استراق سمع و تحلیل ترافیک در محیط میکروتیک

در بیشتر مواقع هنگام استفاده از تجهیزات الکترونیکی نگرانی در خصوص موضوع استراق سمع وجود دارد. دستگاه های میکروتیک کاربران زیادی دارد در نتیجه یک تارگت برای هکرها محسوب می شوند. در سال 2017 گزارشی توسط کشور چین منتشر شد که بر اساس تحقیقات یک گروه مخرب فعالیت گسترده ای داشته و طی آن بیش از 200،000 روتر میکروتیک مورد حمله قرار گرفته اند و دیتای آن ها فاش شده است. بر اساس همین تحقیقات در لیست ۱۰ کشور که روترهای میکروتیک آن‌ها بیشترین آسیب‌پذیری را داشته اند نام ایران نیز با تعداد637 روتر شنود شده به چشم می خورد. در بین آی‌پی‌های کشف شده از مهاجمان آدرس ۳۷.۱.۲۰۷.۱۱۴ بیشترین دریافت ترافیک از مسیریاب های قربانی را داشت. در ادامه به موضوع استراق سمع در میکروتیک می پردازیم.

🔴شما می توانید برای دریافت پاسخ سوال های خود از طریق تلفن های ثابت با شماره 9099071540☎️ و از طریق موبایل با شماره  📱0217129 با کارشناسان رایانه کمک در ارتباط باشید.

فهرست

✅علت آسیب پذیری روترهای میکروتیک

✅روش های استراق سمع در میکروتیک

✅روش های شنود اطلاعات

✅سخن آخر

 

علت آسیب پذیری روترهای میکروتیک

در الگوریتم کلی مسیریاب‌های میکروتیک به کاربران اجازه می دهند تا ترافیک شبکه را به سرور مشخصی منتقل کنند. مهاجم از همین موضوع استفاده می کند و با تغییر تنظیمات سیستم‌عامل مسیریاب، ترافیک شبکه را به مقصدی که در نظر دارد ارسال می کند.

روش های شنود اطلاعات

در عصر دیجیتال مهاجمان از روشهای نوین برای  شنود اطلاعات استفاده می کنند.  

مکالمات دیجیتالی: ، برقرای تماس های صوتی که از بستر ارتباط بر IP است به فایل های صوتی تبدیل می شوند و با کمک پروتکل های آنلایزر شنود می توان آن ها را شنود کرد.

Data Sniffing: روش شنود دیگر، اسنیف کردن اطلاعات است. . این نوع حملات به عنوان man-in-the–middle شناخته می شوند. پیاده سازی این روش عملکرد بهتر بر روی شبکه‌های محلی‌ای که از دستگاه HUB استفاده می‌کنند، دارد.

 Spoofing AttackSpoofing این روش یک حمله جعلی سایبری است که در آن فرد مهاجم از اعتبار یک کاربر به عنوان منبع مورد اعتماداستفاده می کند و دسترسی به اطلاعات و داده های مهم را می تواند از طریق وب سایت ها، ایمیل ها، تماس های تلفنی، پیام ها، آدرس های IP و سرورها انجام دهد.

شنود دیجیتال یکی دیگر از روش های شنود مهاجمان ، مکالمات تلفنی اشخاص می باشد . عمل ساده استراق‌سمع صحبت دو نفر در دنیای واقعی با استفاده از میکروفن و دستگاه‌های ضبط نیز می‌تواند منجر به دریافت اطلاعات شخصی شود .

 روش های استراق سمع در میکروتیک

به علت نفوذ پذیری روترهای میکروتیک بهتراست ادمین های شبکه به روش های خروجی گرفتن  از ترافیک شبکه و تحلیل آن در میکروتیک آشنا باشند تا با تسلط به نحوه انجام این کار ضریب نفوذ را کاهش دهند.

روش اول : ذخیره فایل و اطلاعات ورودی و خروجی

این روش را نمی توان به عنوان یک گزینه عملیاتی حساب کرد چرا که اگر در شبکه های خیلی کوچک هم اجرا شود ترافیک چند ساعت ممکن است چندگیگابایت باشد و ذخیره این حجم از دیتا روی میکروتیک و بعداً انتقال آن به سیستمی دیگر کار پر زحمت و غیر عادی است.

در قدم اول با استفاده از Tools->Packet Sniffer و زبانه General ترافیک را بصورت pcap روی یک فایل ذخیره کنید که در File list در دسترس است و میتوانید با انتقال آن به سیستمی دیگر با ابزارهایی مثل wireshark آن را باز کنید.

از زبانه Filter هم برای فیلتر کردن ترافیک ذخیره شده می توانید استفاده بفرمایید.

روش دوم  Port Mirroring در سوئیچ های میکروتیک

استفاده از روش Port Mirroring در سوییچ ها بسیار مرسوم است به وسیله آن کپی از دیتای ترافیک یک پورت،  عیناً روی پورتی دیگر ارسال می شود. فرآیند کار بسیار ساده است، در قدم اول switch را باز کنید، روی سوییچ مدنظرتان دبل کلیک نمایید و مبداء و مقصد Port Mirroring را تعیین کنید.

قابل توجه اینکه دستگاه شما باید Switch Chip داشته باشد و آن چیپ Port Mirroring را پشتیبانی کند.

توجه داشته باشید Mirror Target را روی اینترفیس Monitoring سیستم مثلاً SIEM خود تنظیم بفرمایید و از ارسال ترافیک روی Management Interface خودداری کنید.

روش سوم TZSP Streaming

روش سوم استراق سمع  MikroTiK روش TZSP Streamingاست. برای این روش کافیست Packet Sniffer را باز کرده و اینبار از تبStreaming استفاده کنید و آدرس سیستمی که برای گوش کردن به tzsp تنظیم شده را وارد بفرمایید تا یک کپی از ترافیک را با پروتکل tzsp روی آن بفرستد.بصورت پیش فرض TZSP روی UDP/37008 فعالیت می کند.

 سپس در همان صفحه اول وایرشارک که اینترفیس را انتخاب می کنید فیلتر را هم تعیین بفرمایید.

2 نکته  برای استفاده بهتر از این روش :

1- در بعضی مستندات اشاره شده Due to protocol conflicts بهتر است WCCP را از مسیر analyze -> enabled protocols در وایرشارک غیرفعال کنید.

2- می توانید با استفاده از Capture -> Capture Filters یک فیلتر جدید تعریف کنید و فقط همین tzsp را روی آن اینترفیس sniff کنید. (تصویر ذیل)

سپس در همان صفحه اول وایرشارک که اینترفیس را انتخاب می کنید فیلتر را هم تعیین بفرمایید.

روش چهارم : TZSP Streaming + Mangle

در میکروتیک می توانید بدون استفاده از Packet Sniffer با استفاده از Mangle در Pre-Routing عمل sniff-tzsp انجام دهید. نسبت به روش قبلی باید در نظر بگیرید Filter ندارد و باید قوائد را در همان منگل تعریف کنید.

برای اینکار :

/ip firewall mangle

add action=sniff-tzsp chain=prerouting

sniff-target=[Wireshark IP]

sniff-target-port=[Wireshark TZSP Listen Port]

و سپس همان فرآیند خواندن و تحلیل با وایرشارک و ابزارهای دیگر را انجام دهید.

سخن آخر

در این مقاله به موضوع استراق سمع و تحلیل ترافیک در محیط میکروتیک پرداخیتم. اگر سوالی در خصوص میکروتیک داشتید می توانید روی کمک همکاران ما در مجموعه رایانه کمک حساب کنید.

راه های تماس با ما شماره هوشمند9099071540 که از طریق تلفن های ثابت و همچنین شماره اعتباری0217129 از طریق موبایل یا تلفن ثابت با ما در ارتباط باشید.

قابل توجه شما کاربر گرامی: محتوای این صفحه صرفاً برای اطلاع رسانی است در صورتی که تسلط کافی برای انجام موارد فنی مقاله ندارید حتما از کارشناس فنی کمک بگیرید.