RSS hacking

Conectarse a las redes WiFi públicas y gratuitas que nos rodean es tentador. Nos evitan tener que usar los datos móviles de nuestro contrato, pero los riesgos que asumimos al conectarnos a ellas son enormes.

La mayoría de usuarios utilizan este tipo de redes alegremente, pero como decimos al usarlas exponemos nuestros datos, nuestro tráfico y nuestra identidad de forma casi total. Puede haber graves consecuencias al conectarnos a una WiFi pública, pero afortunadamente hay formas de protegernos y seguir usando esas conexiones públicas y gratuitas.

Imagina que vas alegremente a sacar dinero de un cajero automático. Metes tu tarjeta alegremente, tecleas tu PIN alegremente e introduces la cantidad a extraer del cajero. Puede que todo vaya bien y que tras terminar la operación te lleves tu tarjeta y tu dinero sin más. O puede que un ciberdelincuente te haya robado los datos. Alegremente, claro.

Eso es lo que muestran algunas fotos que ha publicado un experto en seguridad que nos habla de un ejemplo de skimmer, un falso hueco para las tarjetas de crédito y débito que se encarga de registrar toda la información, y que funciona junto a pequeñas cámaras que graban nuestros PIN mientras los introducimos. ¿Solución? Tirar un poco del skimmer para ver si es real y, cómo no, tapar la introducción del código secreto.

Pongamos que vives en Estados Unidos. Arriesguemos aún más y digamos que te dedicas a la agricultura. Imaginemos que para trabajar el campo te compraste un tractor de John Deere. Si es así y el tractor se te rompe, estás apañado.

Hace tiempo que este fabricante bloquea sus vehículos para que los usuarios no los reparen y solo se puedan reparar en servicios especializados. La solución que se han buscado los agricultores americanos es singular: hackean sus tractores con firmware procedente de Ucrania. Este sorprendente caso es tan solo un ejemplo de lo que está por venir: que tus dispositivos sean (de nuevo) tuyos a través del hacking.

Si tienes una cuenta en Yahoo! probablemente te quedases temblando hace pocos meses. A la empresa la hackearon no una, ni dos, sino (al menos) tres veces. En esos ciberataques robaron datos de 1.000 millones de cuentas en 2014, otros 500 millones más en 2013 y, casi de postre, otros 32 millones de cuentas adicionales en un ataque que podría haber sido parte de uno de los dos primeros.

Yahoo! tardó dos años en confesar que estaba al tanto de la situación, pero nunca quedó del todo claro quién o quiénes fueron los responsables de dichos ciberataques. Ahora la Justicia de los Estados Unidos ha acusado a cuatro personas de los hechos, y dos de ellos son agentes de la inteligencia rusa.

Los amantes de los videojuegos seguramente sueñan con contar en sus equipos con las configuraciones más potentes tanto a nivel de CPU como de GPU, y en este sentido la combinación de varias tarjetas gráficas era una de las opciones más atractivas. Lo que ocurre es que combinar varias tarjetas gráficas no solo sirve para jugar.

De hecho un grupo de expertos en seguridad han desvelado cómo combinar nada menos que ocho GeForce GTX 1080 para un propósito singular: crackear contraseñas a velocidades de vértigo.

El futuro ya está aquí. Un residente de Seattle, propietario de un BMW, descubrió que le habían robado el coche y actuó llamando a la policía para denunciar el suceso. El cuerpo de policía se puso en contacto con el fabricante, que hizo algo singular: acabó aprovechando la tecnología del coche para dejar encerrado al ladrón mientras estaba dentro.

Las implicaciones del suceso son muchas: por un lado parece fantástico que ante casos como este sea posible localizar el vehículo y tomar medidas de forma remota para que sea posible recuperarlo. Por otro, el hecho de que el fabricante tenga acceso a esas capacidades nos hace temer tanto por nuestra privacidad como por un mal uso de la tecnología o, peor aún, un potencial agujero de seguridad que permita a los ciberatacantes aprovecharlo de forma peligrosa.

Un grupo de expertos de la Universidad de Newcastle han descubierto cómo funciona el método que le ha costado al banco Tesco 2,5 millones de libras el mes pasado. Los fallos en el sistema de pagos de tarjetas de Visa permiten descubrir el número de tarjeta de crédito/débito, fecha de caducidad y código de seguridad, y hacerlo además en tiempo récord: seis segundos.

Los criminales que llevaron a cabo este robo aprovecharon un método "terroríficamente sencillo" para desvelar esa información: el llamado Distributed Guessing Attack permitía aprovechar el hecho de que el sistema de Visa no detecta que los cibercriminales hacían múltiples intentos de conseguir los datos de las tarjetas, y al combinar todos los intentos fallidos iban logrando la información deseada.

Investigatory Powers Bills. Ese es el rimbombante nombre de la legislación presentada hace un año que el gobierno británico está a punto de aprobar de forma definitiva y que hará legal algo que parecía una distopía: en el Reino Unido podrán espiar electrónicamente a sus ciudadanos sin ton ni son.

Esta propuesta es tan polémica que hasta el propio responsable de la división de privacidad en las Naciones Unidas ha afirmado que la situación es "peor que mala". Al debate se ha sumado Edward Snowden, que advierte de que este es "el espionaje más extremo jamás realizado en la historia de la democracia occidental".

Hace menos de un mes un ataque de denegación de servicio masivo dejaba caídos varios servicios como Netflix, Amazon o Twitter en diversas regiones del planeta. La gigantesca botnet desde la que se efectuó ese ataque constaba de un gran número de dispositivos IoT, incluyendo cámaras de videovigilancia o puertas de enlace residenciales que estaban infectados con el malware llamado Mirai.

¿Cómo actúa ese malware? Es lo que ha averiguado un experto en seguridad que tras comprar una cámara de seguridad y conectarla a una Raspberry Pi para evitar que interfiriese con el tráfico de su domicilio, se quedó perplejo: a los 98 segundos de ponerla en marcha un malware similar a Mirai logró acceder a la cámara e infectarla.

Samy Kamkar es un ingeniero que lleva tiempo demostrando cómo pequeños dispositivos convencionales pueden tener mucho más peligro del habitual. Su última creación es PoisonTap, un software que convierte a la pequeña Raspberry Pi Zero en un dispositivo letal para la seguridad de nuestros portátiles.

Esta herramienta logra que al conectar la RPi Zero a cualquier puerto USB de un ordenador se intercepte todo el tráfico web no cifrado, incluyendo cookies de autenticación que se usan para iniciar sesión en todo tipo de cuentas privadas, y esa información se envía luego a un servidor que está bajo el control del atacante.