[LUG.ro Mix] K-Perucita
dtorrazza
lugro-mix@lugro.org.ar
Sun, 06 Mar 2005 15:17:45 +0000
K-Perucita Roja
Cyber Caperucita Roja
Había una vez una usuaria de Internet, llamada K-perucita que
estaba con
sus amigos chateando en el IRC, canal #bosque.
De pronto le llego un e-mail de su mamá, que le decía:
"Hija, por attachment te mando unos archivos para el documento
HTML de tu
abuelita. Por favor, FTPeate a su cuenta y se los pasas para que
ella pueda
montar su página WWW."
Y así, la usuaria, cuyo login name era K-perucita, se dispuso a
abrir una
ventana, y a FTPearle a su abuelita los archivos que le habían
mandado.
Estaba haciendo un download del attachment desde su cuenta
webmail, cuando
de pronto le llegó un ICQ message de un usuario, de dirección
e-lobo@hacker.bosque.com. K-perucita le contestó el ICQ message,
E-lobo la
saludó y le preguntó donde iba.
K-perucita le contestó:
- Voy a la cuenta de mi abuelita, a FTPearle un software para
que monte su
página web.
Y así, E-lobo hizo un telnet por un atajo, y llegó a la cuenta
de la
abuelita primero.
Cuando la cuenta de la abuelita le pidió login ID, ingresó
"k-perucita",
crackeó el password y entró. La abuelita, al ver que no era
k-perucita sino
otra persona, trato de hacerle un kill al proceso. Pero E-lobo
fue más
veloz, le hizo un ICMP flood a los ports que el firewall de la
abuelita no
estaba controlando, y cuando cayó le cambió el password.
Luego se tomó privilegios de ROOT en la máquina, y cambió el
sistema
operativo por uno diferente, que se parecía en todo, hasta en la
interfaz,
al de la abuelita.
Entonces se metió a la cuenta de la abuelita, y se hizo pasar
por ella. Al
rato llegó K-perucita, y cuando entró, notó un poco cambiada la
cuenta de
su abuelita.
Le hizo un talk, y le preguntó:
- Abuelita, ¿por qué tienes esa quota en disco tan grande?
- Es para almacenar mis archivos mejor.
K-perurcita preguntó:
- Abuelita, ¿por qué tienes esa interfaz gráfica tan novedosa?
- Es para administrar mis archivos mejor.
K-perucita sintió que algo raro sucedía ahí:
- Abuelita, ¿por qué tienes privilegios de ROOT?
- Para CRACKEARTE MEJOR!
K-perucita se dió cuenta de que esa no era su abuelita, y al
hacerle un
whois descubrió que estaba conectada desde
e-lobo@hacker.bosque.com.
Inmediatamente mandó un mail a security@cyberspace.cop.org para
delatar al
impostor. Éste trató de bloquear su POP3 server haciéndole un
overload de
memoria, pero K-perucita ya había hecho click en el botón Send.
Al rato se conectó a la máquina uno de los investigadores de
cyberspace.cop, que rápidamente obtuvo la dirección IP de
E-lobo, le hizo
un override a la máquina, se tomó privilegios de ROOT y antes de
que E-lobo
se diera cuenta, le hizo un kill al proceso y colocó un ban a
todo el
dominio. Del Trash del sistema operativo de E-lobo, se pudo
recuperar la
tabla de partición del sistema de la abuelita, por lo que se
pudo recuperar
toda su información.
La abuelita pudo recuperar su trabajo y subió su página web a un
promedio
de 10 Kb/seg de transferencia. El site fue admirado por todos en
el
ciberespacio recibiendo numerosos hits en poco tiempo.
FIN. (logoff)