Un hacker no siempre necesita malware sofisticado ni un exploit complicado. A veces el truco está en el hardware.

Un cable USB de aspecto común puede ocultar componentes electrónicos. Un dispositivo HDMI puede capturar lo que aparece en una pantalla. Una caja pequeña puede imitar una red Wi-Fi, mientras que otra puede hacerse pasar por un teclado y enviar comandos más rápido de lo que podría hacerlo una persona.

Estas herramientas tienen usos legítimos en las pruebas de seguridad y la investigación. También muestran por qué la ciberseguridad no se trata solo de contraseñas y software. El acceso físico, las redes inalámbricas y los dispositivos que conectamos a nuestras computadoras pueden crear oportunidades para un atacante.

Estas son algunas de las herramientas que ilustran esos riesgos, junto con formas prácticas de reducir su exposición.

Los cables O.MG pueden ocultar un segundo propósito

Un cable O.MG parece un cable USB común. Sin embargo, en su interior hay hardware oculto que le otorga capacidades que un cable normal no tiene.

Un cable modificado puede atacar una computadora mientras la persona que lo usa cree que conectó un accesorio normal. Sin embargo, un pequeño chip Wi-Fi en el conector puede recibir una señal y activar el cable, tras lo cual puede presentarse como un teclado y enviar comandos.

El hardware también puede registrar lo que escribe una persona y enviar esa información de vuelta a un actor malicioso por Wi-Fi. Eso podría incluir contraseñas, mensajes u otra información confidencial. Los investigadores de seguridad han documentado ataques similares(nueva ventana) con cables de carga USB aparentemente comunes.

El riesgo es fácil de pasar por alto porque el cable parece conocido. Es posible que pida prestado uno en un aeropuerto, una oficina o un hotel sin pensarlo dos veces. Un bloqueador de datos USB puede permitir el paso de energía para la carga mientras bloquea la transferencia de datos.

Las redes Wi-Fi falsas pueden parecer completamente reales

El WiFi Pineapple está diseñado para auditar redes inalámbricas, pero también demuestra un problema de las redes Wi-Fi públicas(nueva ventana): el nombre de una red no prueba que la red sea de confianza.

Imagine alojarse en un hotel llamado Proton Hotel y conectarse a una red con el nombre inofensivo «PROTON HOTEL GUEST WIFI». El nombre parece convincente, así que se conecta. Sin embargo, bien podría ser que un atacante haya creado la red y la haya diseñado para parecerse a una legítima.

Si su conexión pasa por una infraestructura controlada por este atacante, es posible que pueda situarse entre usted y la red real e intentar observar o manipular el tráfico que no esté protegido de otro modo.

Trate las redes desconocidas con precaución y use protección adicional al conectarse a ellas. Una VPN(nueva ventana) puede ayudar a proteger su tráfico cuando no se puede confiar en la red en sí.

Los keyloggers de hardware registran lo que escribe

Un keylogger de hardware(nueva ventana) puede colocarse entre un teclado y una computadora, y registrar las pulsaciones de teclas sin necesidad de instalar software.

El teclado puede seguir funcionando con normalidad, lo que hace que el dispositivo sea fácil de pasar por alto. Si alguien escribe una contraseña, un mensaje, un correo electrónico, información de pago o cualquier otra cosa a través del teclado, un keylogger podría capturarlo.

Estos dispositivos son lo bastante pequeños como para parecer hardware de computadora común. Si encontrara uno conectado en la parte trasera de una computadora, podría suponer que lo instaló el departamento de TI.

Revise de vez en cuando qué está conectado físicamente a su computadora. Un adaptador o dispositivo desconocido merece una mirada más atenta.

Flipper Zero puede probar muchos sistemas inalámbricos

Flipper Zero es una herramienta multiusos portátil que puede trabajar con varios tipos de tecnología inalámbrica(nueva ventana). Según el sistema, puede leer, almacenar, clonar o emular señales utilizadas por dispositivos RFID y NFC, controles infrarrojos, radios de sub-GHz y algunos dispositivos Bluetooth. Eso lo hace útil para la investigación de seguridad. También destaca cuánto puede revelar la tecnología inalámbrica más antigua.

Que un ataque funcione depende del objetivo. Los llaveros de auto y los sistemas de acceso más nuevos pueden usar encriptación y códigos rotativos diseñados para evitar la repetición o la clonación. Los sistemas más antiguos o con poca protección pueden estar más expuestos.

Reemplace el hardware obsoleto cuando sea práctico, sobre todo cuando las versiones más nuevas ofrezcan mayor seguridad. Apagar el Bluetooth cuando no lo use también puede reducir la exposición inalámbrica innecesaria.

Un USB Rubber Ducky puede escribir por un atacante

El USB Rubber Ducky parece un drive USB normal, pero una computadora puede reconocerlo como un teclado. Eso le permite enviar una secuencia programada de pulsaciones de teclas a alta velocidad. Cabe aclarar que, mientras que un keylogger de hardware registra lo que usted escribe, un Rubber Ducky puede hacer la escritura por sí mismo.

Un dispositivo tratado como teclado puede ser capaz de abrir una ventana de comandos y ejecutar acciones con los privilegios disponibles para el usuario que inició sesión. Según la computadora y el payload, eso podría incluir descargar software malicioso(nueva ventana) o acceder a información almacenada en la máquina. (nueva ventana)

El ataque puede ocurrir rápidamente, así que un dispositivo USB desconocido nunca debe tratarse como un drive de almacenamiento gratuito. Si encuentra una memoria USB misteriosa, déjela en paz.

Los dispositivos de captura HDMI pueden ver su pantalla

El Screen Crab está diseñado para colocarse entre un dispositivo y su pantalla mediante HDMI. La pantalla puede seguir funcionando con normalidad mientras un dispositivo de captura registra lo que se muestra. Una computadora podría mostrar correos electrónicos, documentos, información financiera o contraseñas. Una sala de reuniones podría mostrar presentaciones confidenciales o documentos internos.

Revise las conexiones detrás de su computadora, monitor y equipos audiovisuales compartidos. Un adaptador HDMI desconocido merece atención. En entornos de mayor seguridad, los bloqueos de puertos físicos y los sellos de manipulación pueden dificultar la inserción inadvertida de dispositivos no autorizados.

Las herramientas RFID pueden atacar sistemas de acceso más antiguos

Muchas oficinas, hoteles y otros edificios usan tarjetas y llaveros RFID o NFC para el acceso. Los lectores y escritores RFID pueden examinar ciertas tarjetas y etiquetas y, con sistemas más antiguos o débiles, podrían copiar la información necesaria para imitarlas.

Eso no significa que cualquier credencial de acceso pueda copiarse sin más. La RFID abarca muchas tecnologías, y los sistemas más nuevos pueden incluir protecciones diseñadas para evitar este tipo de ataque.

Una funda o cartera con bloqueo RFID puede evitar que se lea una tarjeta compatible mientras está almacenada. También ayuda a no dejar una credencial de acceso sin vigilancia ni a la vista cuando no se está usando.

El Bash Bunny puede hacerse pasar por dispositivos USB

El Bash Bunny se puede configurar para presentarse ante una computadora como diferentes tipos de hardware USB(nueva ventana).

Una computadora tiene que determinar qué es realmente un dispositivo conectado. Usted puede pensar que conectó una memoria flash, un teclado o un cable, pero la computadora identifica el dispositivo según lo que este declara ser. Esa es la debilidad que estos dispositivos pueden aprovechar. Un Bash Bunny configurado puede comportarse de manera diferente según el objetivo y la tarea prevista.

La defensa más sencilla sigue siendo una de las más eficaces: no conecte dispositivos USB desconocidos a su computadora. Un dispositivo que parece inofensivo puede comportarse de manera muy distinta a lo que su apariencia sugiere.

El consejo de seguridad más sencillo sigue siendo importante

Las herramientas de esta lista varían mucho. Algunas están diseñadas para pruebas de seguridad, mientras que otras pueden usarse en ataques. Lo que tienen en común es que aprovechan la confianza en un cable, un dispositivo USB, una red Wi-Fi, una credencial o una conexión que parece común.

No es posible eliminar todos los riesgos físicos o inalámbricos. Sin embargo, sí puede dificultar que un atacante se aproveche de las cosas en las que sus dispositivos están diseñados para confiar.

A veces eso empieza con una simple pregunta: ¿de verdad sabe qué acaba de conectar?