Pandora es una herramienta diseñada para extraer y recopilar credenciales almacenadas en diferentes administradores de contraseñas. La herramienta se divide en tres categorías principales: aplicaciones de escritorio de Windows 10, navegadores y complementos de navegador.
Funcionalidades y compatibilidad
En la versión v0.5, Pandora admite 14 administradores de contraseñas, con 18 implementaciones diferentes. Por ejemplo, la herramienta puede volcar credenciales desde la aplicación de escritorio o el complemento del navegador del mismo producto. En la mayoría de los casos, los administradores de contraseñas deben estar activos y desbloqueados para que la herramienta funcione.
Propósito y contexto
El propósito de esta herramienta es proporcionar un vector de ataque adicional en las interacciones de un Red Team, ya que muchos usuarios utilizan administradores de contraseñas. Se han subido tres videos para ayudar a comprender cómo funciona esta herramienta.
Antecedentes y respuesta del sector
Este no es un concepto completamente nuevo. Es bien sabido desde hace algún tiempo que no existe una forma de facto de proteger las aplicaciones de escritorio contra este tipo de ataques. Sin embargo, esta es la primera vez que una herramienta de este tipo se presenta al público.
Con respecto a solucionar estos problemas, la mayoría de los proveedores respondieron que dichos problemas están fuera de su alcance ya que el atacante necesita acceso local o el AV/EDR debería proteger al usuario contra tales ataques. Aunque algunos productos pueden ofrecer soluciones, sus exploits se publicarán más adelante (aún están en fase de divulgación).
Casos específicos y limitaciones
Cabe señalar que hubo algunos casos como KeePass, StickyPassword y Opera en los que no se encontró que las credenciales fueran texto sin cifrar dentro de la memoria. Es posible que esto funcione en otros sistemas operativos, como Linux, pero aún no se ha probado.