Un hacker no siempre necesita malware sofisticado o un exploit complicado. A veces el truco está en el hardware.

Un cable USB de aspecto común puede ocultar electrónica. Un dispositivo HDMI puede capturar lo que aparece en una pantalla. Una pequeña caja puede imitar una red Wi-Fi, mientras que otra puede hacerse pasar por un teclado y enviar comandos más rápido de lo que lo haría una persona.

Estas herramientas tienen usos legítimos en pruebas de seguridad e investigación. También demuestran por qué la ciberseguridad no se reduce a contraseñas y software. El acceso físico, las redes inalámbricas y los dispositivos que conectamos a nuestros ordenadores pueden crear oportunidades para un atacante.

Estas son algunas de las herramientas que ilustran esos riesgos, junto con formas prácticas de reducir tu exposición.

Los cables O.MG pueden ocultar una segunda función

Un cable O.MG parece un cable USB común. Sin embargo, en su interior se oculta hardware que le otorga capacidades que un cable normal no tiene.

Un cable modificado puede atacar un ordenador mientras quien lo usa cree que ha conectado un accesorio normal. No obstante, un diminuto chip Wi-Fi en el conector puede recibir una señal y activar el cable, tras lo cual puede presentarse como un teclado y enviar comandos.

El hardware también puede registrar lo que teclea una persona y enviar esa información de vuelta a un actor malicioso por Wi-Fi. Eso podría incluir contraseñas, mensajes u otra información sensible. Los investigadores de seguridad han documentado ataques similares(ventana nueva) usando cables de carga USB aparentemente comunes.

El riesgo es fácil de pasar por alto porque el cable resulta familiar. Puedes tomar uno prestado en un aeropuerto, una oficina o un hotel sin pensarlo dos veces. Un bloqueador de datos USB permite el paso de corriente para cargar mientras bloquea la transferencia de datos.

Las redes Wi-Fi falsas pueden parecer completamente reales

El WiFi Pineapple está diseñado para auditar redes inalámbricas, pero también demuestra un problema con el Wi-Fi público(ventana nueva): el nombre de una red no demuestra que la red sea de confianza.

Imagina que te alojas en un hotel llamado Proton Hotel y te conectas a una red con el nombre aparentemente inofensivo «PROTON HOTEL GUEST WIFI». El nombre parece convincente, así que te conectas. Sin embargo, es muy posible que un atacante haya creado la red y la haya diseñado para parecerse a una legítima.

Si tu conexión pasa por infraestructura controlada por este atacante, podría interponerse entre tú y la red real e intentar observar o manipular el tráfico que no esté protegido de otro modo.

Trata las redes desconocidas con precaución y usa protección adicional al conectarte a ellas. Una VPN(ventana nueva) puede ayudar a proteger tu tráfico cuando no se puede confiar en la propia red.

Los keyloggers de hardware registran lo que tecleas

Un keylogger de hardware(ventana nueva) puede colocarse entre un teclado y un ordenador, registrando las pulsaciones sin necesidad de instalar software.

El teclado puede seguir funcionando con normalidad, lo que hace que el dispositivo sea fácil de pasar por alto. Si alguien teclea una contraseña, un mensaje, un correo electrónico, información de pago o cualquier otra cosa a través del teclado, un keylogger podría capturarlo.

Estos dispositivos son lo bastante pequeños como para parecer hardware de ordenador común. Si encontraras uno conectado a la parte trasera de un ordenador, podrías pensar que lo instaló el departamento de informática.

Comprueba de vez en cuando qué está conectado físicamente a tu ordenador. Un adaptador o dispositivo desconocido merece un examen más detenido.

Flipper Zero puede probar muchos sistemas inalámbricos

Flipper Zero es una multiherramienta portátil que puede trabajar con varios tipos de tecnología inalámbrica(ventana nueva). Según el sistema, puede leer, almacenar, clonar o emular señales usadas por dispositivos RFID y NFC, mandos por infrarrojos, radios sub-GHz y algunos dispositivos Bluetooth. Eso lo hace útil para la investigación de seguridad. También pone de relieve cuánto puede revelar la tecnología inalámbrica más antigua.

Que un ataque funcione depende del objetivo. Los llaveros de coche y los sistemas de acceso más recientes pueden usar cifrado y códigos rotativos diseñados para impedir la repetición o la clonación. Los sistemas más antiguos o mal protegidos pueden quedar más expuestos.

Sustituye el hardware obsoleto cuando sea práctico, sobre todo si las versiones más recientes ofrecen mayor seguridad. Apagar el Bluetooth cuando no lo usas también puede reducir la exposición inalámbrica innecesaria.

Un USB Rubber Ducky puede teclear por un atacante

El USB Rubber Ducky parece una unidad USB normal, pero un ordenador puede reconocerlo como un teclado. Eso le permite enviar una secuencia programada de pulsaciones a alta velocidad. Para aclararlo, mientras que un keylogger de hardware registra lo que tecleas, un Rubber Ducky puede hacer el tecleo por sí mismo.

Un dispositivo tratado como teclado podría abrir una ventana de comandos y ejecutar acciones con los privilegios disponibles para el usuario con sesión iniciada. Según el ordenador y la carga útil, eso podría incluir descargar software malicioso(ventana nueva) o acceder a información almacenada en la máquina. (ventana nueva)

El ataque puede ocurrir rápidamente, así que nunca hay que tratar un dispositivo USB desconocido como una unidad de almacenamiento gratuita. Si encuentras un pendrive USB misterioso, déjalo en paz.

Los dispositivos de captura HDMI pueden ver tu pantalla

Un Screen Crab está diseñado para colocarse entre un dispositivo y su pantalla por HDMI. La pantalla puede seguir funcionando con normalidad mientras un dispositivo de captura graba lo que se muestra. Un ordenador podría mostrar correos electrónicos, documentos, información financiera o contraseñas. Una sala de reuniones podría mostrar presentaciones confidenciales o documentos internos.

Revisa las conexiones detrás de tu ordenador, monitor y equipos audiovisuales compartidos. Un adaptador HDMI desconocido merece atención. En entornos de mayor seguridad, los bloqueos de puertos físicos y los sellos de manipulación pueden dificultar que se inserten dispositivos no autorizados sin que se detecten.

Las herramientas RFID pueden atacar sistemas de acceso más antiguos

Muchas oficinas, hoteles y otros edificios usan tarjetas y llaveros RFID o NFC para el acceso. Los lectores y grabadores RFID pueden examinar ciertas tarjetas y etiquetas y, con sistemas más antiguos o débiles, podrían copiar la información necesaria para imitarlas.

Eso no significa que cualquier credencial de acceso pueda copiarse sin más. La RFID abarca muchas tecnologías, y los sistemas más recientes pueden incluir protecciones diseñadas para impedir este tipo de ataque.

Una funda o cartera con bloqueo RFID puede impedir que se lea una tarjeta compatible mientras está guardada. También ayuda evitar dejar una credencial de acceso desatendida o a la vista cuando no se usa.

Bash Bunny puede suplantar dispositivos USB

Bash Bunny puede configurarse para presentarse ante un ordenador como distintos tipos de hardware USB(ventana nueva).

Un ordenador tiene que determinar qué es realmente un dispositivo conectado. Puedes pensar que has enchufado un pendrive, un teclado o un cable, pero el ordenador identifica el dispositivo según lo que este declara ser. Esa es la debilidad que estos dispositivos pueden explotar. Un Bash Bunny configurado puede comportarse de forma distinta según el objetivo y la tarea prevista.

La defensa más sencilla sigue siendo una de las más eficaces: no conectes dispositivos USB desconocidos a tu ordenador. Un dispositivo que parece inofensivo puede comportarse de forma muy distinta a lo que su aspecto sugiere.

El consejo de seguridad más sencillo sigue siendo importante

Las herramientas de esta lista varían mucho. Algunas están diseñadas para pruebas de seguridad, mientras que otras pueden usarse en ataques. Lo que tienen en común es que aprovechan la confianza en un cable, un dispositivo USB, una red Wi-Fi, una credencial o una conexión que parece común.

No puedes eliminar todos los riesgos físicos o inalámbricos. Sin embargo, sí puedes dificultar que un atacante aproveche las cosas en las que tus dispositivos están diseñados para confiar.

A veces eso empieza con una simple pregunta: ¿de verdad sabes qué acabas de enchufar?