Download as PDF, PPTX
![[Blackhat2015] FileCry attack against Internet Explorer](https://cdn.slidesharecdn.com/ss_thumbnails/us-15-wang-filecry-the-new-age-of-xxe-ie-wp-150807171939-lva1-app6892-thumbnail.jpg?width=640&height=640&fit=bounds)
Caso panama 2001
- 1. ×Ó ËÓ ÖÓ× × Ê ÓÐ È Ò Ñ ¾¼¼¼ ×Ó ËÓ Ö Ó× × Ê ÓÐ È Ò Ñ ¾¼¼¼ ÍÒ Úº ÙÔ ÒÕÙ ÓÒ ÓÖ Ö ×Ø Ò Ëº ÍÒ Úº ÓÒ ÓÖ ÉÙ ×Ô ÖÓÚ Ö Ò Ð × × ÆÙÑ Ö Ó Å Ì¹½ Ó ØÙ Ö ¾¼½¾
- 2. ×Ó ËÓ ÖÓ× × Ê ÓÐ È Ò Ñ ¾¼¼¼ ÁÒ ½ ÒØ ÒØ × ¾ Ä ÒÚ ×Ø Ò ¿ ÐÓ Ö
- 3. ×Ó ËÓ ÖÓ× × Ê ÓÐ È Ò Ñ ¾¼¼¼ ÒØ ÒØ × ½ ¿ Ò ½ ¿ ¸ Ð ÈÖ × ÒØ ÂÙ Ò Ñ ×Ø Ò × ÖÓ× Ñ Ò ´ÙÒ Ñ Óµ ÓÒ Ð Ö Ö Ð ÁÒ×Ø ØÙØÓ Æ ÓÒ Ð Ê ÓÐÓ ½ ¼ н × ÔØ Ñ Ö ¸ ÙÖ ÒØ Ð Ñ Ò ×ØÖ Ò Ð ÔÖ × ÒØ Ù Ù×ØÓ ÓÝ ¸ Ù ÖÓÒ Ò Ù ÙÖ × Ð × Ò×Ø Ð ÓÒ × Ð ÁÒ×Ø ØÙØÓ Æ ÓÒ Ð Ê ÓÐÓ º Ð ÁÒ×Ø ØÙØÓ Ö Ô ÖØ Ð ÀÓ×Ô Ø Ð Ë ÒØÓ ÌÓÑ × Ý ÐÓ ÓÒ ÓÖÑ Ò Ñ Ó׸ ¿ Ò ÖÑ Ö × Ý ¼ Ñ ×º
- 4. ×Ó ËÓ ÖÓ× × Ê ÓÐ È Ò Ñ ¾¼¼¼ ÒØ ÒØ × ÕÙ Ô Ñ ÒØÓ ÁÒ×ØÖÙÑ ÒØÓ× ÕÙ × Ù× Ò Ò Ð ÁÒ×Ø ØÙØÓ Æ ÓÒ Ð Ð Ò Ö È Ò Ñ ØÝ ´¾¼¼¼µ
- 5. ×Ó ËÓ ÖÓ× × Ê ÓÐ È Ò Ñ ¾¼¼¼ ÒØ ÒØ × Ð Ò ÓÖÑ ÍÒ ÐÐ ×Ó ØÛ Ö Ý ÒÓ × Ù Ö ÔÖÓ Ñ ÒØÓ× ÔÓÖ Ô ÖØ ÙÑ ÒÓ× Ù× ÕÙ × ÔÖÓÔÓÖ ÓÒ Ò Ó× × ÖÖÓÒ × Ô ÒØ × Ò Ð ÁÒ×Ø ØÙØÓ Æ ÓÒ Ð Ð Ò Ö È Ò Ñ Øݺ Ô Ö×ÓÒ × ÑÙÖ ÖÓÒ¸ ¾¼ ÓÒ ÔÖÓ Ð Ñ × × ÐÙ Ö Ú × Ý Ó ØÓÖ × Ù ÖÓÒ Ù× Ó× × × Ò ØÓ
- 6. ×Ó ËÓ ÖÓ× × Ê ÓÐ È Ò Ñ ¾¼¼¼ ÒØ ÒØ × ÓØÓ Ö Ñ ½ ÓÙ Ð ¹ÐÓÓÔ Ñ Ø Ó Ø ÓÑÔÙØ ØÖ ØÑ ÒØ Ø Ñ Ô Ö Ó× Ö Ø ÓÒ Û × ½º¼½ Ñ ÒÙØ
- 7. ×Ó ËÓ ÖÓ× × Ê ÓÐ È Ò Ñ ¾¼¼¼ Ä ÒÚ ×Ø Ò ÓØÓ Ö Ñ ½ Ì ÓÓÖ Ò Ø × ÓÖ ÐÓ ÒØ Ö × Ô Ö Ø ÐÝ Ø ÓÑÔÙØ ØÖ ØÑ ÒØ Ø Ñ Ô Ö Ó× Ö Ø ÓÒ Û × ¼º ¼ Ñ ÒÙØ º
- 8. ×Ó ËÓ ÖÓ× × Ê ÓÐ È Ò Ñ ¾¼¼¼ Ä ÒÚ ×Ø Ò Ä ÓÑ Ó ÐØÓ × ÙÒ Ñ ÕÙ Ò Ö ÓØ Ö Ô ¸ Ô Ö Ð ØÖ Ø Ñ ÒØÓ Ø ÖÑ Ò × Ô ØÓÐÓ ×º ËÙ ÒÓÑ Ò Ò Ú Ò ÔÓÖ Ù× Ö ÙÒ ×ÓØÓÔÓ Ö Ø ÚÓ Ó ÐØÓ Ð ½ ¼¸ Ô Ö Ð ØÖ Ø Ñ ÒØÓ × Ô ØÓÐÓ ×Ä Ú Ñ ×Ø Ö ÓÒ Ð Ó × ¸¾ Ó×
- 9. ×Ó ËÓ ÖÓ× × Ê ÓÐ È Ò Ñ ¾¼¼¼ Ä ÒÚ ×Ø Ò ÌÖ ØÑ ÒØ ÈÐ Ò Ò ËÝ×Ø Ñ ´ÌÈ˵ Ä × Ò×ØÖÙ ÓÒ × ÌÈË Ð ÒØÖ Ö Ð × ÓÓÖ Ò × Ð Ô Ö Ñ ØÖÓ Ð ÐÒ ÑÔÓ Ý ×ÔÙ × Ø Ð Þ Ö ÙÒ ÐÓÕÙ Ð Ú Þ¸ ÙÒ Ñ Ü ÑÓ Ù ØÖÓ ÐÓÕ٠׺ Ë Ò Ñ Ö Ó¸ Ð Ø ÐÞ Ò ÐÓÕÙ ÔÓÖ × Ô Ö Ó Ù ÑÙ Ó Ø ÑÔÓ
- 10. ×Ó ËÓ ÖÓ× × Ê ÓÐ È Ò Ñ ¾¼¼¼ Ä ÒÚ ×Ø Ò Ð ÕÙ ÔÓ Å Ó ÄÓ× × Ó× Ñ Ó× × Ú Ò Ò Ó× Ø ÓÖ × ´½µ Ó× Ñ ØÖ ¹ ÜØ ÖÒ Ô Ö ÐÓ× Ô ÒØ × ÓÒ Ò Ö Ù ÐÐÓ ÙØ Ö ÒÓ¸ Ò ÓÑ ØÖ Ó¸ Ø ÖÓ¸ ÔÖ ×Ø Ø ¸ Ó Ð Ö ØÓ Ý ´¾µ Ð Ó× Ñ ØÖ Ö ÕÙ Ø Ö Ô Ô Ö ½ ÑÙ Ö × ØÖ Ø × Ò Ö Ù ÐÐÓ ÙØ Ö ÒÓ Ý » Ó Ò ÓÑ ØÖ Óº
- 11. ×Ó ËÓ ÖÓ× × Ê ÓÐ È Ò Ñ ¾¼¼¼ Ä ÒÚ ×Ø Ò ÈÖ Ñ Ö ËÇ Ù Ó ÙÒ Ô ÒØ ÕÙ Ò Ó ØÖ Ø Ñ ÒØÓ ÔÖ ×Ø Ø Ò ÒÓÚ Ñ Ö ¾¼¼¼ Ò Ð ÁÇÆ Ý Ù× Ð × ÓÑÔÐ ÓÒ × ÒØ ×Ø Ò Ð ×¸ Ù ÒØ ÖÖÙÑÔ Ó ×Ù ØÖ Ø Ñ ÒØÓ ×ÔÙ × × × × × ÓÒ × Ý ÓÑÔÐ ØÓ Ð ØÖ Ø Ñ ÒØÓ Ò ÙÒ ÒØÖÓ ÔÖ Ú Óº Ò Ð ÒØÖÓ ÔÖ Ú Ó Ð × Ó Ñ Ó ´ Ð Ñ ×ÑÓ Ð × Ó Ñ Ó ÕÙ ØÖ Ò Ð ÁÇƵ Ð ÙÐ Ó Ð Ø ÑÔÓ ØÖ Ø Ñ ÒØÓ ØÓÑ Ò Ó Ð Ö Ð Ò Ð ×Ø × × Ó× × Ð ÙÒ Ó ÐØÓ ÁÇÆ Ý Ð Ð ÒØÖÓ ÔÖ Ú Ó ÙÒ Ó ÐØÓ¸ × Ò Ö× Ù ÒØ ÕÙ Ø Ò ÙÒ ÖÖÓÖ Ó ÙÖÖ Ò Ð Ø ÖÑ Ò Ò Ø ÑÔÓ ØÖ Ø Ñ ÒØÓ ÓÖ Ò Ðº ÍÒ Ò ÓÖÑ ÒØ Ö ÓÖ ´ µ Ò ÕÙ Ð Ô ÒØ Ø Ò ÒÓ × ÓÑÔÐ Ø Ó Ð ØÖ Ø Ñ ÒØÓ Ý ÔÓÖ ÐÓ Ø ÒØÓ ÒÓ × Ó ×Ó Ö ÜÔÙ ×ØÓº ÄÓ× × Ó× Ñ Ó× Ð ÇÈË × ÒØ Ö ÕÙ ¸ Ñ ÒØÖ × ÕÙ Ð Ó× × ÔÖ × Ö Ø Ù Ý¸ Ð Ó× × Ö Ù ¿ Ý ´½µ¸ Ý ÒÓ ½ ¸¿ ݸ ÓÑÓ ÓÖ Ò ÐÑ ÒØ Ö ÔÓÖØ Ó ´ µº
- 12. ×Ó ËÓ ÖÓ× × Ê ÓÐ È Ò Ñ ¾¼¼¼ Ä ÒÚ ×Ø Ò Ü ÑÔÐ ×Ø Ó× ÍÒ Ó× ÙØ Ð Þ ÙÒ ×Ú Ò ÒØÖ ÙÒ ½¼ ± Ô Ö ÐÐ Ñ Ö Ó× × ÈÖ × Ö ÔØ ÓÒ Ð Ú Ö ÙÒ Å Ð ÈÖ × Ö Ô ÓÒ ´½¿µ
- 13. ×Ó ËÓ ÖÓ× × Ê ÓÐ È Ò Ñ ¾¼¼¼ Ä ÒÚ ×Ø Ò Å × ×Ó× Ò Ñ ÝÓ ¾¼¼¾¸ ½ ÐÓ× ¾ Ô ¹×Ó Ö ÜÔÙ ×Ø Ô ÒØ × Ò ÑÙ ÖØÓ ÒØÖÓ ÐÓ× ¿ × ¾½ Ñ × × ×ÔÙ × × Ò Ó ØÖ Ø Óº ÌÖ Ð × ÑÙ ÖØ × Ù ÖÓÒ Ù× × ÔÓÖ ÓÑÔÐ ÓÒ × Ö Ø Ð ×º Ä ÑÙ ÖØ ÓÑ ÒÞ Ó ÙÖÖ Ö Ù Ò Ó Ð × Ó× × Ö Ø Ð Ð ÒÞ Ð ÕÙ Ú Ð ÒØ ¼¹ ¼ Ý Ò ¾¹ Ý Ö ÓÒ × ÄÓ× Ô ÒØ × ÕÙ ÑÙÖ ÖÓÒ Ò Ð ÔÖ Ñ Ö ÔÓ Ó× Ñ × × ×ÔÙ × Ð ØÖ Ø Ñ ÒØÓ Ø Ò Ó ÙÒ Ö × Ú Ö Ò Ð ÒØ ×Ø ÒÓ Ð Ó Ý ÖÙ ×Ó¸ ÐÓ ÕÙ Ö ×ÙÐØ Ò ÙÒ ÐØÓ Ò Ú Ð × Ô× × × ÙÒ Ö º ÄÓ× Ô ÒØ × ÕÙ ÑÙÖ ÖÓÒ Ñ × Ø Ö ¸ × Ö ÙÒ Ó ×ÔÙ × Ð Ö ÓØ Ö Ô ¸ Ø Ò Ò Ó Ò Ð ÒØ ×Ø ÒÓ ÖÙ ×Ó¸ ÐÓ ÕÙ Ö ×ÙÐØ Ò Ó ×ØÖÙ Ò ÓÒ ×¸ Ò ÖÓ× × Ý Ô Ö ÓÖ Ò Ò Ö Ð ¾¼¼ ¸ ¿¾ Ñ × × ×ÔÙ × Ð Ò Ð Ð ØÖ Ø Ñ ÒØÓ Ð ØÖ Ô Ö Ò¸ Ð Ô ÒØ × ÖÖÓÐÐ Ó Ô Ö ÔÐ ØÓØ Ð Ð × ÜØÖ Ñ × Ò Ö ÓÖ ×º Ò ÒÓÚ Ñ Ö ¾¼¼ ¸ ÐÐ ÑÙ ÖØÓ¸ Ð Ü Ø ×Ù ÑÙ ÖØ ÒÓ Ù Ö ×ØÖ Ó Ò Ð ÁÇƺ Ò Ó×ØÓ ¾¼¼ ¸ ¾¿ Ô ÒØ × Ò ÐÐ Ó¸ ÔÓÖ ÐÓ Ñ ÒÓ× ½ ÐÐÓ× ØÓ× Ð Ö Ò
- 14. ×Ó ËÓ ÖÓ× × Ê ÓÐ È Ò Ñ ¾¼¼¼ Ä ÒÚ ×Ø Ò ×Ó× Ë Ñ Ð Ö × Ò Ð ÅÙÒ Ó Ð ×Ó Ñ × ÒÓØ Ð ÙÒ Ö ÜÔÓ¹ ÕÙ ØÙÚÓ ÐÙ Ö × ½ ¾ ×Ø ½ ¼ Ò Ð Ê ÒÓ ÍÒ Ó¸ Ò Ð ÒÓÖØ ËØ ÓÖ × Ö ÊÓÝ Ð ÁÒ ÖÑ Öݸ Ò Ð Ù ËØÓ ¹ÓÒ¹ÌÖ ÒØ Ò Ð ÓÒ Ó ËØ ÓÖ ¹ × Ö º Ù Ó ÙÒ ÓÑÔÖ Ò× Ò Ò ÓÑÔÐ Ø Ý Ò× ÝÓ ÙÒ × ×Ø Ñ ÔÐ Ò Ò ØÖ Ø Ñ ÒØÓ ´½¾µº ÐÓ× ½ ¼ Ô ÒØ × ØÖ Ø Ó× Ò Ù Ñ ÒØ ¸ ¾ ÐÐ × × ÖÖÓÐÐ ÖÓÒ Ö ÙÖÖ Ò × ÐÓ Ð × ´¿ µ
- 15. ×Ó ËÓ ÖÓ× × Ê ÓÐ È Ò Ñ ¾¼¼¼ Ä ÒÚ ×Ø Ò ÇÆË Í Æ Á Ë Ä × ÙØÓÖ × Ö ÙÐ ÓÖ × È Ò Ñ Ý Ò Ð ×Ø Ó× ÍÒ Ó× Ý Ó× ÓÖ Ò Þ ÓÒ × ÒØ ÖÒ ÓÒ Ð × ÔÙ×Ó Ò Ñ Ö ÙÒ × Ö ÒÚ ×Ø ÓÒ × Ô Ö ÝÙ Ö ÔÖ Ú Ò Ö Ò ÒØ × Ò Ð ÙØÙÖÓ ×Ø Ø ÔÓ ÒØ ×º Å ÝÓ¹ ÙÒ Ó ¾¼¼½¸ Ù×ØÓ ×ÔÙ × ÕÙ Ð × Ó Ù ÒØ Ð ×Ó Ö ÜÔÓ× Ò È Ò Ñ ¸ Ä Ò ÓÒØÖ ÕÙ ÅÙÐØ Ø Ò Ö Ó Ð Ñ ÒÓ× × × ÒÙÒ × Ö ÐÓ× ÖÖÓÖ × Ð ÙÐÓ Ö Ð ÓÒ × ÓÒ Ð Ò×Ù Ò Ð ÑÔÖ × ×Ó ØÛ Ö ÔÐ Ò Ò ØÖ Ø Ñ ÒØÓ Ö Ò Ò Ð Ñ Ò Ó ÖØÓ× Ø ÔÓ× ÐÓÕÙ × ´ÔÓÐ ÓÒÓ×µ Ä Ø Ñ Ò × Ù Ö ÕÙ Ò ÐÙ×Ó ÐÓ× Ñ × Ö ¹ ÒØÓ Ú Ö× Ò Ð Ð ÓÖ ØÑÓ ÅÙÐØ Ø ÌÈË Ù Ù× Ð Ð Ñ ×ÑÓ ÖÖÓÖº ÈÓÖ ÓÒ× Ù ÒØ ¸ Ð Ó Ð Ð ÑÔÖ × Ñ Ø Ö ÙÒ Ú ÖØ Ò ØÓ Ó× ×Ù× ÌÈË
- 16. ×Ó ËÓ ÖÓ× × Ê ÓÐ È Ò Ñ ¾¼¼¼ Ä ÒÚ ×Ø Ò Ä ÓÒ Ò Ð½ Ñ ÝÓ ¾¼¼ ¸ ÙÒ ØÖ ÙÒ Ð ÔÖ Ñ Ö Ò×Ø Ò Ô Ö Ð ÁÇÆ ØÖ × × Ó× ÓÑ ÒÞ ÖÓÒ Ò Ð Ù È Ò Ñ º Ð × Ð Ô Ó ÕÙ Ù Ö Ò ÓÒ Ò Ó× ÔÓÖ × ÙÒ Ó ÓÑ Ó ÔÖ Ñ Ø Óº Æ Ð ÁÇÆ Ò ÐÓ× Ò Ó ÓÒ ÐÓ Ó× ÑÔÐ Ó× Ù ÖÓÒ Ù× Ó׺ Ð ½ ÆÓ¹ ÒÓÚ Ñ Ö ¾¼¼ ¸ × ÒÙÒ ÕÙ ÙÒÓ ÐÓ× ÐÓ× × Ó× Ù ×Ù ÐØÓ¸ Ô ÖÓ Ö Ò ÐÓ× ÓØÖÓ× Ó× Ð Ö Ó ÙÐÔ Ð ¸ ÓÒ Ò Ó Ù ØÖÓ Ó× ÔÖ × Ò¸ Ý ÔÖÓ Ö Ö ×Ù ÔÖÓ × Ò ÙÖ ÒØ × Ø Ó× Ð Ù Ó ÔÓÖ Ð × Ó Ó×Ø ÖÖ Ò× ÕÙ ØÙÚÓ Ñ Ð Ð Ö Ð ÙÒ Ó ÐØÓØ Ö Ô × Ò Ð ¾ Ö ÖÓ ¾¼¼¼¸ Ò ÔÖ × Ò ¿ ×ÙÔ ÖÚ Ú ÒØ × Ô ¹ ÐÓ× Ô ÒØ × Ý ÐÓ× Ñ Ð Ö × ¼ Ô ÒØ × ÕÙ Ò ÑÙ ÖØÓº Ë Ð Ù× Ò Ð Ò Ò ¿¼ ÓÑ Ó× Ý Ð × ÓÒ × ÔÓÖ Ö Òº Ì Ñ Ò Ù Ù× Ó Ð× Ò Ó ÙÑ ÒØÓ× Ý Ù×Ó Ó ÙÑ ÒØÓ× Ð×Ó׺ Ò ¿¼ ÂÙÐ Ó ¾¼¼½¸ Ù ×Ù ÐØÓ ×ØÓ× Ó× ÐØ ÑÓ× Ö Ó׸ Ô ÖÓ Ù Ð Ö Ó ÙÐÔ Ð ½ ÓÑ Ó× Ý ¼ Ö ¹ Ð × ÓÒ × Ñ Òº Ù ÓÒ Ò Ó × × Ó× ÔÖ × Ò Ò Ð Ø Ò Ð Ö Ó ÔÖÓ × ÓÒ Ð
- 17. ×Ó ËÓ ÖÓ× × Ê ÓÐ È Ò Ñ ¾¼¼¼ ÐÓ Ö ÈÒ Ñ ÀÇ ÅÙ × Ó× × Ò Ñ Ó Ò Ð ÁÇÆ × Ð Ä ×Ó Ö ÜÔÓ× Ò Ô ÒØ × Ó ÙÖÖ º Ä Ö Ò ÇÒ Óй Ô ÖØ Ñ ÒØÓ × ØÖ ×Ð Ó ÙÒ ÒÙ ÚÓ Ó ÒØÖÓ Ð Ö ÑÓ Ð Ò Ð ÀÓ×Ô Ø Ð ÓÖ ×º Ö × ÙÒ ÓÒ Ò ºÍͺ ° ¸ Ñ ÐÐÓÒ × Ö Ð Þ ÔÓÖ Ð Ó ÖÒÓ Ì Û Ò Ð Ó ÖÒÓ È Ò Ñ ¸ Ð ÕÙ ÔÓ × ÓÑÔÓÒ ØÙ ÐÑ ÒØ ØÖ × Ð Ò Ð Ð Ö ÓÖ × ´ Ó× ÐÐÓ× ÓÒ ÓØÓÒ × ÒÖ Ù Ð Ý Ð ØÖÓÒ ×µ¸ ÂÙ Ò È ÐÓ Ö ×¸ ÕÙ Ù Ð Ö ØÓÖ Ð ÁÇÆ Ý ÕÙ Ò Ñ ×Ø ÒÚ ×Ø Òº ½ ØØÔ »»ÛÛÛº Ó Ù Ù º ÓÑ»Ñ ÕÙ ÔÓ׺ ØÑÐ ¾ ØØÔ »»ÛÛÛºÑÙÐØ Ø ¹×Ý×Ø Ñ׺ » ¿ ØØÔ »»× Ò ÐÓ º ÓÑ» ÓÑÑÙÒ ØÝ»ÓÐ Ö» Ö Ú ×»Å»¾» ½ ½¼º ØÑ ØØÔ »»ÛÛÛºÑÙÒ Ó×Ó ÐºÒ Ø» ÒØÖ Ú ×Ø »ÔÓÖØ » Ù Ò¹Ô ÐÓ¹ Ö ×¹ ÓÑÔÖÓÑ Ø Ó¹ ÓÒ¹ÙÒ ¹ Ù×
- 18. ×Ó ËÓ ÖÓ× × Ê ÓÐ È Ò Ñ ¾¼¼¼ ÐÓ Ö ØØÔ »»½º Ôº ÐÓ ×ÔÓغ ÓÑ»¹ ÝÑÇ Õ¾ Ï »Ì¿ ½ ÙÊ Á» ˼» Ó Ò×àÃÉ»×½ ¼¼ ØØÔ »» ÒºÑ Øº ×»ÛÔ¹ ÓÒØ ÒØ»ÙÔÐÓ ×»¾¼½¾»¼ »ÝÙРӾع¾ ¼Ü¾ ¼º Ô Å Ð Ó٠Р׸ ÉÙ Ñ ÓØ Ö Ô Ý ÇÔ ÓÒ × Ô Ö ÙÖ Ö Ð Ò Ö ÛÛÛº Ö º ÓÑ ØØÔ »»ÛÛÛº ¹ ÓÒ×ÙÐØ º ÓÑ»¾¼½¾» » ÓÑ ÞÓÓ» Ñ ×»½¾¼ ½ ¹ Ó × ¼ ¾ ¼¿ ¿ ¿¼ ¼¿¼ º Ô