Roba contraseñas de Chrome mediante una extensión

En los navegadores basados en Chromium, en los que se incluye el conocido Google Chrome, se incluye la posibilidad de incluirles extensiones creadas por los usuarios, que permiten complementar las funciones del navegador. Hace unos meses publiqué las que yo tenía instaladas dedicadas a la seguridad.

Cuando desarrollamos una extensión, tenemos la posibilidad de hacer que se inyecte un código Javascript o CSS en todas las páginas que queramos. Esto puede ser aprovechado por una atacante, y es lo que voy a mostrar hoy.

Vengo a hablar de chrome-pass-stealer, una extensión libre y de código abierto que, al ser instalada, nos envía todas las contraseñas que introduce la víctima a un servidor remoto que tenemos configurado de antemano.

Este es un video que muestra la instalación del servidor atacante, la empaquetación a CRX y el funcionamiento del complemento:

Espero que esto concientice a los usuarios, y que no instalen cualquier extensión que vean. Como acabo de demostrar, es muy sencillo hacer algo maligno, y si el usuario no toma las precauciones necesarias pordría recibir un ataque.

Uno de los casos más conocidos fue el de la extensión de Cuevana para Firefox, un sitio para ver series y películas online, sin necesidad de descargarlas. Este complemento estaba infectado (según los desarrolladores de Cuevana ellos no tuvieron nada que ver) y robaba cuentas hasta de Paypal.

Recomiendo ver los permisos que tiene cada extensión que instalamos, y verificar que no sean excesivos. Si queremos, por ejemplo, un notificador de Gmail verificamos que solamente tenga acceso a Gmail y no a todas las páginas (esto hace chrome-pass-stealer), ya que es bastante sospechoso.

También recomiendo inhabilitar las extensiones que no necesitemos, o usar el modo incógnito en el que se suelen desactivar temporalmente.

Saludos!

¿Es posible robar una idea?

En el post de hoy quiero contar mi opinión respecto al tema de la propiedad intelectual y las patentes de software. En muchos medios de comunicación se escucha este tema, y a menudo se incluyen frases como «me robaron mi idea», algo que considero incorrecto, y no coincido en que se pueda robar algo tan abstracto como una idea.

Antes que todo quiero que se le eche una mirada a la definición de robo dada por Wikipedia:

El robo, es un delito contra el patrimonio, consistente en el apoderamiento de bienes ajenos, con intención de lucrarse, empleando para ello fuerza en las cosas o bien violencia o intimidación en la persona. Son precisamente estas dos modalidades de ejecución de la conducta las que la diferencia del hurto, que exige únicamente el acto de apoderamiento.

Si se cree necesario saber la definición de hurto, es la siguiente:

Consiste el delito de hurto en el apoderamiento ilegítimo de una cosa mueble, ajena en todo o en parte, que, a diferencia del robo, es realizado sin fuerza en las cosas, ni violencia o intimidación en las personas.

En ambas definiciones, sin importar si se usa la violencia o intimidación, el apoderamiento siempre consiste en un bien, no se hace referencia a algo abstracto o intelectual.

Por otra parte, también creo necesario aclarar que un bien material robado, una vez que se es apoderado ilegítimamente, la persona que antes lo poseía lo deja de tener. En una idea, lo que es robado se reproduce, teniéndolo no solo la persona que roba, si no también la persona que es dueña. Creo que esto es la característica principal por la que considero inexistente el robo de propiedad intelectual.

Puede que haya gente que, para justificar esto, diga que un bien poseído por más de una persona desconocida no hace mal a nadie, pero que una idea puede ser el origen de algo nuevo e innovador, o que llegar primero es lo importante. Otra vez manifiesto mi desacuerdo frente a esta posición: creo que una idea es algo básico, y poco a poco va evolucionando de acuerdo a una serie de pruebas.

Creo que esto último(la evolución de la idea básica) es lo que puede marcar un nuevo producto, y no una idea simple. Para dar un ejemplo algo polémico, en la película/documental La red social, Tyler y Cameron Winklevoss demandan a Mark Zuckerberg debido a esto mismo, el robo de una idea. Estos le pidieron a Zuckerberg que programe una red social universitaria, donde el acceso a la información de los usuarios no sea público, si no que se le de el acceso solamente a unos pocos(«amigos»). Mark trabajó por separado en otro producto basado en esto, pero probablemente lo que marcó el éxito de Facebook no haya sido solamente esto, si no que también fue marcado por pequeñas ideas como el muro o la sencilla creación de aplicaciones, entre muchas otras.

Otra de las maneras de la un invento marque la diferencia es la manera en que se lleva a cabo. La estrategia de marketing que se usa debería ser potente y viral para alcanzar la cantidad de usuarios de lo que se vaya a crear. Volviendo al caso de facebook, su estrategia fue expandirse en distintas universidades hasta llegar a ser conocido mundialmente.

En conclusión, no creo que una idea pueda ser robada, y que pueda ser mal aprovechada por gente ajena. Creo que esto puede ser simplemente el comienzo de un proyecto, y que para que este sea exitoso no importa la idea principal, si no la manera de llevarlo a cabo.

Saludos!

Cookset: automatizando el proceso de robo de cookies

Hoy comparto una herramienta que acabo de programar en Python, que no hace nada nuevo, pero hace más sencillo lo ya hecho.

Todo se remonta hace unos días donde me tocó jugar un rato con en una red interna, cosa que no es muy frecuente para mí. La técnica que más usé fue, además de el envenenamiento DNS, ya explicado anteriormnte, el robo de sesiones mediante la captura de cookies. Esto es de lo más fácil: Arp Spoofing, Sniffing, captura y paso al navegador. Si hay algo que me sorprendió es que el paso al navegador, por lo menos en Linux (con Internet Explorer se podría hacer fácilmente), hay que hacerlo manual, es decir, cookie por cookie. Esto se hace bastante tedioso cuando la página tiene varias cookies y son de grandes tamaños. Pregunté en los foros de Dragonjar si alguien sabía alguna herramienta que haga esto, pero no recibí respuesta. Luego vi este video en Flu Project donde hacían el mismo proceso que yo, cookie por cookie:

Sin encontrar una herramienta me decidí hacerla por mi cuenta, y llegué a una utilidad que reemplaza el archivo /etc/hosts o su similiar en Windows redirigiendo a nuestra PC, esta corriendo un mini servidor web que establece las cookies dadas anteriormente en un archivo.

A continuación muestro una serie de pasos para utilizarlo:

Botón derecho – Follow TCP Stream a un paquete de Wirehark

Copiar el texto de la consulta HTTP, y guardarlo en un archivo al que luego indicamos en el programa

Corremos la aplicación como root, y esta nos dice que entremos a la página a la que queremos establecer las cookies

Le aparece este mensaje. Una vez que actualize la página ya tendrá las cookies establecidas

Espero que esta herramienta les haya sido útil, y que se ahorren un poco de tiempo al realizar este proceso

Link a la descarga: http://pastebin.com/0NuzfL9h

Saludos!

PD: Si por casualidad el programa hace siempre nos redirija a nosotros la página aún, con el programa aún terminado, correrlo como root con la opción –restore o -r puede soluciona este problema.