Explotación (seguridad informática)

Estos incluyen: ^{[ 9 ]}

• Ataques remotos : funcionan a través de una red y explotan la vulnerabilidad de seguridad sin necesidad de acceso previo al sistema vulnerable.
• Exploits locales : requieren acceso previo o acceso físico al sistema vulnerable y, por lo general, aumentan los privilegios de la persona que ejecuta el exploit más allá de los otorgados por el administrador del sistema.

Por ejemplo: ^{[ 9 ]}

• Ataques del lado del servidor : Se dirigen a vulnerabilidades en aplicaciones de servidor, como servidores web o servidores de bases de datos, a menudo mediante el envío de solicitudes diseñadas maliciosamente para explotar fallos de seguridad.
• Exploits del lado del cliente : Se dirigen a vulnerabilidades en aplicaciones cliente, como navegadores web ( exploits de navegador ) o reproductores multimedia. Estos exploits suelen requerir la interacción del usuario, como visitar un sitio web malicioso o abrir un archivo comprometido. Los exploits contra aplicaciones cliente también pueden requerir cierta interacción con el usuario y, por lo tanto, pueden utilizarse en combinación con técnicas de ingeniería social .

La clasificación de exploits basada en ^{[ 10 ] [ 11 ]} el tipo de vulnerabilidad que explotan y el resultado de ejecutar el exploit (por ejemplo, elevación de privilegios ( EoP ), denegación de servicio ( DoS ), suplantación de identidad ) es una práctica común en ciberseguridad. Este enfoque ayuda a identificar y abordar sistemáticamente las amenazas de seguridad. Por ejemplo, el modelo de amenazas STRIDE categoriza las amenazas en seis tipos, que incluyen suplantación de identidad, manipulación, repudio, divulgación de información, denegación de servicio y elevación de privilegios. ^{[ 12 ]} De manera similar, la Base de Datos Nacional de Vulnerabilidades (NVD) categoriza las vulnerabilidades por tipos como omisión de autenticación por suplantación de identidad y omisión de autorización. ^{[ 13 ]}

Las vulnerabilidades explotadas incluyen:

• Vulnerabilidades de ejecución de código : permiten a los atacantes ejecutar código arbitrario en el sistema objetivo, lo que podría provocar el compromiso total del sistema.
• Los ataques de denegación de servicio ( DoS ) tienen como objetivo interrumpir el funcionamiento normal de un sistema o servicio, dejándolo inaccesible para los usuarios legítimos.
• Explotizaciones de escalada de privilegios : permiten a los atacantes obtener privilegios superiores en un sistema a los otorgados inicialmente, lo que podría dar lugar a acciones no autorizadas.
• Explotizaciones de divulgación de información : Conducen al acceso no autorizado a información confidencial debido a vulnerabilidades en el sistema.

Un ataque de cero clics es una vulnerabilidad que no requiere interacción del usuario para funcionar; es decir, no requiere pulsaciones de teclas ni clics del ratón. ^{[ 14 ]} Estas vulnerabilidades suelen ser las más buscadas (especialmente en el mercado clandestino de exploits) porque la víctima normalmente no tiene forma de saber que ha sido comprometida en el momento de la explotación.

FORCEDENTRY , descubierto en 2021, es un ejemplo de un ataque de cero clics. ^{[ 15 ] [ 16 ]}

En 2022, según informes, NSO Group vendía exploits de cero clics a gobiernos para acceder ilegalmente a los teléfonos de particulares. ^{[ 17 ]}

Para dispositivos móviles, la Agencia de Seguridad Nacional (NSA) señala que la actualización oportuna del software y las aplicaciones, evitar las conexiones a redes públicas y apagar y encender el dispositivo al menos una vez por semana pueden mitigar la amenaza de ataques de cero clics. ^{[ 18 ] [ 19 ] [ 20 ]} Los expertos afirman que las prácticas de protección para endpoints tradicionales también son aplicables a los dispositivos móviles. Muchos exploits existen solo en la memoria , no en los archivos. Teóricamente, reiniciar el dispositivo puede borrar las cargas útiles del malware de la memoria, obligando a los atacantes a volver al inicio de la cadena de exploits. ^{[ 21 ] [ 22 ]}

El pivoteo es una técnica de seguimiento: después de que un exploit ha comprometido un sistema, se puede obtener acceso a otros dispositivos en la red, por lo que el proceso se repite; es decir, se pueden buscar vulnerabilidades adicionales e intentar explotarlas a su vez. El pivoteo es empleado tanto por hackers como por pentesters para expandir su acceso dentro de una red objetivo. Al comprometer un sistema, los atacantes pueden usarlo como plataforma para atacar otros sistemas que normalmente están protegidos del acceso externo directo por firewalls . Las redes internas a menudo contienen una gama más amplia de máquinas accesibles en comparación con las expuestas a internet. Por ejemplo, un atacante podría comprometer un servidor web en una red corporativa y luego usarlo para atacar otros sistemas dentro de la misma red. Este enfoque a menudo se denomina ataque multicapa. El pivoteo también se conoce como salto de isla .

El pivoteo se puede distinguir además en pivoteo por proxy y pivoteo por VPN :

• El pivoteo de proxy es la práctica de canalizar el tráfico a través de un objetivo comprometido utilizando una carga útil de proxy en la máquina y lanzar ataques desde la computadora. ^{[ 23 ]} Este tipo de pivoteo está restringido a ciertos puertos TCP y UDP compatibles con el proxy.

• La técnica de pivoteo de VPN permite al atacante crear una capa cifrada para acceder a la máquina comprometida y enrutar cualquier tráfico de red a través de esa máquina objetivo; por ejemplo, para ejecutar un escaneo de vulnerabilidades en la red interna a través de la máquina comprometida, lo que en la práctica le da al atacante acceso completo a la red como si estuviera detrás del firewall.

Normalmente, las aplicaciones proxy o VPN que permiten el pivoteo se ejecutan en el ordenador objetivo como carga útil de un exploit.

El ataque de pivote generalmente se realiza infiltrándose en una parte de la infraestructura de red (por ejemplo, una impresora o un termostato vulnerables) y utilizando un escáner para encontrar otros dispositivos conectados y atacarlos. Al atacar un componente vulnerable de la red, un atacante podría infectar la mayor parte o la totalidad de la red y obtener el control total.