) Sencillo

CapítuloII

Quientieneunamigo…

Pongamoscaras…

¿CuálessonlosBrokers/MQOpenSourcemásusados?

•Redis

•RabbitMQ

•ZeroMQ

CasoI:envíodemails

WebApp

send_mail(…)

…

…

• Modelosimple

CasoI:envíodemails

Problema

Elusuariotienequeesperarhastaqueelcorreoseaenviado

• Modelosimple

CasoI:envíodemails

WebApp

send_thread()

…

…

• Modeloconhilos

CasoI:envíodemails

Problema

Crearemostantoshiloscomocorreos->creacióninciertadenumerodehilos

• Modeloconhilos

CasoI:envíodemails

WebApp

send_thread()

…

…

• Modeloconhilos:problema

CasoI:envíodemails

WebApp

send_thread()

…

…

• Modeloconhilos:problema

send_mail(…)send_mail(…)send_mail(…)send_mail(…)send_mail(…)send_mail(…)send_mail(…)

CasoI:envíodemails

WebApp

send_thread()

…

…

• Modeloconbroker-I

send_mail(…)

CasoI:envíodemails

WebApp

send_mail()…

…


CasoI:envíodemails

WebApp

send_mail()…

…


mail(…)

Worker

Broker

mail(…)

Worker

CasoI:envíodemails

WebApp

send_mail()…

…

• Modeloconbroker-II

mail(…)

Worker

Broker

mail(…)

Worker

CasoI:envíodemails

WebApp

send_mail()…

…

• Modeloconbroker-III

mail(…)

Worker

Broker

CapítuloIII

“Sirevelastussecretosalviento,noculpesalvientoporrevelarlosalosárboles”

JalilGibran

Brokerinjection:Concepto

• AligualqueexisteSQLInjection,CrossSiteInjectionoDLLinjection…porquéno:

¿Broker/MQInjection?

Brokerinjection:Definición

Lograr interceptar, alterar, interferir oinyectar nueva información en sistemas yentornosqueusansistemasdebrokeringyMessage Queues como e lementosfacilitadoresdelacomunicación.

Brokerinjection:Explicaciónvisual

WebApp

send_mail()…

…

mail(…)

Worker

Broker

Brokerinjection:Explicaciónvisual

Broker

TCP/IP

5672/TCP

3679/TCP

5555/TCP

Broker

Brokerinjection:ExplicaciónvisualTCP/IP

5672/TCP

3679/TCP

5555/TCP

Brokerinjection:Quénospermite

• Lecturadeinformaciónenviada


• Lecturadeinformaciónenviada

send_mail(…)…

…Broker


• Listartareasremotas



send_mail(…)…

…

Broker

do_auth(…)…

…

Log(…)…

…send_alert(…)…

…



send_mail(…)…

…

Broker

do_auth(…)…

…

Log(…)…


… - do_auth(p0:str)

- send_mail(p0:str, p1:str..)

- log(p0:str)

- send_alert(p0:str)


• Borrartareas

send_mail(…)…

…

Broker

do_auth(…)…

…

Log(…)…


…


• Borrartareas

send_mail(…)…

…

Broker

do_auth(…)…

…

Log(…)…


…

Intrusiondetectionalert

Trytoauthenticate

anuser


• Borrartareas

send_mail(…)…

…

Broker

do_auth(…)…

…

Log(…)…


…

Trytoauthenticate

anuser


• Borrartareas

send_mail(…)…

…

Broker

do_auth(…)…

…

Log(…)…


…


• Inyectarnuevastareas

send_mail(…)…

…

Broker

do_auth(…)…

…

Log(…)…

…



send_mail(…)…

…

Broker

do_auth(…)…

…

Log(…)…

…- send_mail(

- to:[email protected]

- from:[email protected]

- subject:Yousmellliketurtlebank)

mailto:[email protected]

mailto:[email protected]



send_mail(…)…

…

Broker

do_auth(…)…

…

Log(…)…

…

CapítuloIV

Jugando,enredando,trasteandoo…“enteletando”

Brokerinjector:Enteletaor

• Un broker injector que nos permitirá realizardiversostiposdeinyeccionessobrelosbrokersmásconocidos:• RabbitMQ• Redis• ZeroMQ

• Presentadoporprimeravezjuntoaestacharla.


Inyectarnuevastareas

Listarprocesos/tareas

Detectarbrokersabiertos

Extraerinformacióndetareas

Borrartareasremotas


• Web:• https://github.com/cr0hn/enteletaor

• Autor:• DanielGarcía(cr0hn)

https://github.com/cr0hn/enteletaor


ESCENARIO:


ESCENARIO:

http://pupita-sana.com


ESCENARIO:


WebApp

10.10.0.10


ESCENARIO:


WebApp

10.10.0.10

10.10.0.20

Worker


ESCENARIO:


WebApp

10.10.0.10

10.10.0.20

Worker

¡Demotime!

CapítuloV

Másquebrokers…

•Redis

•RabbitMQ

•ZeroMQ

Otrosusos

Redis:algunosejemplosdeuso

• Almacenamientodistribuidodesesiones.• Sistemadecachedeestáticos.• Sistemadecachedeobjetosdebasesdedatos.• Locks distribuidos -> solución para problemas deconcurrencia.

• Modeloproductor/consumidor.• AlternativadesencillaimplantaciónyusoasistemasNoSQL.• Sistemadegestióndecolas.• Contadoresdistribuidos.

CasoII:Rediscomocache

WebApp


• Modelosincache


WebApp


Acacio

• Modelosincache


Problema

Elaccesoadiscoyabasededatosescostosoentiempoyrecursos.

• Modelosincache


WebApp


• Modelosincache


WebApp


• ModeloconRedis

CasoII:Rediscomocache• ModeloconRedis

Pero…¿Redisnoseríaentonceselcuellodebotella?


Midiendoelrendimientocon:

redis-benchmark


Pero…¿esoesmucho?


http://www.internetlivestats.com/one-second/#google-band

http://www.internetlivestats.com/one-second/#google-band

CapítuloVI

Tucaché,micaché,nuestracaché…¡quémásda!

CachepoisoningenRedis

WebApp


CachepoisoningenRedis

¡Demotime!

Capítulofinal

Conclusiones

Elproblemareal…

WebApp


Nopongamospuertasalmar

WebApp


5672/TCP

3679/TCP

5555/TCP

Nopongamospuertasalmar

WebApp


Consejosbásicosdesecurización

• Noexponerlosserviciosdebrokeringainternet,soloenredinterna.

• Sinoesposible:• Usarusuario/contraseña.• Nousarlasbasesdedatospordefecto.• Usar bases de datos diferentes, para serviciosdiferente.

• Usartransporteseguro(SSL).• Nousarpuertospordefecto.

Ysi…(locura1)

http://mrlooquer.com

Ysi…(locura1)

Ysi…(locura++)

Ysi…(locura++)

• ZeroMQesusadoporStorm Procesamientoentiemporealde

bigdata

Ysi…(locura++)

• ZeroMQesusadoporStorm

• Stormesusadoparaanálisisdestocks

Procesamientoentiemporealde

bigdata

Ysi…(locura++)



• Siproporcionamosinformaciónincorrecta


bigdata

Ysi…(locura++)



• Siproporcionamosinformaciónincorrecta

• Afectaralsistemafinanciero


bigdata

¿Preguntas?

¡Muchasgracias!

rootedcon 2016 - broker & mq injection

Internet