Una USB es suficiente para robar datos de tu PC

obama presenta plan reforzar segurida cibernetica enterprise network security 1200x0
Un ingeniero de seguridad ha descubierto cómo robar la información de ingreso de tu cuenta de Microsoft en una computadora con Windows que se encuentre bloqueada.

Lo único que el ladrón necesitaría es una mini computadora USB de Linux que cuesta $50 dólares. Rob “mubix” Fuller pudo incluso robar credenciales de computadoras OS X “El Capitan” y computadoras “Mavericks”.

Relacionado: Microsoft podría lanzar una nueva Surface muy pronto

“Primero que todo esto es muy sencillo y no debería funcionar así pero lo hace”, afirma Fuller a uno de los ingenieros de seguridad de R5 en un blog.

“Tampoco existe la posibilidad de que yo sea el primero en descubrir esto, pero mira, así funciona. Créeme que lo probé de muchas formas para confirmarlo porque no pensaba que pudiera ser cierto”, añade.

Fuller inició su experimento utilizando una USB de $155 dólares de Armory, que es una computadora y viene con un procesador de 800 MHz basado en ARM Cortex-A8, 512 MB de sistema de memoria DDR3, una ranura para tarjeta Micro SD, habilidad para conexión por Ethernet y apoyo para Android, Debian, Ubuntu y Arch Linux.

Sin embargo, el proyecto terminó utilizando una mini computadora Hak5 que cuesta solamente $50 dólares y tiene un puerto Ethernet para redes por cable Ethernet.

El blog muestra cómo configuró los dos aparatos. El Armory necesitaba instalación de Python y después, procedió a conectar la interfaz, el servidor DHCP y otros pequeños detalles antes de conectar el aparato al puerto USB de la computadora.

La unidad Hak5 Turtle venía casi lista para ser utilizada. Al final, ambas unidades fueron capaces de tomar las credenciales de las computadoras en unos 13 segundos, dependiendo del sistema. El Armory incluso prendía su luz LED cuando obtenía las credenciales.

De acuerdo a Fuller, la versión Armory es más versátil, tiene más almacenamiento y tiene un rápido procesador. La Hak5 Turtle, tiene una apariencia más normal pero no viene con la luz LED.

Ambos Dispositivos utilizaron un módulo de software llamado Responder, que permite que los aparatos se transformen en una puerta de salida de redes, con servidor DNS, WPAD y más.

El software es definido como LLMNR, NBT-NS y MDNS, lo cual indica que el aparato puede aparecer en una red local y responder con información falsa de otra máquina, utilizando la dirección de una impresora que esté conectada a una red por ejemplo. En este caso, el aparato utiliza Responder y dirá que se trata de la impresora (lo cual es falso) y la computadora de la víctima enviará las credenciales al aparato.

Relacionado: La app de los Golden State Warriors puede espiarte

¿Por qué esto funciona? Según Fuller, se debe a que las USB son un aparato para conectar y jugar, lo cual significa que aunque un sistema esté bloqueado, el aparato puede ser instalado.

“Hay varias restricciones sobre qué puede o no instalarse en los más nuevos sistemas operativos como Windows 10 o El Capitan, pero Ethernet /LAN está en la lista blanca”.

Fuller probó su “hackeo” en Windows 98 SE, Windows 2000 SP4, Windows XP SP3, Windows 7 SP1, Windows 10 Enterprise, Windows 10 Home, OS X El Caitan y OS X Maverick.

Tecnología vestible

Podrás hablar al Asistente de Google y hacer pagos en tu Michael Kors Sofie 2

Fossil presentó el renovado reloj Michael Kors Acces Sofie 2.0 con pantalla táctil, que combina el glamour moderno con la próxima evolución de la tecnología portátil. Te contamos cuáles son sus diferentes funciones.
Tendencias

Te presentamos las nuevas tecnologías que llegan esta semana y puede que te sorprendan

Cada semana revisamos los proyectos más inusuales, ambiciosos y emocionantes que han aparecido en los últimos días. Te traemos esta semana una funda de iPhone ultra segura, un secador de pelo inalámbrico y el mejor sable láser que…
Computación

Que lo barato no te salga caro: reunimos en esta guía las mejores laptops por menos de 1,000 dólares

Por menos de mil dólares, algunos pueden ofrecer una CPU potente a bajo costo, pero no se gastarán mucho en la calidad de fabricación. Otros pueden optar por un chasis elegante y sólido... y meterles bajo el capó un procesador de…
Computación

Te explicamos detalladamente cómo convertir archivos MKV en MP4

Hemos preparado una guía sobre cómo convertir rápidamente archivos MKV en formato MP4, un estándar de soportes ampliamente compatible que funciona con la mayoría de los dispositivos y reproductores multimedia modernos.
Computación

Seleccionamos para ti las mejores máquinas virtuales que puedes encontrar a día de hoy

¿Quieres ejecutar una máquina virtual en tu computadora y no sabes cómo? Si deseas instalar otro sistema operativo en tu equipo lo mejor es una solución de virtualización de las varias que hay en el mercado.
Computación

Poderosas laptops Alienware de Dell llegan a CES 2019

Dell reveló sus nuevas adiciones al mercado de las computadoras portátiles de alta gama para juegos. Te presentamos lo que debes saber sobre las potentes laptops de la línea Alienware.
Computación

La Dell XPS 13 regresa en CES 2019 con pequeños cambios estéticos

Siendo ya una de las mejores computadoras portátiles que puedes conseguir, Dell continúa incorporando cada año, mejoras a su laptop insignia, la XPS 13. Este año, la cámara encuentra un nuevo lugar y su procesador se actualiza.
Computación

Intel y Alibaba anuncian tecnología 3D de seguimiento de atletas en los JJ.OO.

Intel y Alibaba unen fuerzas para crear una tecnología que combina el seguimiento mediante vídeo en 3D y la Inteligencia Artificial para analizar los movimientos de los atletas; este desarrollo se estrenará en los próximos JJ.OO.
Computación

¿Listo para convertirte en el próximo Rubius? Te explicamos cómo subir tu primer video a YouTube

Si eres completamente nuevo en la escena de streaming, es posible que te preguntes cómo subir un video a YouTube. Para ayudarte, hemos elaborado esta práctica guía que te llevará de la mano paso a paso. ¡Libera ese Youtuber que llevas…
Computación

Vimos muchas opciones, y hemos decidido que estas son las cinco mejores laptops presentadas en CES 2019

Hemos visto muchas opciones de computadoras portátiles en CES 2019, y podemos decirte que mencionamos a continuación son las cinco mejores laptops presentadas hasta ahora en el congreso de tecnología de Las Vegas,
Computación

Grandes, nítidos e inmersivos. Estos son los mejores monitores del CES 2019 para tu computadora

Este año y como siempre, CES ofrece una variedad de opciones atractivas para el próximo monitor de tu computadora de escritorio. Esta es nuestra lista de los mejores que hemos conocido en CES 2019.
Computación

CES 2019 llega a todos los bolsillos con las nuevas Surface de Microsoft

Microsoft apuesta fuerte por su línea Surface y muestra de ello es la, recientemente lanzada, segunda generación de algunas de sus computadoras, ahora mejoradas, que ofrecen un amplio abanico para, prácticamente, cualquier necesidad y…
Computación

Si tienes una Mac, estas aplicaciones serán absolutamente esenciales para ti

Si eres un usuario promedio de MAC, existen miles de programas de software compatibles con su sistema. Tantos, que muchas veces es difícil seleccionar los que realmente valen la pena. Esta lista con las mejores apps para Mac te será de…
Computación

Es posible, si sabes cómo: te explicamos cómo obtener Microsoft Office gratis

Si no eres un usuario avanzado y no necesitas todas las funciones premium más recientes, puedes ahorrarte mucho dinero obteniendo Microsoft Office gratis. Te explicamos a continuación cómo hacerlo.