Un exploit (del verbo inglés explotar , que significa "usar algo en beneficio propio") es una pieza de software , un fragmento de datos o una secuencia de comandos que aprovecha un error o vulnerabilidad para causar daños no deseados o imprevistos. Comportamiento que ocurre en software , hardware o algo electrónico (generalmente computarizado). [1] Este comportamiento incluye con frecuencia cosas como obtener el control de un sistema informático, permitir una escalada de privilegios o un ataque de denegación de servicio (DoS o DDoS relacionado) . En términos sencillos, algún exploit es similar a un ' hack '.
Existen varios métodos para clasificar los exploits. El más común es la forma en que el exploit se comunica con el software vulnerable.
Un exploit remoto funciona a través de una red y explota la vulnerabilidad de seguridad sin ningún acceso previo al sistema vulnerable.
Un exploit local requiere acceso previo al sistema vulnerable y generalmente aumenta los privilegios de la persona que ejecuta el exploit más allá de los otorgados por el administrador del sistema. También existen exploits contra aplicaciones cliente, que generalmente consisten en servidores modificados que envían un exploit si se accede a ellos con una aplicación cliente. Una forma común de exploits contra aplicaciones cliente son los exploits del navegador .
Los exploits contra aplicaciones cliente también pueden requerir cierta interacción con el usuario y, por lo tanto, pueden usarse en combinación con el método de ingeniería social . Otra clasificación es por la acción contra el sistema vulnerable; el acceso no autorizado a datos, la ejecución de código arbitrario y la denegación de servicio son ejemplos.
Muchos exploits están diseñados para proporcionar acceso a nivel de superusuario a un sistema informático. Sin embargo, también es posible utilizar varios exploits, primero para obtener acceso de bajo nivel y luego para escalar privilegios repetidamente hasta alcanzar el nivel administrativo más alto (a menudo llamado "root"). En este caso, el atacante encadena varios exploits para realizar un ataque, esto se conoce como cadena de exploits.
Una vez que los autores del software afectado conocen un exploit, la vulnerabilidad suele solucionarse mediante un parche y el exploit queda inutilizable. Esta es la razón por la que algunos hackers de sombrero negro , así como hackers militares o de agencias de inteligencia, no publican sus hazañas sino que las mantienen en privado.
Los exploits desconocidos para todos, excepto para las personas que los encontraron y desarrollaron, se denominan exploits de día cero o “día 0” .
Los piratas informáticos utilizan los exploits para eludir los controles de seguridad y manipular las vulnerabilidades del sistema . Los investigadores han estimado que esto cuesta más de 450 mil millones de dólares cada año a la economía mundial. En respuesta, las organizaciones están utilizando inteligencia sobre amenazas cibernéticas para proteger sus vulnerabilidades. [2]
Las explotaciones se clasifican y denominan comúnmente [3] [4] según el tipo de vulnerabilidad que explotan (consulte las vulnerabilidades para obtener una lista), si son locales o remotas y el resultado de ejecutar la explotación (por ejemplo, EoP , DoS , suplantación de identidad ). Un esquema que ofrece exploits de día cero es el exploit como servicio . [5]
Un ataque sin clic es un exploit que no requiere interacción del usuario para operar, es decir, sin presionar teclas ni hacer clic con el mouse. [6] FORCEDENTRY , descubierto en 2021, es un ejemplo de ataque sin clic. [7] [8]
Estos exploits suelen ser los más buscados (específicamente en el mercado clandestino de exploits) porque el objetivo normalmente no tiene forma de saber que han sido comprometidos en el momento de la explotación.
En 2022, se informó que NSO Group vendía exploits sin clic a gobiernos para acceder a los teléfonos de las personas. [9]
Pivotar es un método utilizado por piratas informáticos y evaluadores de penetración para ampliar la superficie de ataque de una organización objetivo. Un sistema comprometido para atacar otros sistemas en la misma red a los que no se puede acceder directamente desde Internet debido a restricciones como el firewall [ aclaración necesaria ] . Suele haber más máquinas accesibles desde dentro de una red en comparación con hosts conectados a Internet. Por ejemplo, si un atacante compromete un servidor web en una red corporativa, puede utilizar el servidor web comprometido para atacar cualquier sistema accesible en la red. Estos tipos de ataques suelen denominarse ataques de varias capas. Pivotar también se conoce como salto de isla en isla .
La pivotación se puede distinguir además entre pivotación de proxy y pivotación de VPN :
Normalmente, las aplicaciones proxy o VPN que permiten la pivotación se ejecutan en la computadora de destino como carga útil de un exploit.
El pivoteo generalmente se realiza infiltrándose en una parte de una infraestructura de red (como por ejemplo, una impresora o un termostato vulnerable) y usando un escáner para encontrar otros dispositivos conectados para atacarlos. Al atacar una parte vulnerable de la red, un atacante podría infectar la mayor parte o la totalidad de la red y obtener el control total.
Medios relacionados con exploits de seguridad informática en Wikimedia Commons