Una USB es suficiente para robar datos de tu PC

obama presenta plan reforzar segurida cibernetica enterprise network security 1200x0
Un ingeniero de seguridad ha descubierto cómo robar la información de ingreso de tu cuenta de Microsoft en una computadora con Windows que se encuentre bloqueada.

Lo único que el ladrón necesitaría es una mini computadora USB de Linux que cuesta $50 dólares. Rob “mubix” Fuller pudo incluso robar credenciales de computadoras OS X “El Capitan” y computadoras “Mavericks”.

Relacionado: Microsoft podría lanzar una nueva Surface muy pronto

“Primero que todo esto es muy sencillo y no debería funcionar así pero lo hace”, afirma Fuller a uno de los ingenieros de seguridad de R5 en un blog.

“Tampoco existe la posibilidad de que yo sea el primero en descubrir esto, pero mira, así funciona. Créeme que lo probé de muchas formas para confirmarlo porque no pensaba que pudiera ser cierto”, añade.

Fuller inició su experimento utilizando una USB de $155 dólares de Armory, que es una computadora y viene con un procesador de 800 MHz basado en ARM Cortex-A8, 512 MB de sistema de memoria DDR3, una ranura para tarjeta Micro SD, habilidad para conexión por Ethernet y apoyo para Android, Debian, Ubuntu y Arch Linux.

Sin embargo, el proyecto terminó utilizando una mini computadora Hak5 que cuesta solamente $50 dólares y tiene un puerto Ethernet para redes por cable Ethernet.

El blog muestra cómo configuró los dos aparatos. El Armory necesitaba instalación de Python y después, procedió a conectar la interfaz, el servidor DHCP y otros pequeños detalles antes de conectar el aparato al puerto USB de la computadora.

La unidad Hak5 Turtle venía casi lista para ser utilizada. Al final, ambas unidades fueron capaces de tomar las credenciales de las computadoras en unos 13 segundos, dependiendo del sistema. El Armory incluso prendía su luz LED cuando obtenía las credenciales.

De acuerdo a Fuller, la versión Armory es más versátil, tiene más almacenamiento y tiene un rápido procesador. La Hak5 Turtle, tiene una apariencia más normal pero no viene con la luz LED.

Ambos Dispositivos utilizaron un módulo de software llamado Responder, que permite que los aparatos se transformen en una puerta de salida de redes, con servidor DNS, WPAD y más.

El software es definido como LLMNR, NBT-NS y MDNS, lo cual indica que el aparato puede aparecer en una red local y responder con información falsa de otra máquina, utilizando la dirección de una impresora que esté conectada a una red por ejemplo. En este caso, el aparato utiliza Responder y dirá que se trata de la impresora (lo cual es falso) y la computadora de la víctima enviará las credenciales al aparato.

Relacionado: La app de los Golden State Warriors puede espiarte

¿Por qué esto funciona? Según Fuller, se debe a que las USB son un aparato para conectar y jugar, lo cual significa que aunque un sistema esté bloqueado, el aparato puede ser instalado.

“Hay varias restricciones sobre qué puede o no instalarse en los más nuevos sistemas operativos como Windows 10 o El Capitan, pero Ethernet /LAN está en la lista blanca”.

Fuller probó su “hackeo” en Windows 98 SE, Windows 2000 SP4, Windows XP SP3, Windows 7 SP1, Windows 10 Enterprise, Windows 10 Home, OS X El Caitan y OS X Maverick.

Computación

Así atraparon a hackers que robaron millones de dólares a miles de víctimas

Un esfuerzo internacional que abarca seis países ha logrado desmantelar una red criminal de hackers que atacó a más de 40,000 víctimas, robando alrededor de $100 millones de dólares. Te contamos cómo lo lograron.
Entretenimiento

¿Buscando un excelente reproductor multimedia? Te explicamos qué es Kodi

¿Tienes problemas para organizar y disfrutar de tu vasta colección de películas y series? No hay problema, porque siempre hay una solución tecnológica para todo y en esta ocasión en forma de software. Te contamos qué es Kodi
Entretenimiento

Los mejores dispositivos para streaming que puedes comprar actualmente

En DT hemos estado probando los mejores dispositivos para streaming desde que el primer Apple TV llegó a las estanterías en 2007, y por ello sabemos una cosa (o dos) sobre lo que hace que un dispositivo sea bueno. Aquí, los mejores.
Apple

Estos son los mejores teclados Bluetooth que puedes comprar

En esta guía te mostramos cuáles son los mejores teclados Bluetooth del mercado, los cuales podrás vincular a tu tableta Android, iPad o tu laptop, haciendo tu trabajo más rápido y cómodo.
Computación

Cómo usar Google Calendar y nunca más olvidar una fecha importante

Google Calendar sigue siendo la forma más fácil de administrar tu agenda. Cuenta con una gran cantidad de herramientas, tanto online como sin conexión, y es muy útil para organizar tu vida. Te explicamos a continuación cómo usarlo.
Entretenimiento

¿Te regalaron una? Te enseñamos cómo canjear una Google Play Gift Card

Cuando cargas tarjetas Google Play, el monto se te agrega como saldo a tu cuenta para comprar música, películas y otros contenidos digitales disponibles en Google Play Store. Aquí te indicamos cómo cobrar una Google Play Gift Card.
Redes sociales

Más compras y videos: Así rediseñó Instagram la pestaña Explorar

Instagram está redoblando sus esfuerzos para lograr que abras tu billetera y realices compras a través de Explore, con una barra de navegación rediseñada que incluye nuevos botones para compras y videos largos.
Computación

¡No más cables! Te ofrecemos el mejor mouse inalámbrico para tu computadora

Si estás harto o harta de los cables y buscas un nuevo ratón, hemos elaborado una lista con nuestras recomendaciones para que elijas el mejor mouse inalámbrico según tus necesidades y gustos.
Computación

Te explicamos en qué consiste Microsoft xCloud y cómo funcionará

Microsoft xCloud, también conocido como Project xCloud, será el próximo servicio de streaming de juegos de la compañía. Funcionará en todo tipo de plataformas, desde consolas hasta teléfonos. Acá te contamos todo lo que sabemos…
Computación

¿Estrenándote como blogger? Te mostramos los mejores website builders para usar

Tener un sitio web es indispensable para negocios, empresas, o incluso para uso personal. Hemos examinado muchos, y aquí te presentamos algunos de los mejores website builders para que escojas el que más te conviene.
Computación

¿Se te ha quedado vieja? Estas son las mejores actualizaciones para tu PC

El paso del tiempo no perdona y las computadoras van ralentizándose con el tiempo ¿Debe comprarse una nueva? No necesariamente; te mostramos mejores actualizaciones para tu PC para que puedas rendir como una nueva por poco dinero.
Computación

Estos son los mejores editores de archivos PDF que puedes utilizar

Los archivos PDF son muy comunes entre las empresas y las personas que intentan ahorrar en papel. Los siguientes son, a nuestro juicio, los mejores editores de archivos PDF de pago y gratuitos que puedes conseguir en la actualidad.
Computación

Las redes inalámbricas aún no superan a los mejores cables Ethernet

Mientras el mundo se encamina hacia la conectividad inalámbrica, las conexiones Ethernet continúan siendo más rápidas y menos inestables que las tradicionales redes Wi-Fi. Acá te presentamos los mejores cables Ethernet que puedes…
Computación

¿Necesitas ayuda? Estos son los mejores softwares para la declaración de impuestos

Si quieres ahorrar dinero al presentar tus impuestos tú mismo en lugar de contratar a alguien más, te presentamos los mejores softwares para la declaración de impuestos disponibles para descargar hoy mismo.