Zusammenfassung der Ressource
A Real Gullible Genius
- Knuth
- Agente de la CIA
- Flir
- Estudiante de segundo año de 16 años
de edad en una de las mejores
escuelas técnicas del país, Pacífico
Tech
- Pacific Tech
- Utilizaba como identificador el
numero social de los estudiantes.
- DAY 1: THOUGHTS
AND RECON
- Pacific Tech
- Los guardias de el dormitorio tenían un "roster residente" de los
estudiantes, enumerando los números de seguro social, el nombre, el sexo y
los cumpleaños de los estudiantes que realmente vivieron en el campus.
- Sólo el 20% de los estudiantes del
Pacífico Tech vivía en el campus
- Las puertas del campus que se abrían sólo
con una identificación de estudiante.
- Flir
- Pacific Tech comenzó a utilizar la web
para sus estudiantes.
- Aplicación web a la medida de un
servidor intermediario.
- Serividor que funciona como un
cliente para los viejos mainframes.
- *Grandes computadoras usadas para grandes
procesamientos de datos.
- Y una máquina UNIX en
ejecución con un servidor SQL.
- Jordan
- El sitio puede que utilizara un
certificado myPtech de auto
firmado.
- Self-Signed Certificates—Certifying
the Man in the Middle
- Para evitar espías en la red y que
modifique la comunicación entre un
navegador web y un servidor web.
- El navegador tendría que cifrar
todas sus comunicaciones.
- Cifrado simétrico.
- El emisor y receptor usan la
misma llave para cifrar y
decifrar un mensaje.
- Cifrado asimétrico.
- Usa dos diferentes llaves
una pública y una privada.
- La llave pública y privada
están matemáticamente relacionadas.
- Cada servidor Web puede regalar su
propio certificado; no tienen que ser
almacenados de forma centralizada.
- Entre los navegadores se envían las llaves públicas con 70 o
80 autoridades de certificación y que sólo pueden comprobar
certificados de servidor Web en contra de ellos.
- Pacific Tech
- Crearon su propio certificado el cual no está
firmado por la llave de alguna entidad emisora de
certificados pre - pobladas.
- Alguien podría entrar e
interferir la comunicación.
- Colocando un equipo entre ellos,
crear un nuevo certificado, ejecutar su
propio servidor web o proxy personalizado.
- Redirigir el trafico
- Crearon su propio certificado web en
lugar de uno de autoridad certificada.
- Como muchos no entendían como
trabaja SSL
- Computer Lab Recon
- Cuarenta y ocho equipos se
establecieron en seis largos
escritorios sala de longitud.
- Con un tracerouter
- Tenían el mismo router
como salto final.
- Pacífico Tech estaba ahorrando dinero en el hardware de
enrutamiento y el tiempo del personal necesario para
mantener el router configurado y parcheado.
- Preparing the Plant—There’s No
Offense without a Good Defense