El curso oficial de certificación Elastix es el único camino para poder obtener la certificación Elastix Certified Engineer (ECE), ya que no es posible realizar el examen por separado del curso. A lo largo de cinco días se realiza una formación exhaustiva de Elastix (instalación, administración y resolución de problemas) y el último día se realiza el examen de certificación.

Los interesados pueden descargar el dossier del curso desde este enlace: Dossier del curso. En él encontrarán toda la información para poder contratar su plaza.

Para cualquier duda, podeis contactar con nosotros y con mucho gusto os informaremos al respecto.

En el caso de CapaTres, una de las herramientas de que nos gusta disponer es Vtun. Se trata de un cliente/servidor VPN muy ligero, potente y fácil de portar entre plataformas. La motivación de este procedimiento es estrictamente el de añadir ese valor a los dispositivos que usamos.

Es importante advertir que este tipo de prácticas NO están recomendadas. Pueden suponer la pérdida de garantía y terminar con un pisapapeles muy caro. No nos hacemos responsables de los daños personales o a terceros que se puedan causar por seguir o intentar modificar un firmware siguiendo estas notas.

La intención de esta entrada es, mostrar en la práctica, como podemos alterar el comportamiento o añadir aplicaciones para que un equipo encaje para una necesidad particular, y solo en caso que el fabricante no se ofreciera a facilitarnos un firmware personalizado.

En ningún caso este método sirve de forma genérica, solo es válido para el caso de estudio.

Veamos el procedimiento por objetivos

1) recuperar squashfs y modificarlo

El squashfs es una imagen comprimida que contiene el sistema de ficheros del sistema operativo. En él encontraremos todas las aplicaciones y archivos de configuración
Ejecutamos binwalk sobre el firmware original para ver como está montado

 DECIMAL       HEX           DESCRIPTION
 ---------------------------------------------------------------
 5559          0x15B7        U-Boot boot loader reference
 5753          0x1679        ELF 32-bit LSB executable, ARM, version 1 (SYSV)
 159097        0x26D79       uImage header, header size: 64 bytes, header CRC: 0xD447728C, created: Thu Dec 13 03:46:18 2012, image size: 1051251 bytes, Data Address: 0x8000, Entry Point: 0x8000, data CRC: 0xC19242A8, OS: Linux, CPU: ARM, image type: OS Kernel Image, compression type: lzma, image name: "Linux-2.6.28"
 159161        0x26DB9       LZMA compressed data, properties: 0x5D, dictionary size: 8388608 bytes, uncompressed size: 2914552 bytes
 1210412       0x12782C      Squashfs filesystem, little endian, non-standard signature,  version 3.1, size: 9539060 bytes,  1247 inodes, blocksize: 131072 bytes, created: Thu Dec 13 03:46:55 2012
 10749996      0xA4082C      JFFS2 filesystem, little endian
 .
 .
 .
 

Como podemos ver en la salida, el squash lo tenemos en el offset 1210412, y su tamaño es 10749996-1210412=9539584.

Lo extraemos usando dd

 dd if=firmware of=squashfs bs=1 count=9539584
 

Vamos a descomprimir la imagen con las herramientas de squashfs del firmware-mod-kit de google, se trata de una squashfs 3 con compresión lzma. Si somos vagos, el script unsquashfs_all.sh que viene con las firmware-mod-kit, localizará por nosotros el tipo de imagen squashfs y la descomprimirá.

 firmware-mod-kit/src/others/squashfs-3.3-lzma/squashfs3.3/squashfs-tools/unsquashfs squashfs
 

Con esta operación obtenemos el sistema de ficheros en squashfs-root, donde podremos hacer la modificaciones que nos interesen.

2) Rehacer la squashfs modificada

El objetivo ahora es generar una imagen squahfs del sistema de ficheros que hemos modificado en squashfs-root

 firmware-mod-kit/src/others/squashfs-3.3-lzma/squashfs3.3/squashfs-tools/mksquashfs squashfs-root squashfs-new
 

El fichero squashfs-new ahora contiene nuestro sistema de ficheros. Vamos a comprobar que las cosas estén en su sito usando binwalk

 binwalk squashfs-new
 DECIMAL       HEX           DESCRIPTION
 ---------------------------------------------------------------------------------------------------------------
 0             0x0           Squashfs filesystem, little endian, non-standard signature,  version 3.1, size: 9539108 bytes,  1248 inodes, blocksize: 131072 bytes, created: Tue May 14 16:38:57 2013
 

3) Rehacer el firmware y recalcular su checksum

Nuestro objetivo ahora es volver a montar el firmware con nuestra imagen squashfs modificada, el nuevo firmware deberá tener la siguiente forma

 [checksum-recualculado]
 [firmware-original]
 [squashfs-modificada]
 [firmware-original]
 

Empezamos montando las partes

 dd bs=1 count=1210412 < firmware-orig > firmware
 dd bs=1 < squashfs-new >> firmware
 dd bs=1 skip=10749996 < firmware-orig >> firmware
 

El nuevo firmware aún no puede ser instalado porque el checksum no sería correcto, para averiguar el checksum correcto nos valdremos del los scripts de instalación de la misma plataforma.

Primero copiamos el firmware modificado al dispositivo

 scp firmware root@ip-del-dispositivo/tmp
 

Ahora accederemos por ssh a la platarma e intentamos instalarlo

 /opt/firmware/sbin/webupdatekrc.sh /tmp/firmware
 read_sum=WWXXYYZZ, checksum=72160dec, 5709    153344
 

En el resultado fallido recuperamos read_sum: representa el sum leido en los 4 primeros bytes del firmware y checksum: nos chiva el valor que espera el instalador. La posición donde copiar el valor le hemos recuperado por pura observación. En el firmware original, los 4 primeros bytes coincidían con los valores ZZYYXXWW.
Abrimos el firmware nuevo con un editor hexadecimal, por ejemplo GHex, y cambiamos los primeros bytes para que queden así

 ec 0d 16 72 . . . .
 

Es importante notar que también los hemos puesto del revés, ec0d1672 y no 72160dec, esto se debe a la arquitecura de la plataforma. Una vez editados estos bytes el firmware ya está listo para ser instalado. En este caso hemos usado la opción de update desde el panel web de la appliance con un éxito absoluto.

Aviso de antemano que no suelo administrar entornos de MicroSoft ni uso sus escritorios, así que estoy seguro que hay otras formas y mejores de llegar al mismo resultado. En este caso he optado por escribir un script python que genere un fichero LDIF a partir de un CSV. LDIF es un formato de intercambio LDAP soportado por Active Directory, así que será posible importar los datos al Controlador de Dominio. Los datos de prueba los proporcionaré en un fichero de texto CSV separado por comas que exportaré desde LibreOffice.

En el Active Directory creamos una nueva Unidad Organizativa (OU) a la que llamamos Contacts, ahí almacenaremos los contactos del CSV.

Lo primero que haremos es crear un nuevo contacto en el Active Directory y rellenamos los siguientes campos

[GENERAL]
Nombre
Apellidos
Teléfono
Email

[ORGANIZACIÓN]
Cargo
Departamento
Empresa

Una vez hemos creado el nuevo contacto consultaremos el Active Directory para conocer los campos que describen el objeto. Con la ayuda del comando ldapsearch y su bandera -LLL lo mostramos en formato LDIF

ldapsearch -s base ‘(&(objectClass=contact)(objectCategory=person))’ -x \
-D “cn=Administrator,cn=Users,dc=ad,dc=morbith,dc=net” -w password \
-H ldap://192.168.122.172 -LLL -b ‘dc=ad,dc=morbith,dc=net’ -s sub

Entre otros datos nos retorna los campos que usaremos en el archivo LDIF.

dn: CN=Nombre Contacto,OU=Contacts,DC=ad,DC=morbith,DC=net
objectClass: top
objectClass: person
objectClass: organizationalPerson
objectClass: contact
cn: Nombre Contacto
sn: Apellido Contacto
title: director
telephoneNumber: 1234
department: compras
name: Nombre Contacto
company: CapaTres
mail: 1234@domain.org

Este es el momento de crear un fichero CSV al que llamamos example.csv, tendrá el siguiente formato y valores :

1: Nombre

2: Apellido

3: Email

4: Teléfono

5: Nombre Empresa

Los datos de prueba que hemos cargado en este caso tienen el siguiente aspecto

example.csv
contacto1,contacto1@dominio.com,600000000,EmpresaExterna
.
.
.
contacto4000,contacto4000@dominio.com,600003999,EmpresaExterna

Para leer el CSV y escribir el fichero LDIF preparamos el siguiente script

csv2ldif.py
#!/usr/bin/python
# -*_ coding:utf-8 -*_

import csv

base = ‘DC=ad,DC=morbith,DC=net’

item=”
with open(‘example.csv’, ‘rb’) as csvfile:
contact = csv.reader(csvfile, delimiter=’,',quotechar=’”‘)
for row in contact:
item += “dn: CN=”+row[0]+”,OU=Contacts,”+base+”\r\n”
item += “changetype: add\r\n”
item += “objectClass: top\r\n”
item += “objectClass: person\r\n”
item += “objectClass: organizationalPerson\r\n”
item += “objectClass: contact\r\n”
item += “cn:”+row[0]+”\r\n”
item += “telephoneNumber:”+row[3]+”\r\n”
item += “givenName:”+row[0]+”\r\n”
item += “name:”+row[0]+ ” ” + row[1]+”\r\n”
item += “company: “+row[4]+”\r\n”
item += “mail:”+row[2]+”\r\n\r\n”

f = open(‘data.ldif’, ‘w+’)
f.write(item)
f.close()

Con example.csv y el csv2ldif.py en el mismo directorio, al ejecutar el script obtendremos el fichero data.ldif

python csv2ldif.py

Una vez obtenemos el fichero data.ldif lo movemos a un servidor con el rol de controlador de dominio. En nuestro ejemplo el dominio es ad.morbith.net. En este servidor, desde su consola, usaremos la aplicación ldifde, que es la encargada de importar los datos.

ldifde -i -f data.ldif

.
.
Loding entries….
4000 entries modified successfully
The command completed successfully

Cuando concluye la ejecución del comando ldifde hemos logrado cargar los datos, que están disponibles en la pantalla de administración usuarios del Active Directory.

Con el punto de vista práctico que nos caracteriza, el artículo está planteado como un ejercicio de 4 pruebas de concepto. Propondremos como saltarse en remoto las restricciones NX y ASLR usando ataques de tipo ROP (Return Oriented Programming) y la técnica del return-into-libc.

Posteriormente repetiremos el ejercicio sobre un kernel “hardened” y veremos como protegernos del ataque apoyándonos en PaX y SSP.

Esperamos que os resulte interesante, aquí esta el artículo : No-NX_ASLR_PaX

Update 12/03/2013: Corrección del nombre de ejecutable que usamos de la suite radare

]]> http://blogs.capatres.com/02/23/ropret2libcnxasrlpax-seguridad-en-aplicaciones/feed/ 0 http://blogs.capatres.com/02/08/cursos-de-asteriskelastix-para-el-ano-2013/ http://blogs.capatres.com/02/08/cursos-de-asteriskelastix-para-el-ano-2013/#comments Fri, 08 Feb 2013 09:26:25 +0000 admin http://blogs.capatres.com/?p=109 Sigue leyendo →]]>

Ya está publicada en nuestra tienda online la oferta de cursos que realizaremos este año 2013. Siguiendo con la línea de los pasados años, los cursos se impartirán en Barcelona y Madrid, habiendo este 2013 una convocatoria de cada curso por ciudad.

El Curso de Asterisk Práctico se actualiza y revisa totalmente este año, pasando a la versión 11 de Asterisk. Sigue siendo un curso práctico donde la teoría se ha reducido al mínimo indispensable para que el alumno esté desde el primer día con las manos en la masa, probando y desplegando un sistema de telefonía IP para poder aprender el máximo en el mínimo tiempo. El precio del curso es de 990 euros + IVA y hay descuento para las inscripciones anticipadas (ver dossier del curso). La primera convocatoria será en Barcelona del 22 al 26 de Abril, y se hará otra edición en Madrid del 16 al 20 de Diciembre.

El Curso Oficial de Certificación Elastix se impartirá en sus dos modalidades (ECT – Elastix Certified Technician y ECE-Elastix Certified Engineer). Esto permite que por primera vez en España se pueda realizar la certificación ECT o la ECE a vuestra elección. Ambas ediciones se dán en la misma semana ya que el temario es en parte igual, dándose de Lunes a Miercoles los temarios ECT+ECE y del Jueves al Viernes solo ECE. El precio del curso es de 1.760,00 euros + IVA (990,00 euros + IVA para el curso ECT) y hay descuento para las inscripciones anticipadas (ver dossier del curso). La primera convocatoria será en Madrid del 10 al 14 de Junio y se hará otra convocatoria en Barcelona del 11 al 15 de Noviembre.

Para cualquier consulta estamos a vuestra disposición, podeis contactar con nosotros via email a comercial@capates.com o por teléfono en el 935605424.

Hemos estado haciendo pruebas con los nuevos modelos de gateway GSM de OpenVox, en concreto con el modelo VS-GW1200-4G de 4 GSM. La unidad, de aspecto sólido en caja metálica  nos ha sorprendido agradablemente en sus prestaciones, muy distantes de la competencia.

Los nuevos gateways de OpenVox se basan en un diseño modular, que se compone de un módulo de comunicaciones y un (o más, dependiendo del modelo) módulo GSM con capacidad para cuatro SIMs.  En el modelo enrackable (el VS-GW1600), pueden insertarse hasta un máximo de 20 líneas GSM (5 módulos de 4 GSM). Cada uno de los módulos tiene su IP propia, lo que facilita la gestión. El comportamiento de los módulos GSM es parametrizable y se apoya en un sistema Asterisk embebido para su funcionamiento.

Con un precio muy interesante (340 €+IVA para el modelo de 4 GSM), es un dispositivo que va a dar que hablar.

Podéis ver los manuales de instalación en estos enlaces:

Quickstart_Guide_of_VS-GW1200-4G_Connect_with_Asterisk_Server .pdf

Quickstart_Guide_of_VS-GW1200-4G_Connect_with_Elastix_Server .pdf

Quickstart_Guide_of_VS-GW1200-4G_Connect_with_3CX_Server .pdf

hemos habilitado dos listas de correos en Google Groups para que todos aquellos interesados en recibir comunicaciones de los próximos cursos y  comunicaciones comerciales puedan acceder de forma fácil y rápida a dicha información. En estas listas, solo de lectura para los interesados, Capa Tres irá publicando los avisos de próximos cursos y modificaciones que se realicen a estos, ofertas comerciales y anuncios de nuevos productos. Es el mejor método de mantenerse al día  sobre la formación impartida por Capa Tres y los servicios y materiales que vendemos.

Para inscribirse en la lista, basta con enviar un mensaje de email a:

Lista de correo de Cursos y Formacion

capatres-informacion-cursos+subscribe@googlegroups.com

Lista de correo Comercial

capatres-informacion-comercial+subscribe@googlegroups.com

En los próximos días os notificaremos por este medio la apertura de convocatoria para los próximos Cursos de Asterisk Práctico y de Certificación Oficial de Elastix.

Inicialmente hemos puesto tres modelos de su gama, cubriendo escenarios domésticos o de pequeña empresa (hasta 100m2) y escenarios amplios como oficinas con varias plantas (de 1000 a 2000m2). Es una solución simple (no hay ningún ajuste, solo instalar y funcionar) y permiten incrementar la señal de telefonía o de datos y telefonía (según modelos).

Podeis adquirirlos en nuestra tienda online y para cualquier duda podeis poneros en contacto con nosotros en el email comercial@capatres.com.

Por una parte el VS-GW1200-4G que podeis ver sobre estas líneas, que permite disponer de 4 líneas GSM accesibles para vuestros sistemas de telefonía IP mediante protocolo SIP. El dispositivo es cuatribanda, asegurando de este modo la compatibilidad con cualquier operador de telefonía IP en España, y habla los principales códecs (G711a,G729,G722,etc) en su canal SIP. El precio estimado será de unos 340 euros.

Por otro lado lanza el VS-GW1600 en cinco configuraciones, desde 4 a 20 módulos GSM (ampliables por el usuario), en formato rack de 1 U. El precio oscila desde los 380 euros para la unidad con 4 GSM hasta 1.332 euros para 20 GSM. El usuario puede adquirir módulos adicionales (si dispone de espacio para su inserción) por 280 euros cada 4 GSM.

Los dos modelos soportan hotswap de módulos y de SIMs, y estarán disponibles para la venta a partir del 15 de Enero próximo. Aquellos que realicen una compra del producto antes de esta fecha tendrán un descuento promocional. Los artículos están disponibles para su compra a través de nuestra tienda online.

En este pasado curso tuvimos la ocasión de verlo en funcionamiento, recibiendo la imagen de una camara web, lo que lo convierte en la terminal perfecta para ser conectado a videoporteros.

Podeis encontrarlo ya a la venta en nuestra tienda, y a partir del mes de enero estará disponible el panel lateral de botones para funciones de supervisión de extensiones.