Interesantes

MUM Argentina 2018: Utilizando RouterOS como IPS/IDS (II)

La semana pasada se realizó el MikroTik User Meeting en Buenos Aires, Argentina.

La verdad que la pase muy bien, me pude reencontrar con muchos amigos de todos lados. La ventaja que tiene este tipo de evento es que eso, el poder juntar en un solo lugar muchas personas del palo. 

Asistieron casi 500 personas de acuerdo a lo que comentaron los chicos de MikroTik, si bien hubo una gran afluencia en el lugar, hubo un déficit con la cantidad de expositores. Se tuvo que alargar el inicio del evento a las 10 de la mañana y finalizarlo a las 16 horas aproximadamente, debido a que faltaron expositores.

Esperemos que para la próxima se puedan animar a participar y que sobren presentaciones –como sucede en Brasil que dejaron fuera casi 20 presentadores porque estaban completos los «slots time«-, así puede continuar con 2 días de duración, sino en un futuro serán de 1 solo dia los MUM en Argentina, como sucede en los países que tienen poca cantidad de oradores.

He consultado a varios que sé que tienen algo que compartir por su experiencia, él porqué no se animaban a dar alguna charla de algo que pueda servir a la comunidad o algunas buenas prácticas y la respuesta suele ser la misma; el miedo a que te pregunten algo y no saber qué responder. 

Mi respuesta para eso, es que no se viene a dar una clase o a que te tomen un examen, sino que se viene a compartir una experiencia en base a nuestro trabajo; que otras personas pueden haber resuelto de manera diferente lo mismo pero ese no es el punto, lo que importa es el compartir para poder difundir y de esa manera también tener retroalimentación escuchando otras vivencias.

En fin, esperemos que para la próxima se animen más.

Les dejo a continuación el PDF con la charla que di sobre «Utilizando RouterOS como IPS/IDS (II)«, la cual es la continuación de la presentación que dí en el MUM de Paraguay en el 2017.

En los próximos días estaré agregando el video de la presentación cuando esté disponible.

MUM ARGENTINA 2018 – Utilizando RouterOS como IPS / IDS (II)

 

 

Reporte de Avast: Campaña de criptomoneda vulnerando MikroTik

La empresa de seguridad / antivirus Avast ha publicado un reporte que habla de MikroTik y de la manera que fueron explotadas las vulnerabilidades del Sistema Operativo para poder hacer minería.

Según el reporte hasta el 15 de Octubre, Avast bloqueo unas 22 millones peticiones para la campaña de minería JS:InfectedMikroTik.

mikrotik-router-attacks-blocked-by-avast

En el ranking tenemos a Brasil y Polonia como los países con más infectados, le siguen Indonesia y Argentina.

El informe es muy completo y detallado, en donde podemos conocer la manera que fue expandiéndose e infectando a los usuarios. 

Vale la pena leerlo y conocer más al detalle la situación de seguridad.

Nuevas variantes de ataque a MikroTik RouterOS vulnerables

En estos últimos meses se han producido diferentes tipo de ataques que se aprovechan de algunas vulnerabilidades del RouterOS y que están haciendo estragos a nivel seguridad.

Varios son los tipos de exploit / ataques que se tienen, de los más extendidos son los que se aprovechan del acceso al router para hacer minería. La forma de trabajar es redireccionando la navegación al webproxy interno del MikroTik y éste a su vez inyecte cierto código en la página web que «ordene» a nuestro dispositivo a realizar minería via Coinhive, Coinimp entre otros.

Ejemplo de código inyectado.

Un monitoreo de Bad Packets LLC utilizando datos de Shodan y Censys encontró que hay de más 250.000 routers MikroTik comprometidos.

Otra metodología que está empleando es la de engañar al usuario indicando que se tiene un navegador (browser) desactualizado y lo invita a descargar la actualización. Dicha descarga es un archivo ejecutable que compromete nuestra pc. 

Al día de hoy (12 de Octubre) a través de las estadísticas de Censys hay alrededor de 11.000 routers MikroTik comprometidos con la página «fake» de descarga del actualizador del browser.

Es increíble la cantidad de dispositivos que están desprotegidos y es por eso que un «hacker bueno» de Rusia está tomando cartas en el asunto y está realizando una campaña para proteger los routers que se encuentran comprometidos para evitar que se sigan atacando.

Según lo que ha comentado en la entrevista realizada por ZDNet, este amigo ha protegido cerca de 100.000 usuarios. Al momento de ingresarles les deja unas reglas de firewall indicando que «se han agregado reglas de protección para evitar el acceso externo y que si desea realizar algún comentario se comunique vía el canal de Telegram @router_os»; pero solamente se contactaron 50 personas.

Cómo hemos mencionado, este tipo de ataque se realiza explotando una vulnerabilidad que ha sido solucionada en MikroTik desde hace meses. El problema que se ha presentado y en el que  se deberá trabajar para evitar algo similar en el futuro, es que empresas que venden routers o administradores que descuidan los mismos, no toman precaución de actualizar el sistema operativo de los dispositivos para evitar este tipo de ataque.

Se puede utilizar el sitio http://checkmyrouter.mkesolutions.net para conocer si nuestro router es vulnerable y es mandatorio actualizarle el sistema operativo.

Más información en BadPackets, Malwarebytes y RedesZone.

Múltiples vulnerabilidades detectadas en MikroTik RouterOS

Durante este último mes se ha vivido una situación muy poco frecuente, por no decir que es la primera, en la que se tiene una gran actividad en relación a MikroTik RouterOS.

La popularidad que ha alcanzado ha hecho que se vuelva objetivo de ataques e ingeniería inversa para explotar algunas vulnerabilidades que se han descubierto durante este último tiempo.

El mayor problema de esta situación es que algunas de las vulnerabilidades permiten tener acceso al router directamente, ya que se pueden obtener las credenciales del router a través de un bug en el Winbox, por ejemplo.

Este inconveniente se agregó en la v6.29 y se soluciona en la v6.40.8. Hay que mencionar que la versión con el arreglo fue liberada a principios de año y ha sido explotada en estos últimos 2 meses.

En el día de ayer también hubo una publicación del RouterOS en sus diferentes ramas y en el changelog se mencionan arreglos de seguridad:

!) security – fixed vulnerabilities CVE-2018-1156, CVE-2018-1157, CVE-2018-1158, CVE-2018-1159;

Estas vulnerabilidades CVE fueron reportadas por Tenable Inc. Según el reporte oficial de la empresa, las vulnerabilidades fueron reportadas a MikroTik el 25 de Mayo del 2018 y el 6 de Junio MikroTik le confirma la vulnerabilidad. 

Acá va el timeline reportado por Tenable:

05-25-2018 - Tenable contacted Mikrotik support to find an appropriate security contact.
05-29-2018 - Tenable sent a follow up email to Mikrotik support.
05-29-2018 - Mikrotik responds that support is the appropriate contact.
05-29-2018 - Tenable asks for a public key.
05-29-2018 - Mikrotik provides a public key.
05-29-2018 - Tenable provides a write up and four proof of concepts.
05-31-2018 - Tenable asks Mikrotik if they were able to verify the vulnerabilities.
06-01-2018 - Mikrotik confirms they were able to reproduce the vulnerabilities.
06-19-2018 - Tenable inquires if any fixes went into a recent release (6.42.4).
07-25-2018 - Tenable asks for an update.
08-22-2018 - Mikrotik asks if Tenable allocated CVE ID for the vulnerabilities. Informs Tenable fixes were released in 6.40.9, 6.42.7, and 6.43.
08-22-2018 - Tenable provides CVE ID.

Cómo se puede observar, llevo un tiempo desde que se confirmó la vulnerabilidad hasta que se emitió el release con el arreglo. 

Algo bueno, si se quiere ver, es que al no haber sido publica la información, no ha sido explotada.

Cómo comente anteriormente, el release fue liberado ayer y esperemos que los administradores de redes actualicen de manera expedita el sistema operativo para no sufrir ataques en un futuro.

Lo que la experiencia demuestra que es necesario estar actualizado con respecto a los cambios y arreglos que se producen en los sistemas operativos, ya que si no se actualizan, pueden ser explotado masivamente como la vulnerabilidad del Winbox, que llegó a infectar más de 200 mil routers sólo en Brasil.

Mas información en el blog de MikroTik y en el reporte oficial de Tenable.

Herramienta para detectar MikroTik RouterOS Vulnerables

Desde hace unos días el ataque tipo bot, de RouterOS que no han sido actualizados, se ha expandido.

Desde MKE Solutions estamos trabajando para ayudar a la comunidad a conocer si su router esta vulnerable, por lo que hemos puesto a disposición una herramienta para chequearlo.

http://checkmyrouter.mkesolutions.net

Con dicha herramienta se podrá conocer si el ataque es posible al router, pero no mostrará información sensible que luego pueda ser utilizada con malas intenciones.

Se agradece, en caso que se aprecie la utilidad de la herramienta, una donación por ayudar a la causa 😉

 

Empezando a jugar con la Bolsa, Acciones y Forex

Hace un par de meses que vengo aprendiendo cómo invertir en la Bolsa, comprar acciones, divisas, criptomonedas y demás.

Soy un completo novato en el tema pero de a poco me voy animando a involucrarme mas y realizando las primeras operaciones reales.

Es un tema bastante delicado porque por un descuido, por ignorancia o por lo que fuese, se puede  perder en un par de horas todo el capital que se tenga invertido; es necesario tener un poco de formación para saber lo que se está haciendo y tratar de minimizar los riesgos.

Hay un lindo video que dice que el 90% de los inversores pierden su dinero en los primeros 90 días de invertir en la bolsa por desconocimiento, por miedo o por comprar caro y vender barato entre algunos motivos.

En relación a invertir, prefiero hacerlo en la Bolsa de New York (NYSE) y en sus indices, porque el Merval (Bolsa de Argentina) es extremadamente volátil e impredecible (en el tiempo que la estuve estudiando), por lo que prefiero hacerlo con las empresas más sólidas que encuentro.

Hay varias estrategias, una de ellas es a corto plazo y otra a largo plazo; todo depende en cierta manera del riesgo que uno quiera tener.

A Largo Plazo puede ser comprar acciones de Netflix (NFLX), Google (GOOGL), Facebook (FB), Microsoft (MSFT) entre algunas, que son empresas sólidas y de seguro tendrán rentabilidad (por lo general, el que haya tenido rentabilidad en el pasado, no significa que lo tenga en el futuro, pero tienden a hacerlo) .

A Corto Plazo ya es comprar y vender de manera especulativa, a través de comentarios, anuncios, noticias, etc; es mas riesgosa pero tiene un retorno mayor a corto plazo.

La plataforma que estoy utilizando para operar es eToro, la cual es bien conocida y tengo conocidos/colegas que operan con ella desde hace años y no han tenido ningún inconveniente. Esta regulada y controlada, como la mayoría de los brokers, por las entidades de su país de procedencia; en el caso de eToro es Chipre / Unión Europea quién la regula. También tiene sede en Londres pero es algo que no tiene al caso, que Googleando se puede encontrar muchas información y comentarios respecto de la empresa.

Su plataforma es una red social de las inversiones, es símil a Facebook sólo que enfocado a las finanzas; se tiene un muro para publicar, se puede seguir a alguien y entablar contacto con otro usuario de la red.

Se puede invertir en Acciones, Divisas, Criptomonedas, Comodities, etc. Tiene un costo de comisión por cada operación baja en comparación con otras plataformas, lo cual permite trabajar a corto plazo sin un costo alto por colocar las operaciones.

Lo bueno que tiene es la opción de CopyFunds y Copiar Portfolio de personas, ambas son excelentes opciones para poder invertir sin tener conocimientos avanzados del tema; paso a comentarlos:

CopyFunds:

CopyFunds es un producto de gestión de portfolio que copia automáticamente a varios mercados o inversores en base a una inversión predeterminada. Tienen diferentes niveles de riesgo cada una de ellas, por ejemplo la CryptoFund es una opción de criptomonedas que al momento de escribir el articulo tiene un beneficio del 131% anual, que esta muy bien, pero es muy riesgosa y volátil, como toda criptomoneda.

Otra que hay es OutSmartNSDQ que es una opción que combina el aprendizaje automático de las acciones que toman las masas (operadores y brokers) en base al indice Nasdaq100 y busca las 15 acciones que mejor cotizan en base al algoritmo de la aplicación. Al momento de escribir el articulo tiene un beneficio del 50% anual.

Existen muchos mas, pero esto dos mencionados dan idea el abanico que se puede tener para invertir y sus niveles de riesgos.

Copiar Portfolios de Personas:

Esta es otra opción genial porque te permite copiar las inversiones que realizan otras personas. Hay que saber elegir a quien se copia,  porque una mala elección que realice la persona puede hacerte perder todo el capital invertido.

Hay miles de personas para seguir, cada una tiene estadísticas de beneficios y riegos. Lo importante es elegir a personas que tienen un historial positivo y principalmente que conozcan del tema.

Una de las persona que yo sigo, es un programador de aplicaciones de finanzas que trabaja en una empresa de Londres. En su perfil explica que para poder programar la aplicación tuvo que aprender mucho de operaciones, bolsas, divisas entre algunos items y que ese conocimiento lo viene utilizando desde hace un par de años para invertir y no le ha ido nada mal, porque tiene un rinde en el 2016 del 110%, 2017 540%  y en lo que va del 2018 unos 22%; tiene cientos de copiadores y dan buenos comentarios en cuanto a los movimientos que realiza este inversor.

Lo bueno que tiene la plataforma, que si la persona tiene muchos copiadores, empieza a recibir pagos por ellos, lo que hace es estimular a la persona a tener una buena estrategia, porque mientras mayor beneficio tenga, mayores copiadores tendrá y así serán los pagos adicionales que recibirá.

Para quienes quieran iniciar a operar, eToro te permite crear una cuenta virtual con USD 100.000 para jugar a invertir así se va tomando experiencia para luego hacerlo real.

Al momento de hacerlo real, hay que agregarles fondos a la cuenta. Las opciones para Argentina están complicadas porque ni Visa (tarjetas), ni PayPal se pueden utilizar desde acá. Pregunté en ambas empresas y me comentan que es por disposición gubernamental, por lo que la opción mas simple es hacer una transferencia bancaria internacional, que al cabo de un par de días ya se tiene el dinero disponible para operar.

Si desean abrir una cuenta, les paso el enlace de mi referido. El programa referido permite invitar amigos y por cada uno de ellos que haga una apertura de cuenta y la fondee, ambos reciben una paga de USD 100. Por lo que si estas utilizando mi enlace referido, ambos saldremos ganando.

Voy a ir comentando de a poco mi experiencia sobre las inversiones, un tema que me esta gustando  cada vez mas.

Pornhub lanza su servicio de VPN gratuito llamado VPNHub

Uno de los sitios mas populares de videos pornos (PornHub)  ha lanzado su servicio propio de VPN, que según comenta, permitirá saltarse de restricciones y poder disfrutar de anonimato mientras se navega por internet.

En el sitio oficial se comentan las características del servicio y se menciona que ahora es posible ocultar tu información y navegar en internet sin dejar rastros. La VPN le permite tener privacidad ya que utiliza encriptación para la transferencia de la información.

Otra característica del servicio, es que le permite a uno elegir desde que país quiere navegar, algo que también permite saltarse de restricciones de algunos sitios que restringen el contenido de sus servicios a ciertos países. Se me viene a la cabeza lo que era en su momento last.fm que sólo estaba disponible para EE.UU..

La aplicación viene disponible para todos los sistemas operativos, tanto smartphones como desktop con Windows o MacOs:

Hay que mencionar que la privacidad nunca es 100% como tal, se han dado casos anteriores, en donde servicios que pregonaban con privacidad terminando proporcionando información de trazabilidad cuando venia una orden judicial, algo que esta bien que suceda, sólo que el anonimato no era tal, porque dejaba trazabilidad.

En fin, otra opción mas de VPN para el caso que alguna vez se requiera.

VPNHub.

Seguridad: VPNFilter el malware que nos está dejando una moraleja

Esta semana está siendo noticia el malware VPNFilter, el cual ha infectado mas de 500.000 dispositivos a nivel mundial.

En MKE Solutions se ha escrito un artículo al respecto, indicando que marcas infecta, cómo trabaja y cómo se soluciona en MikroTik RouterOS.

Según lo que se comenta por los pasillos es que el malware está programado para realizar un ciber ataque a nivel mundial para el sábado durante la final de la UEFA Champion League, que se jugará en Kiev.

Amén de todo lo que está sucediendo con las ultimas noticias de seguridad y malwares que han suscitado, la moraleja que nos está dejando es lo débil o poco que se le dedica a la seguridad a nivel general. La baja implementación de firewall para cerrar los equipos y el poco nivel de actualización de firmware que se tiene.

Lo importante de esto es siempre estar actualizado con las ultimas noticias y sobre todo capacitado para poder hacer frente a estos tipos de ataques / vulnerabilidad para evitar a su propagación y expansión.

FastNetMon incorporado al repositorio oficial de Ubuntu

Una excelente noticia para quienes utilizamos Fastnetmon, el sistema OpenSource que permite detectar ataques DDoS y que es compatible con muchas marcas de routers.

Sucede que ahora FastNetMon es parte de Ubuntu 18.04 LTS y al encontrarse en el repositorio oficial, es muy fácil su instalación en ésta distribución, tan solo hay que ejecutar: apt-get install -y fastnetmon

Hace un tiempo hable sobre él y explique su utilización; de hecho yo le programe y aporte al proyecto la integración de la herramienta con MikroTik para poder bloquear los ataques.

También hable de la herramienta en el MUMMikroTik User Metting– de Guatemala en Enero del 2017, de como se utiliza, instala y se integra con RouterOS. Pueden ver el video en Youtube de la charla y la documentación en PDF que utilice.

Es una buena noticia para hacer más fácil la vida del administrador de redes, así que ya no hay excusas, a probar FastNetMon en vuestras redes.

 

MikroTik User Meeting -MUM- Mexico 2018: Presentaciones y videos

En el reciente MikroTik User Meeting de México que se realizó a inicios de Abril, MKE Solutions se hizo presente en el evento y participo con 2 presentaciones, una en cada día del evento.

El primer día estuvo Mario Clep hablando de cómo aplicar BCP 38 y cómo evitar spoofing en la red.

  • BCP38 – La importancia de tener una red controlada by Mario Clep (MKE Solutions, Argentina) PDFVideo Youtube

El segundo día me toco a mi y estuve hablando de VRRP y sincronización de configuraciones entre MikroTik.

  • Alta Disponibilidad con VRRP y Sincronización de configuración by Maximiliano Dobladez (MKE Solutions, Argentina) PDFVideo Youtube


Se puede ver el listado completo de presentaciones, sus videos y PDF en el siguiente enlace.