¿Cómo se roban las contraseñas en una conexión no SSL?

Cuando los datos se intercambian a través de Internet, saltan de enrutador a enrutador, comenzando con la fuente (su computadora de escritorio) y terminando con el destino (el servidor de autenticación al que está enviando la contraseña). Todos los enrutadores, por definición, "ven" los datos. Además, todas las máquinas que están directamente conectadas con el enlace entre cualquiera de los dos enrutadores también pueden ver los datos.

En la práctica, para los atacantes de bajo nivel, la detección de contraseñas se produce principalmente a través de tres mecanismos:

1. Cerca del usuario (usted). P.ej. está utilizando su computadora portátil y se está conectando a través de un punto de acceso WiFi; Otras máquinas conectadas al mismo punto de acceso ven todo su tráfico. Tenga en cuenta que "tomar medidas" para evitar que los atacantes locales puedan ser bastante difíciles (por ejemplo, olvídese que WiFi está involucrado).

2. Cerca del servidor. Normalmente, los servidores están alojados en masa en algunas instalaciones compartidas, y los propietarios de servidores poco delicados pueden espiar a sus vecinos. Si esto es posible o incluso sencillo, depende mucho de la competencia de los administradores de red en el sitio de alojamiento.

3. A través de la redirección activa. Cuando desea conectarse a un servidor , realmente escribe un nombre y luego DNS encuentra la dirección IP que corresponde a ese nombre. Su máquina enviará los paquetes a esa dirección IP. Sin embargo, el DNS, en general, está mal protegido y puede ser modificado por un individuo malintencionado. Un malvado puede entonces redirigir sus paquetes de forma transparente a sus propias máquinas; incluso puede inspeccionar los datos, pero seguir enviándolos a su verdadero destino, lo que lo convierte en un Man-in-the -Middle . En ese momento, el atacante ve todos los datos, incluida la contraseña y lo que protege la contraseña, y puede secuestrar la conexión en cualquier momento.

Los tres tipos de inhalación pueden ponerse en práctica, y en realidad son aplicados por estudiantes con unos pocos cientos de dólares de presupuesto y una falta de moralidad. Los delincuentes más avanzados pueden emplear otros métodos activos, por ejemplo, tratando de perturbar mecanismos de enrutamiento dinámico . O simplemente sobornar a los empleados en las instalaciones de la red (en particular, los proveedores de servicios de Internet).

SSL (ahora conocido como "TLS") corrige las cosas de varias maneras:

• Encripta todos los datos con una clave que solo los dos puntos finales (su máquina y el servidor) conocen, con lo que se mantienen alejados los escuchas pasivos.
• Utiliza el certificado del servidor, de modo que el cliente puede tener cierta confianza de que, de hecho, está hablando con el servidor original deseado, no con un falso controlado por un atacante. Este es el punto de la imagen del candado y las advertencias de miedo en los navegadores web.
• SSL garantiza una integridad continua, lo que significa que un atacante activo no puede simplemente ponerse en la posición MitM, reenviar los bytes de datos y luego secuestrar la conexión después de que se haya realizado la autenticación. La protección otorgada por SSL es tanto para confidencialidad (los datos son ilegibles para los forasteros) como para integridad (los datos no pueden ser alterados por los forasteros), y esto abarca la conexión completa, no solo los pasos iniciales.

Con SSL activo y sin problemas de validación de certificados, puede enviar su contraseña con una garantía razonable de que solo el servidor deseado la verá. La forma en que el servidor verifica la contraseña es irrelevante aquí. Además, y de nuevo gracias a SSL, el servidor puede asumir que la autenticación inicial es válida para todo el tráfico posterior en la misma conexión, porque SSL garantiza que estará hablando con el mismo cliente todo el tiempo.