Este es un breve resumen de lo que fue la Eko de este año y la experiencia de llevar adelante una vez más lockpicking a la conferencia, y sumar nuevas experiencias en materia de seguridad física. En esta oportunidad nos enfocamos en profundizar sobre lectores biométricos y sus vulnerabilidades.
“Es el arte de abrir cerraduras analizando y manipulando sus componentes sin la utilización de su llave o dispositivo original para su apertura. Erróneamente su práctica se la relaciona con actividades criminales, pero es esencialmente la habilidad principal del cerrajero. Hoy día incluso se practica como hobby y recreativamente con torneos y competencias alrededor del mundo”
Participar en una Eko es todo un desafío, es pasarse horas frente a un monitor, reunidos o haciendo research sobre distintas áreas para llevar adelante el stand y por sobre todas las cosas llegar con el tiempo justo y todo andando para el evento.
En las siguientes páginas contamos un poco esta experiencia de intentar innovar y actualizar algo que se viene haciendo hace años, correr contra el tiempo y sin embargo hacer que “la cosa funcione”.
EL STAND
Este año uno de los puntos quizás más importantes fue apostar a un espacio dedicado especifico más grande y sumar actividades, a raíz de la gran convocatoria que hubo en la Eko anterior cuando como taller explicamos cómo hacer tus propias herramientas para Lockpicking.
El stand estuvo dividido en distintas áreas por un lado la sección de cerraduras (trabex, candados, tambor, etc), también redoblamos la apuesta con “La Caja” un desafío de seguridad física que hicimos para este año y del cual vamos a hablar más adelante. Por último, destinamos un área donde constantemente y a modo de workshop, se explicó cómo copiar y levantar huellas para generar “dedos” falsos y así obtener acceso en cerraduras con lectores biométricos.
En esta oportunidad nuestra idea fue la de mantener lo que se viene mostrando ya desde hace un tiempo en materia de cerraduras, se habló específicamente sobre candados, cerraduras trabex y de tambor, su funcionamiento y formas de apertura.
Al igual que en anteriores ediciones todo aquel que quería participar en las actividades del stand, podía hacerlo sin inconvenientes y en todo momento, ya que había a disposición todo tipo de herramientas hechas caseramente como las típicas ganzúas y tensores, y también un kit hecho especialmente para el workshop de biometría, con todo lo necesario para iniciarse en estas técnicas.
LA CAJA
Nace como un nuevo desafío en esta última edición y sobretodo como un intento de implementar distintos tipos de dispositivos de seguridad física, desde cerraduras, sensores de contacto, PIR y un infrarrojo, hasta una barrera de lasers, un lector biométrico y una cámara IP conectada a un router wifi, en un juego que mas allá de entretener tenía una alta dificultad e involucraba distintos conocimientos y habilidades, desde informática, pasando por electrónica y por supuesto, lockpicking.
El objetivo era vulnerar todo el sistema de seguridad y poder conectar un teclado USB a un conector que se encontraba en el interior de la misma y tipear una cadena de texto. El ataque podía ser centralmente o a los sensores de forma individual, todo evitando activar una alarma que se disparaba al activarse alguno de los mismos, dejando al equipo participante fuera de juego hasta su próximo turno. Se otorgo un flag de puntaje máximo para aquellos participantes que lograran vulnerar la caja y concursaran en el CTF (Conquer the Flag).
CONSTRUCCION Y FUNCIONAMIENTO
Primeras imágenes de la caja, su armado en fibrofacil, pintado posterior y colocación de acrílicos.
Del mismo modo se colocó un acrílico en la parte superior de la caja con un orificio de 15 cm de diámetro el cual tenía la función de “tentar” a los participantes de tener acceso al USB en su interior de una manera más simple que vulnerar todo el resto de los sensores y seguridad de las puertas, activando el PIR, infrarrojo o barrera de lasers.
Esta “tapa” con su orificio, también tenía ubicado en sus cuatro extremos sensores de contacto, de modo tal que si alguien podía sacar los candados que aseguraban el acrílico a la caja, al levantarlo y no advertir la presencia de los mismos, iba a disparar la alarma.
Detalle del acrílico en el interior, sensor PIR, fuentes de alimentación y Arduino UNO.
Todos estos dispositivos se controlaron mediante la utilización de Arduino Uno, y conectados mediante opto acopladores a los distintos sensores, también se utilizó un relé adosado al Arduino.
La caja estuvo alimentada principalmente por dos fuentes switching comunes de PC, la cámara IP con su fuente correspondiente al igual que el router y parte del lector biométrico ya que la cerradura magnética se alimentaba con las fuentes.
Detalle de ambos accesos por puerta a la caja, el de la cerradura magnética y lector biométrico + cámara IP (izq) y la puerta con cerradura tipo trabex + candado y sensor de apertura de la misma (der).
Detalle de IR para la barrera laser (izq) y PIR (der)
Detalle de uno de los accesos de la caja que solo podía ser abierto si se lograba duplicar un dedo mediante la técnica explicada en el workshop y de esta forma vulnerarlo.
Detalle de barrera laser en pleno juego
La caja se armo de forma tal de que los participantes se vean obligados a ingresar por la puerta que tenía el lector biométrico (es por eso que se dio un workshop explicando cómo duplicar huellas y como poder vulnerarlo), también se podía hacer por la puerta del otro extremo, pero dado que los participantes solo tenían 10 minutos por pasada, llevaba demasiado tiempo abrir el candado y la trabex, motivo por el cual no era conveniente.
Otro de los posibles caminos era quitando el acrílico de la parte superior, sin que se activen los sensores de presión, vulnerar el PIR e infrarrojo y por último los lasers para poder conectar el teclado.
Detalle de una de las computadoras que controlaban la lógica de la caja
Se establecieron distintos valores de umbral de sensibilidad de cada sensor de la caja y se testeo que todo funcionara correctamente, se calibraron los lasers (que el haz rebote correctamente en los espejos y se reciba bien en los IR) y se hicieron pruebas de juego para establecer estos valores y se fueron ajustando a lo largo de la Eko a medida que los participantes ponían a prueba el sistema.
Cabe destacar que había una ayuda para aquellos que se animaran a intentar romper la clave WEP del router Linksys WRT54G, ya que teniendo acceso a la red wifi (era accesible para todos los que estuvieran en las cercanías incluso sin jugar) se podía ver mediante la cámara IP la disposición de todos los sensores, haz de laser y espejos y elaborar una mejor estrategia a la hora de vulnerar la caja.
La única dificultad para esta ayuda era que el router tenia registrada la dirección MAC de una sola computadora que podía acceder y para quienes quisieran entrar, luego de romper WEP tenían que estar a la escucha analizando trafico esperando a que esta computadora accediera al router (ocurria 1 vez por hora) para obtener su MAC.
WORKSHOP
Durante los 3 dias que duro la Ekoparty, estuvo a disposición de todos aquellos interesados en el tema y de participar mas activamente en el desafio de la caja, un workshop de duplicación de huellas para vulnerar lectores biométricos.
En el mismo se explicaba como hacer las duplicaciones utilizando Cianocrilato y Siliconas para odontología para hacer el levantamiento de las huellas y su posterior armado de un “dedo falso” de silicona con la huella levantada.
En el workshop se entregaban los materiales necesarios para llevarlo a cabo y se daba una breve charla sobre como realizar el procedimiento.
Cabe destacar que la técnica explicada es viable actualmente en la mayoría de los sistemas de acceso y fichaje en empleos por ejemplo, mostrando que no solo es posible vulnerar estos sistemas de una manera eficaz y rápida, sino con materiales que es posible conseguirlos por poco dinero y sin complicaciones en cuanto a su disponibilidad en el mercado.
CONCLUSIONES
Una vez más nos llevamos una gran cantidad de momentos gratos y divertidos de la Eko, pero por sobre todo la satisfacción de haber concretado una apuesta que hicimos tiempo atrás al cerrar la edición anterior de mejorar y poder ofrecer “algo más” a lo que tenemos acostumbrados a todos en el stand de Lockpicking.
También esta apuesta es un gran desafío para lo que viene, porque implica volver a apostar a superarnos para la próxima y que no solo sea mejor, sino poder presentar algo novedoso en el tema.
Creemos que hay mucha gente interesada no solo en Lockpicking propiamente dicho sino en todo lo relacionado a Seguridad Física y el alcance de lo que implica, hoy día es importante tener control sobre el perímetro por ejemplo de servidores y lugares donde se resguarda información de una manera confiable y segura.
Es por eso que más allá de nuestro desafío que plantea de manera lúdica los distintos mecanismos, sensores, algo de electrónica y programación para mostrar en pequeña escala el funcionamiento de estos dispositivos y sistemas, y la interacción con individuos que intentan vulnerarlo, se tome conciencia de que muchas veces la seguridad de la información se ve comprometida por el entorno físico que se descuida, y simplemente con conocer cómo funcionan todos estos dispositivos y estos sistemas, sus vulnerabilidades y formas correctas de implementarlas, es posible mejorar en creces la seguridad y protección de la información.
EQUIPO DE TRABAJO
STAND LOCKPICKING – EKOPARTY 2013
COORDINACION, DESARROLLO y RESEARCH
Juan Urbano Stordeur
Juani Bousquet
ARDUINO
Matias Nahuel Heredia
COLABORACION CON LA CAJA
Carlos Pantelides
Alejandro Rusell
COLABORACION GENERAL
