Eines d’aprenentatge contra ciberatacs: Vulnerabilitats i phishing

[CATALÀ] Últimament amb la importància de les noves tecnologies la seguretat comença a ser un tema més necessari. En aquest treball de final de grau es proposa dues pràctiques perquè els alumnes puguin començar a endinsar-se en les dues vulnerabilitats més característiques de la informàtica. El phishing comporta el 51.3% d’atacs en Espanya i l’explotació de vulnerabilitats sense parxejar el 17.6% sent els dos atacs més comuns per molta diferència. El problema del phishing ve degut als treballadors que poden desconèixer que algun enllaç és maliciós i per tant infectar la xarxa de treball i el problema de les vulnerabilitats sense parxejar és degut a que normalment és bastant costos solucionar tots els problemes quan es treu un sistema operatiu o un software i normalment no s’acaben de detectar tot fins que no es treu en un entorn real, per tant fins que l’empresa no ho detecta i ho parxeja pot estat molt de temps el forat actiu. És imprescindible que un bon administrador pugui conèixer com actuar en contra aquests problemes ja que en un entorn empresarial se’ls trobarà molt sovint. Es proposa una pràctica de phishing on els alumnes hauran d’aprendre a com crear loggins de webs, com recollir dades d’aquests, com enganxar als usuaris a través d’una web pròpia o com crear troians i que s’executin en segon pla creant-nos una backdoor per així nosaltres entrar. La segona pràctica comptarà amb diverses màquines reals que podríem trobar en una empresa. Partirem d’un servidor web que es troba a una màquina Debian , d’un Windows 7 descarregat des d’un repositori oficial i un Windows XP. A través d’inspeccionar les màquines es vol mostrar a l’alumne que és fàcil poder accedir a ella i obtenir accés. Primerament s’obtindrà accés al servidor web i després gràcies a això podrem entrar dintre la xarxa privada de l’empresa atacant als treballadors. Una part important del treball és la contenció. És important entendre com entrar a les màquines però és important sobretot en una empresa proposar solucions per evitar-ho, per tant es demana a l’alumne que proposi solucions. Al final es mostraran les solucions proposades en el nostre cas.[ANGLÈS] Recently with the importance of the new technologies the security began to be more necessary. In this document is proposed two practice for the students began to endorse themselves in the most important vulnerabilities of computer science. Phishing is like 51.3% of the attacks in Spain and CVE is the 17.6% being the two most common attacks by far. The problem of phishing is the workers, they probably doesn’t have too much knowledge and they can click some malicious link and to infect the work network and the problem with CVE is that usually costs to solve the problems in an operating system or a software is too high and normally they don’t detect anything till the software is in a real environment, that’s why till the company doesn’t detect the hole this can be operative for long time. It is imperative that a good administrator have knowledge for solve this problems because he will find it too often. We proposed a practice of phishing for teach students to learn how to create log pages, how to collect data from users, how to hook users through a private web or how to create Trojans and execute it in order to get a backdoor. In the second practice we will have real machines that we could find in a company. We will find a Debian web server machine, a Windows 7 downloaded from an officially repository and Windows XP. Through inspecting the machines we would show the student that it is easy to be able to get access. First of all, the web server and later thanks to this we enter in the private network of the company and attack the workers. An important part of work is the contention. It is important understand how to enter the machines, but it is important also propose solutions to avoid the attacks in a company, the student have to propose solutions. At the end of each practice it will be shown the solutions proposed by ours