Pakkestjeling over Telnet

Det er alment kjent at Telnet er en gammeldags og usikker protokoll. Men hvor usikker er den; stemmer det at passordet virkelig sendes i klartekst? Jeg gjorde en liten test.

Serversiden (10.0.0.2)

• Start Telnet-serveren: sudo service telnet start
• Åpne Telnet-porten i brannmuren, port 23 (UDP og TCP)
• Opprett en dummybruker, dummy:passord

Klientsiden (10.0.0.7)

• Start X11 /Applications/Utilities og deretter Wireshark: sudo /sw/bin/wireshark
• Deretter må riktig «interface» velges. Er du usikker, kjør ifconfig i Terminalen og se hvilke som er aktive. Dette er sannsynligvis interface «en0». Trykk deretter på Capture -> Start i Wireshark.
  
  

  

  NB: Wireshark skal virke med trådløse forbindelser (812.11), men jeg klarte ikke å få den til å samarbeide med AirPort.

• Kjør telnet 10.0.0.2 (adressen vist her må selvsagt byttes ut slik at den passer ditt oppsett), og logg inn med riktig brukernavn og passord.
• Kjør en eller annen kommando (jeg valgte «who») og logg av med «exit».
• Stopp Wireshark, Capture -> Stop
• For å eksportere pakkeinfoen velg File -> Export.

Serversiden (10.0.0.7)

• Stopp telnet-serveren: sudo service telnet stop
• Lukk porten i brannmuren og slett dummybrukeren.

Nå, la oss se på noen av pakkene Wireshark sniffet seg gjennom.

No.     Time        Source                Destination           Protocol Info
     42 3.062669    10.0.0.2              10.0.0.7              TELNET   Telnet Data ...

Frame 42 (67 bytes on wire, 67 bytes captured)
Ethernet II, Src: AppleCom_73:-- (--), Dst: AppleCom_37:-- (--)
Internet Protocol, Src: 10.0.0.2 (10.0.0.2), Dst: 10.0.0.7 (10.0.0.7)
Transmission Control Protocol, Src Port: telnet (23), Dst Port: 49178 (49178), Seq: 136, Ack: 168, Len: 1
Telnet
    Data: d

No.     Time        Source                Destination           Protocol Info
     46 3.214600    10.0.0.2              10.0.0.7              TELNET   Telnet Data ...

Frame 46 (67 bytes on wire, 67 bytes captured)
Ethernet II, Src: AppleCom_73:-- (--), Dst: AppleCom_37:-- (--)
Internet Protocol, Src: 10.0.0.2 (10.0.0.2), Dst: 10.0.0.7 (10.0.0.7)
Transmission Control Protocol, Src Port: telnet (23), Dst Port: 49178 (49178), Seq: 137, Ack: 169, Len: 1
Telnet
    Data: u

Her kan vi kanskje ane et mønster (se nederste linje i hver pakke)? Når jeg blir spurt om brukernavn blir hele brukernavnet mitt, «dummy», sendt pakke for pakke (med ekko). Deretter blir jeg spurt om passord, noe jeg sender. Her er et lite utdrag av de sniffede pakkene vist.

No.     Time        Source                Destination           Protocol Info
     64 4.689017    10.0.0.2              10.0.0.7              TELNET   Telnet Data ...

Frame 64 (75 bytes on wire, 75 bytes captured)
Ethernet II, Src: AppleCom_73:-- (--), Dst: AppleCom_37:-- (--)
Internet Protocol, Src: 10.0.0.2 (10.0.0.2), Dst: 10.0.0.7 (10.0.0.7)
Transmission Control Protocol, Src Port: telnet (23), Dst Port: 49178 (49178), Seq: 143, Ack: 174, Len: 9
Telnet
    Data: Password:

No.     Time        Source                Destination           Protocol Info
     65 4.689043    10.0.0.7              10.0.0.2              TCP      49178 > telnet [ACK] Seq=174 Ack=152 Win=65535 [TCP CHECKSUM INCORRECT] Len=0 TSV=1045912861 TSER=9043538

Frame 65 (66 bytes on wire, 66 bytes captured)
Ethernet II, Src: AppleCom_37:-- (--), Dst: AppleCom_73:-- (--)
Internet Protocol, Src: 10.0.0.7 (10.0.0.7), Dst: 10.0.0.2 (10.0.0.2)
Transmission Control Protocol, Src Port: 49178 (49178), Dst Port: telnet (23), Seq: 174, Ack: 152, Len: 0

No.     Time        Source                Destination           Protocol Info
     66 5.664389    10.0.0.7              10.0.0.2              TELNET   Telnet Data ...

Frame 66 (67 bytes on wire, 67 bytes captured)
Ethernet II, Src: AppleCom_37:-- (--), Dst: AppleCom_73:-- (--)
Internet Protocol, Src: 10.0.0.7 (10.0.0.7), Dst: 10.0.0.2 (10.0.0.2)
Transmission Control Protocol, Src Port: 49178 (49178), Dst Port: telnet (23), Seq: 174, Ack: 152, Len: 1
Telnet
    Data: p

No.     Time        Source                Destination           Protocol Info
     67 5.670993    10.0.0.2              10.0.0.7              TCP      telnet > 49178 [ACK] Seq=152 Ack=175 Win=65535 Len=0 TSV=9043540 TSER=1045912863

Frame 67 (66 bytes on wire, 66 bytes captured)
Ethernet II, Src: AppleCom_73:-- (--), Dst: AppleCom_37:-- (--)
Internet Protocol, Src: 10.0.0.2 (10.0.0.2), Dst: 10.0.0.7 (10.0.0.7)
Transmission Control Protocol, Src Port: telnet (23), Dst Port: 49178 (49178), Seq: 152, Ack: 175, Len: 0

No.     Time        Source                Destination           Protocol Info
     68 5.838076    10.0.0.7              10.0.0.2              TELNET   Telnet Data ...

Frame 68 (67 bytes on wire, 67 bytes captured)
Ethernet II, Src: AppleCom_37:-- (--), Dst: AppleCom_73:--(--)
Internet Protocol, Src: 10.0.0.7 (10.0.0.7), Dst: 10.0.0.2 (10.0.0.2)
Transmission Control Protocol, Src Port: 49178 (49178), Dst Port: telnet (23), Seq: 175, Ack: 152, Len: 1
Telnet
    Data: a

Frame 84 viser at jeg nå er logget inn på serveren «neptun» som brukeren «dummy».

No.     Time        Source                Destination           Protocol Info
     84 7.765168    10.0.0.2              10.0.0.7              TELNET   Telnet Data ...

Frame 84 (96 bytes on wire, 96 bytes captured)
Ethernet II, Src: AppleCom_73:-- (--), Dst: AppleCom_37:-- (--)
Internet Protocol, Src: 10.0.0.2 (10.0.0.2), Dst: 10.0.0.7 (10.0.0.7)
Transmission Control Protocol, Src Port: telnet (23), Dst Port: 49178 (49178), Seq: 293, Ack: 183, Len: 30
Telnet
    Data: neptun:~ dummy$

NB: — symboliserer en ethernet-adressen, som jeg har valgt å skjule.

Det er helt klart at Telnet ikke er en protokoll man benytter seg av. Den krypterer ikke dataene, som jeg nettopp har vist, og i de fleste implementasjoner er det ingen måte å sjekke om pakkene blir sendt direkte mellom de to kommuniserende maskinene og ikke via en mellomstasjon. SSH er derfor et mye bedre alternativ. I eksempelet vist her har jeg i praksis sniffet mine egne pakker, altså pakker som skulle til den maskinen jeg satt på. Dette er den enkleste måten å teste pakkesniffing på, for man slipper å sørge for at man videresender pakkene, noe man må gjøre om man sniffer en annen maskins pakker.

Mer info:

• Wireshark (offisiell side)
• Wireshark (Wikipedia)
• Data frame (Wikipedia)
• Telnet (Wikipedia)