Page 86 - SEGURIDAD_INFORMÁTICA_2020_COLOR_Protegido

Seguridad informática – Prácticas de laboratorio 85
10.0 HACKING DE CUENTA ROOT EN
SISTEMAS UBUNTU
El proyecto se centra en las vulnerabilidades de Ubuntu, tras permitir la modificación
de su cuenta con privilegios de súper usuario. Así mismo, se explica la forma de
activar la cuenta root. Lo anterior con el fin de poder cambiar los permisos del
sistema para futuros ataques.
Cuentas de usuario en Ubuntu-Linux
Actualmente, cualquier sistema operativo cuenta con lo que se conoce como cuentas
de usuario. GNU-Linux es un sistema que maneja tres cuentas: Guest (invitado),
Administrator (administrador) y Root (Súper usuario). Estas son diferentes entre sí,
por lo que es necesario conocer el momento preciso para ejecutarlas.
La cuenta de súper usuario (root)
Los sistemas operativos GNU-Linux se caracterizan por tener un usuario con
permisos totales sobre el sistema. Tradicionalmente se le conoce como root, aunque
también se le denomina súper usuario. Su carpeta personal se encuentra en /root.
En Ubuntu, la cuenta de root viene desactivada por defecto, por seguridad. De esta
forma se evita provocar destrozos en el sistema por desconocimiento de lo que se
ejecuta o, por accidente.
La cuenta de administrador
La cuenta del usuario que se crea al instalar Ubuntu no debe confundirse con la
cuenta del root. Pues la primera pertenece al grupo de administradores.
Para dotar de privilegios de root al usuario administrador se utiliza el comando
$sudo, cuya carpeta personal se encuentra dentro de /home/nombre-usuario.
Nota: es aconsejable jamás poner la misma contraseña a ambas cuentas de usuario.
Cuadernillo de trabajo
Seguridad informática – Prácticas de laboratorio 86
El GRUB
El GRUB es a menudo denominado como el gestor de arranque de GNU/Linux, el
cual ha logrado superar en prestaciones y posibilidades de configuración al ya
conocido LILO (Linux Loader). La interfaz del GRUB, se encarga de mostrar un
menú sobre el cual se encuentra una lista de (entre otras opciones) los sistemas
operativos que se tienen presentes en un equipo. De esta manera, el usuario decide
con cuál de estos iniciar.
Hacking de cuentas de usuario
Para llevar a cabo este proyecto, se partirá del caso en el que se desconocen las
credenciales de acceso a Ubuntu (UsernameyPassword), las cuales se colocan una
vez dentro de la ventana de sesión del sistema.
Es importante mencionar que, aunque la mayoría de las veces se conoce el Username,
puede llegar a ser la excepción con el Password. Para efectos de esta práctica, es
imprescindible contar con el primer dato aunque de no ser así, la manera de poder
conocerlo, esto tras navegar por el interior del directorio /home del sistema.
1. Inicie la carga del Escritorio de Ubuntu-Linux. Trate de ingresar las credenciales
de acceso solicitadas en la ventana de inicio de sesión del sistema (login).