Este simple cable USB puede secuestrar un ordenador por el WiFi
Crean un tipo de cable USB con un chip que puede hackear y tomar el control de un PC.
En las pel赤culas de esp赤as tipo 007 o Misi車n Imposible, el pirateo de un sistema inform芍tico se hace en 3 segundos y con dispositivos Plug & Play que aciertan a la primera. Esto puede parecer ficci車n cinematogr芍fica sin fundamentos veraces, pero lo que series como Homeland o Mr. Robot nos han ense?ado es que la realidad supera siempre a la ficci車n. Y la creaci車n de un experto de seguridad viene a confirmar esto mostrando una realidad que asusta: no hay nada seguro en el mundo inform芍tico.
Un simple cable USB＃
Mike Grover, experto en seguridad digital, ha querido demostrar una nueva forma de hackear un ordenador a distancia. Una en la que el hacker en s赤 es el propio usuario, que sin darse cuenta activa la manera en que el pirata acceder芍 a su sistema de forma remota. La gracia est芍 en un cable USB blanco, el t赤pico cable que se parece a otros 500 iguales a 谷l. Pero s車lo en el exterior, puesto que en el interior, m芍s que un cable USB es un dispositivo de hackeo malicioso que ya le gustar赤a tener a Ethan Hunt en su malet赤n.
Y es que el truco es que el cable es que dentro lleva un peque?o microchip escondido, un chip WiFi PCB ＆custom＊ creado por Grover que hace que cuando conectemos el cable USB a un ordenador -no importa que sea Windows, Mac o Linux incluso-, el sistema operativo detecte el cable como un HID o dispositivo de interfaz humana. Y como los dispositivos HDI son considerados dispositivos de entrada por el SO al que se conectan, pueden utilizarse para meter comandos como si estuviesen siendo tecleados en un teclado USB. La gracia del tema es que el chip WiFi del cable le permite a un atacante conectarse a este cable y enviar de manera remota sus propias 車rdenes al PC. O sea: secuestrar y tomar el control del ordenador, manipulando incluso el propio cursor del rat車n si quiere. Todo por conectar un cable USB en apariencia inofensivo.
La mejor arma hacker
Grover explica que al ser enchufado el cable, el PC lo registra como si fuese un teclado y un rat車n, lo que permite al atacante emplear todo tipo de comandos incluso aunque el propio ordenador est谷 bloqueado, aunque para esto 迆ltimo necesitar赤a saber el pass de usuario. De esta forma, ※si tienes acceso a la contrase?a puedes desbloquear el dispositivo※, y entonces barra libre para el atacante, b芍sicamente, ya que dispone de todo el PC para 谷l s車lo. En su Twitter pod谷is ver una demostraci車n en v赤deo.
Lo m芍s terrible de todo es que su creador confirma que estos chips WiFi pueden ser preconfigurados para conectarse a redes WiFi, y hackear un ordenador a distancia. O sea, que podr赤amos conectar el cable USB y ver c車mo nos hackean el PC, y adem芍s, dado que llevan chips WiFi, ver c車mo un atacante los usa para entrar en nuestra red de casa y hackear todo lo que est谷 conectado. Por fortuna, esto es un experimento de un experto de seguridad, pero el cable existe, y adem芍s hay una app en marcha para enviarle 車rdenes al cable conocido como O.MG. Eso s赤 que tranquiliza...?