Así Te HACKEAN Y Ni Te Das Cuenta

si tú accedes a paypal.com Estás seguro pero si accedes a paypal.com te pueden hackear Y esto no se trata de cambiar los dns sino de un tipo de ataque que casi nadie conoce pero que es tan peligroso como darle cal Linux a una mujer celosa y hablamos de los ataques homográficas Pero bueno Siempre es un placer vernos la cara bueno Yo no te veo la tuya pero entendiste Así que empecemos muy bien empecemos aclarando las bases creo que me pasé comentemos primero lo que es un ataque homográficas produce cuando un atacante explota similitudes principalmente visuales en caracteres de diferente conjunto de caracteres Sí para engañar a los usuarios como tú mi amor y hacerles creer por ejemplo que están accediendo a un sitio web cuando realmente están accediendo a una versión falsa y esto no se trata de los típicos ataques de fishing cuyas Ur les dan vergüenza y que a veces hasta acá es por por compasión sino que aquí hablamos a nivel de falsificación de caracteres que visualmente son similares pero tienen diferentes valores a nivel de codificación pero para entender esto tenemos que indagar primero en varios sistemas de codificación como asi o unicode empecemos por asi W American standard code for information interchange por eso Tiene dos este fue como tal uno de los primeros esquemas de codificación que fueron diseñados y se limita a 128 caracteres caracteres que abarcan dígitos símbolos de puntuación y letras mayúsculas y minúsculas en inglés y tú dirás por qué en inglés Pues porque así son los americanos Ahora ten en cuenta asi utiliza una codificación binaria para representar los caracteres es decir cada caracter en el conjunto asi está representado por un número binario de 7 bits lo cual nos permite un total de 12 elevado a la 7 es decir lo que comentamos antes 128 caracteres disponibles a lo que tú me dirás Pero si yo no no sé matemáticas y bueno si no entendiste lo que dije antes pues viejo realmente tienes un problema pero yo aquí vengo repartiendo soluciones papá y es el patrocinador de este video hablemos de brilliant cuya traducción al español es como tú brillante Y esta es una plataforma que te enseña varias áreas pero lo que nos interesa en este caso matemáticas papá en este aspecto puedes aprender desde los fundamentos más básicos hasta indagar más en temas de criptografía tanto a nivel de algoritmos como de la gestión de esta misma pero aplicada por ejemplo a la blockchain lo novedoso y por lo que acepté el patrocinio es que te enseña matemáticas con ejercicios visuales por lo que oye aprender matemáticas duele pero si es con ejercicios visuales pues es un dolor feliz Sí adicionalmente qué podrás abarcar otras áreas como el análisis de datos Inteligencia artificial o meramente programación y ten en cuenta que puedes probar esta aplicación durante 30 días gratis además que visitando brilliant.org barh que lo tendrás en la descripción o meramente aquí en la pantalla todos los que ingresen a este enlace podrán probar brilliant 30 días gratis además que tendrá un 20% de descuento en la suscripción anual y mencionarte que brilen cuenta con el certificado aph ipm o es decir aprobado por hiec y por mí otra vez dicho esto Gracias a brilliant por patrocinar este video Ahora sí dude continuemos por otro lado tendríamos la codificación unicode que esta fue desarrollada para superar las limitaciones que ya tenía así digamos que es como el super sayajin proporcionado haí un sistema de codificación Universal que puede representar caracteres de casi todos los sistemas de escritura del mundo es decir en lugar de los 128 Humildes que tiene asi pasamos a 137,000 con los que cuenta unicode que por cierto si sumamos un más 3 + 7 pues como me encanta la gente y como tal la cuestión de los ataques homográficas se debe a unicode porque Es evidente unicode incluye caracteres de múltiples lenguajes e incluso de scrips algunos de los cuales son visualmente indistinguibles entre sí por ejemplo la letra a latina se ve así y la letra a en cirílico se ve así visualmente son idénticas pero a nivel de codificación no y ya puedes intuir por dónde va el ataque ya que Es evidente si yo registro por ejemplo apple.com usando la a en latino y otra persona registra apple.com usando la a en píco técnicamente tenemos dos dominios diferentes que visualmente se ven igual y si en este caso no es apple.com sino paypal.com pues ya puedes intuir que se puede hacer con esto y para evitar precisamente que alguien hiciera esto es decir que comenzaran por ejemplo a registrar dominios que visualmente se parecieran al de empresas oficiales y por ejemplo comenzaran a hacer ataques de fishing se creó algo llamado punic code que es básicamente un tipo de codificación diseñada para transformar los nombres de dominio con caracteres unicode a una forma compatible con el limitado conjunto de caracteres así facilitando así la creación de dominios internacionalizados o idn dicho de otra forma cuando se registra un nombre de dominio que incluye caracteres no asi como digamos letras con tildes o caracteres cirílica estos caracteres a una serie de letras Así que son comunes precedidas por el prefijo XN gong gong esto no tiene nada que ver con el XN que piensa y este proceso es esencial para que en este caso el dns pueda resolver e interpretar correctamente los dominios internacionalizados pero pongamos un ejemplo sigamos con apple.com digamos que un atacante registra app app.com pero usando la a en cirílico que como tal la a en cirílico cuenta con una codificación de unicode de 0430 mientras que la a en latina cuenta con una codificación en unicode de 0061 parece un número de ofertas en este caso ambos dominios Se podrían registrar ya que aunque visualmente sean iguales a nivel de codificación son diferentes por lo menos en este carácter Ahora aquí es donde entra punic code y El dominio comprado de apple.com cuya a está en cirílico lo codificar como XN g-p 43d com donde XN guong guion es el prefijo que indica que el nombre de domin punico pel Pues es lo que quedó de El dominio y 43d es la codificación específica de punic code que representa que la letra a en minúscula es cirílica Es decir prefijo parte del nombre de dominio que es asi y la codificación de la letra a en cirílico dentro de punic code ahora por qué te explico esto porque Es evidente alguien ya formó desmadre usando esto y hablamos de shon sheng Sí este compa de 2017 se aprovechó de lo que comentamos antes y registr un dominio que visualmente dice apple.com aprovechándose de lo que comentamos antes Es decir de usar caracteres visualmente iguales pero en diferentes tipos de codificación pero este compa lo llevó a otro nivel Ya que en este caso registró Apple como tal usando todos los caracteres en cirílico o sea en este caso no uso únicamente la a sino directamente todos los caracteres y Por ende Aunque visualmente veamos apple.com en asi o apple.com en cirílico la máquina evidentemente no lo entiende así porque la codificación en esencia es diferente por lo que digamos si en este caso es esto lo hubiese aprovechado un ciberdelincuente para clonar por ejemplo la web de Apple y luego usa una plantilla de fishing para decirle a un usuario que por ejemplo su Apple ID será cancelado por inactividad si este no accede le envía a esta plantilla como un correo con un enlace que lo mande a apple.com donde lo esperará un formulario para darle un abrazo a sus datos pues Es evidente lo que va a pasar casi todo el mundo va a caer porque verán que El dominio es el mismo que tiene un certificado tls que bueno Esto da casi igual pero la gente en su infinita ignorancia cree que esto garantiza que es legítimo el sitio Pero bueno sigamos además de esto comprobaría que el s es igual al de Apple y se come con jengibre ccuma y haritaki el tremendo fishi y luego entran a la comunidad de discord llorando porque lo hackearon Es que de verdad y tú dirás Pero esto fue en 2017 que Acaso no corrigieron esto Pues fíjate lo que pasó fue que shen se lo reportó a Google Chrome en enero de 2017 y estos compas lo corrigieron tres meses más tarde tres meses donde mucha gente hizo fiesta pero cuando se lo reportó a firefox estos compas dijeron geey más trabajo Dile que eso es tema de lo que registra los dominios no de nosotros por lo que xami se nos quedó esta cara después de oír Esto bueno a él se le quedó así y han pasado 7 años de esto y sigue siendo un riesgo por lo menos en navegadores basados en firefox y te muestro Por qué fíjate este como tal es el artículo que hizo sheng donde cuenta un poco la historia de cómo creó esta prueba de concepto pero lo que nos interesa está aquí este como tal es apple.com escrito en cirílico que si lo copiamos y por ejemplo accedemos desde un Edge a esta URL veremos que este compate te cambia dicha URL por caracteres en punic code Y evidentemente si esto fuese un ataque de fishing por lo menos una neurona de la persona que lo recibió va a decir gey yo creo que esto es falso pero ahora si quisiéramos acceder por ejemplo a apple.com escrito en cirílico desde algún navegador basado en firefox básicamente valimos porque si te muestra brevemente la URL en punico Pero luego se la pasa por ahí porque te hace la redirección concretamente a la URL con el subdominio ww en pocas palabras si esto no fuese una prueba de concepto básicamente sería una granja de dinero infinito dinero ilícito que no te brillen los ojos aquí apoyamos el dinero que se gana de preferencia sin ir a la cárcel Entonces en este punto Tú dirás basándonos en lo que vimos es más seguro Entonces cron que mulvad por lo menos en este aspecto no puedo creer lo que voy a decir pero sí A menos a menos que nos vayamos a las configuraciones del navegador que esté basado en firefox y activemos la flag que se llama Network idn show punic code que básicamente hace que punic code se ponga a trabajar y con esto configurado si accedemos al Apple que está escrito en cirílico veremos que ya nos muestre la URL en punic code y ya si caes viejo es porque te lo mereces y esta como tal es la medida de seguridad entre comillas que podemos adaptar para navegadores basados en firefox y mitigar mucho este tipo de ataques Pero evidentemente sigue siendo un riesgo de de tendrían que pasar muchas cosas para que se diera pero evidentemente el riesgo está ahí Y como tal pues es un ataque interesante ya que sí se puede jugar mucho con ingeniería social Pero en general en esencia el núcleo del ataque es algo por demás fascinante Ay qué elegancia y con esto dicho se acabó este video ahora bajas y me comentas Qué vas a hacer si usarás Chrome Si usarás mulvad o si te tirará por un y luego de esto acto seguido te largas