Una USB es suficiente para robar datos de tu PC

obama presenta plan reforzar segurida cibernetica enterprise network security 1200x0
Un ingeniero de seguridad ha descubierto cómo robar la información de ingreso de tu cuenta de Microsoft en una computadora con Windows que se encuentre bloqueada.

Lo único que el ladrón necesitaría es una mini computadora USB de Linux que cuesta $50 dólares. Rob “mubix” Fuller pudo incluso robar credenciales de computadoras OS X “El Capitan” y computadoras “Mavericks”.

Relacionado: Microsoft podría lanzar una nueva Surface muy pronto

“Primero que todo esto es muy sencillo y no debería funcionar así pero lo hace”, afirma Fuller a uno de los ingenieros de seguridad de R5 en un blog.

“Tampoco existe la posibilidad de que yo sea el primero en descubrir esto, pero mira, así funciona. Créeme que lo probé de muchas formas para confirmarlo porque no pensaba que pudiera ser cierto”, añade.

Fuller inició su experimento utilizando una USB de $155 dólares de Armory, que es una computadora y viene con un procesador de 800 MHz basado en ARM Cortex-A8, 512 MB de sistema de memoria DDR3, una ranura para tarjeta Micro SD, habilidad para conexión por Ethernet y apoyo para Android, Debian, Ubuntu y Arch Linux.

Sin embargo, el proyecto terminó utilizando una mini computadora Hak5 que cuesta solamente $50 dólares y tiene un puerto Ethernet para redes por cable Ethernet.

El blog muestra cómo configuró los dos aparatos. El Armory necesitaba instalación de Python y después, procedió a conectar la interfaz, el servidor DHCP y otros pequeños detalles antes de conectar el aparato al puerto USB de la computadora.

La unidad Hak5 Turtle venía casi lista para ser utilizada. Al final, ambas unidades fueron capaces de tomar las credenciales de las computadoras en unos 13 segundos, dependiendo del sistema. El Armory incluso prendía su luz LED cuando obtenía las credenciales.

De acuerdo a Fuller, la versión Armory es más versátil, tiene más almacenamiento y tiene un rápido procesador. La Hak5 Turtle, tiene una apariencia más normal pero no viene con la luz LED.

Ambos Dispositivos utilizaron un módulo de software llamado Responder, que permite que los aparatos se transformen en una puerta de salida de redes, con servidor DNS, WPAD y más.

El software es definido como LLMNR, NBT-NS y MDNS, lo cual indica que el aparato puede aparecer en una red local y responder con información falsa de otra máquina, utilizando la dirección de una impresora que esté conectada a una red por ejemplo. En este caso, el aparato utiliza Responder y dirá que se trata de la impresora (lo cual es falso) y la computadora de la víctima enviará las credenciales al aparato.

Relacionado: La app de los Golden State Warriors puede espiarte

¿Por qué esto funciona? Según Fuller, se debe a que las USB son un aparato para conectar y jugar, lo cual significa que aunque un sistema esté bloqueado, el aparato puede ser instalado.

“Hay varias restricciones sobre qué puede o no instalarse en los más nuevos sistemas operativos como Windows 10 o El Capitan, pero Ethernet /LAN está en la lista blanca”.

Fuller probó su “hackeo” en Windows 98 SE, Windows 2000 SP4, Windows XP SP3, Windows 7 SP1, Windows 10 Enterprise, Windows 10 Home, OS X El Caitan y OS X Maverick.

Computación

Intel y Alibaba anuncian tecnología 3D de seguimiento de atletas en los JJ.OO.

Intel y Alibaba unen fuerzas para crear una tecnología que combina el seguimiento mediante vídeo en 3D y la Inteligencia Artificial para analizar los movimientos de los atletas; este desarrollo se estrenará en los próximos JJ.OO.
Telefonía celular

El Galaxy con pantalla plegable hará su aparición en el próximo evento de Samsung

Aún no ha llegado oficialmente al mercado, pero el Galaxy plegable de Samsung es uno de los teléfonos más esperados por público. Una alta ejecutiva de la compañía ha confirmado que veremos este teléfono durante el primer semestre de…
Guías

Es posible usar apps de Android en Windows y aquí te decimos cómo hacerlo

Si eres usuarios de un móvil Android y también de un ordenador con Windows, seguro que has pensado lo genial que sería podíer ejecutar apps Android en la computadora; pues bien, se puede hacer y en esta guía te mostramos cómo.
Entretenimiento

Te mostramos los mejores dispositivos para streaming que puedes comprar ¡No te equivoques, no todos son iguales!

Puede que tu televisor sea demasiado viejo (y no "inteligente"), o puede que el servicio que quieres no esté incluido en tu nueva TV. ¿La solución? Conseguir alguno de los mejores dispositivos para streaming disponibles actualmente en el…
Apple

¡También tiene sentido del humor! Con estas preguntas para Siri no pararás de reir

Hemos estado hablando con Siri durante días en un esfuerzo por desenterrar algunas de las respuestas más divertidas. Y ojo, que no siempre ella da las mismas respuestas en inglés que en español. Hazle alguna de estas preguntas, y…
Computación

¿Listo para convertirte en el próximo Rubius? Te explicamos cómo subir tu primer video a YouTube

Si eres completamente nuevo en la escena de streaming, es posible que te preguntes cómo subir un video a YouTube. Para ayudarte, hemos elaborado esta práctica guía que te llevará de la mano paso a paso. ¡Libera ese Youtuber que llevas…
Computación

CES 2019 llega a todos los bolsillos con las nuevas Surface de Microsoft

Microsoft apuesta fuerte por su línea Surface y muestra de ello es la, recientemente lanzada, segunda generación de algunas de sus computadoras, ahora mejoradas, que ofrecen un amplio abanico para, prácticamente, cualquier necesidad y…
Computación

Vimos muchas opciones, y hemos decidido que estas son las cinco mejores laptops presentadas en CES 2019

Hemos visto muchas opciones de computadoras portátiles en CES 2019, y podemos decirte que mencionamos a continuación son las cinco mejores laptops presentadas hasta ahora en el congreso de tecnología de Las Vegas,
Computación

Grandes, nítidos e inmersivos. Estos son los mejores monitores del CES 2019 para tu computadora

Este año y como siempre, CES ofrece una variedad de opciones atractivas para el próximo monitor de tu computadora de escritorio. Esta es nuestra lista de los mejores que hemos conocido en CES 2019.
Computación

Si tienes una Mac, estas aplicaciones serán absolutamente esenciales para ti

Si eres un usuario promedio de MAC, existen miles de programas de software compatibles con su sistema. Tantos, que muchas veces es difícil seleccionar los que realmente valen la pena. Esta lista con las mejores apps para Mac te será de…
Computación

Es posible, si sabes cómo: te explicamos cómo obtener Microsoft Office gratis

Si no eres un usuario avanzado y no necesitas todas las funciones premium más recientes, puedes ahorrarte mucho dinero obteniendo Microsoft Office gratis. Te explicamos a continuación cómo hacerlo.
Computación

Te explicamos detalladamente cómo convertir archivos MKV en MP4

Hemos preparado una guía sobre cómo convertir rápidamente archivos MKV en formato MP4, un estándar de soportes ampliamente compatible que funciona con la mayoría de los dispositivos y reproductores multimedia modernos.
Computación

¿Está la red 5G a punto de llegar? Verizon muestra sus avances en CES

Verizon aprovechó el CES 2019 para dar una conferencia acerca de los avances de la red 5G y cómo podría mejorar no solamente la conectividad, sino además que posibilitará la llegada de nuevas tecnologías.
Computación

Que lo barato no te salga caro: reunimos en esta guía las mejores laptops por menos de 1,000 dólares

Por menos de mil dólares, algunos pueden ofrecer una CPU potente a bajo costo, pero no se gastarán mucho en la calidad de fabricación. Otros pueden optar por un chasis elegante y sólido... y meterles bajo el capó un procesador de…