{"id":39743,"date":"2024-12-21T10:19:12","date_gmt":"2024-12-21T10:19:12","guid":{"rendered":"https:\/\/enfoquenoticioso.com\/tecnologia\/los-hackers-estan-integrando-componentes-ocultos-para-atacar-a-sus-victimas\/"},"modified":"2024-12-21T10:19:12","modified_gmt":"2024-12-21T10:19:12","slug":"los-hackers-estan-integrando-componentes-ocultos-para-atacar-a-sus-victimas","status":"publish","type":"post","link":"https:\/\/enfoquenoticioso.com\/?p=39743","title":{"rendered":"los hackers est\u00e1n integrando componentes ocultos para atacar a sus v\u00edctimas"},"content":{"rendered":"
\n

No parece que en un conector de un cable USB-C haya espacio para hacer demasiadas cosas, pero lo cierto es que la miniaturizaci\u00f3n da sorpresas tanto para bien<\/a> como para mal.<\/p>\n

<\/p>\n

Tomograf\u00edas de nuestros cables<\/strong>. Lumafield es un conocido fabricante de esc\u00e1neres industriales de tomograf\u00eda computerizada (CT). Ya hemos hablado de \u00e9l en alguna ocasi\u00f3n, porque sus equipos nos han permitido por ejemplo hablar de toda la tecnolog\u00eda que es capaz de encerrar el sorprendente cable Thunderbolt 4 de Apple<\/a>.<\/p>\n

<\/p>\n

Este cable USB-C es m\u00e1s de lo que parece<\/strong>. Ahora ese mismo proceso se ha usado<\/a> para analizar un cable USB-C orientado a procesos de pentesting (auditor\u00edas de seguridad) del fabricante O.MG. Como revelan en Tom’s Hardware<\/a>, este tipo de cables integran una serie de componentes secretos en el conector que sorprenden por su potencial para ciberataques a v\u00edctimas que los usen.<\/p>\n

<\/p>\n

\n
\n
\n \"Captura
\n \"Captura
\n <\/a><\/p><\/div>\n<\/div>\n

Un dise\u00f1o mucho m\u00e1s complejo<\/strong>. Las tomograf\u00edas, comparadas con las de un cable USB-C de Amazon Basic, revelan un dis\u00f1o mucho m\u00e1s complicado. El investigador de seguridad Mike Grover cre\u00f3 este cable para investigadores y entusiastas del segmento de la ciberseguridad, y ciertamente su capacidad para esos citados procesos de pentesting es notable.<\/p>\n

<\/p>\n

\u00bfUn microprocesador y una antena ah\u00ed?<\/strong> Es sorprendente comprobar c\u00f3mo en ese cable de O.MG ha sido posible integrar un diminuto microprocesador y una antena escondidos en la \u00abdie\u00bb del microcontrolador del cable normal. Solo la tomograf\u00eda era capaz de revelar dichos componentes: una radiograf\u00eda 2D \u2014o un examen normal en las m\u00e1quinas de aduanas\u2014 no detecta dichos elementos.<\/p>\n

<\/p>\n

\n
\n
\n
\n
\n \"\u00bfUsar\u00edas
\n <\/a>\n <\/div>\n<\/p><\/div>\n<\/p><\/div>\n<\/div>\n

Un cable inquietante<\/strong>. El cable \u00abO.MG Elite\u00bb con ese conector USB-C es capaz de ofrece opciones como la inyecci\u00f3n de pulsaciones de teclado o movimientos y pulsaciones de rat\u00f3n, el registro de pulsaciones (keylogging) o el geo-fencing, por ejemplo. Todas esas opciones pueden ser muy interesantes para lograr acceso a una m\u00e1quina de forma remota si se logra que la v\u00edctima use ese cable en su equipo.<\/p>\n

<\/p>\n

Tecnolog\u00eda letal<\/strong>. Como explicaba<\/a> Jon Bruner, de Lumafield, este tipo de procesos son casi imposibles de detectar en procesos log\u00edsticos convencionales, y eso da lugar a amenazas potencialmente terribles. \u00c9l pon\u00eda de ejemplo los sucesos recientes que hicieron que los \u00abbuscas\u00bb de Hezbollah explotasen de forma sincronizada<\/a> hace unas semanas causando numerosos muertos y heridos.<\/p>\n

<\/p>\n

Pero<\/strong>. Aunque estos cables demuestran que t\u00e9cnicamente es posible llevar a cabo estos ataques, hacerlo no es barato. El cable O.MG Elite cuesta por ejemplo 180 d\u00f3lares<\/a>. La recomendaci\u00f3n aqu\u00ed es clara: usar cables de marcas de confianza y adquiridos en tiendas y cadenas comerciales que igualmente sean reconocidas por sus garant\u00edas.<\/p>\n

<\/p>\n

Imagen | Lumafield<\/a> | Marcus Urbenz<\/a><\/p>\n

En Xataka | A las paredes de medio mundo les est\u00e1n saliendo puertos USB. Hay un buen motivo para ello<\/a><\/p>\n<\/p><\/div>\n

Ver fuente<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

No parece que en un conector de un cable USB-C haya espacio para hacer demasiadas cosas, pero lo cierto es que la miniaturizaci\u00f3n da sorpresas tanto para bien como para mal. Tomograf\u00edas de nuestros cables. Lumafield es un conocido fabricante de esc\u00e1neres industriales de tomograf\u00eda computerizada (CT). Ya hemos hablado de \u00e9l en alguna ocasi\u00f3n, […]<\/p>\n","protected":false},"author":2,"featured_media":39744,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[],"class_list":["post-39743","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia"],"_links":{"self":[{"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/posts\/39743","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=39743"}],"version-history":[{"count":0,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/posts\/39743\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/media\/39744"}],"wp:attachment":[{"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=39743"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=39743"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=39743"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}