Un hacker podría matarte mientras conduces

[Ophiuchus]

La noticia no deja de inquietar pero los electrónicos pre-hackeados ya están entre nosotros.


"Mientras inspeccionaban embarques provenientes de China, los agentes de aduana rusos encontraron algo extraño. Dentro de las varias teteras y planchas que venían encontraron chips de WiFi y microprocesadores. Si los aparatos eran conectados, los chips comenzaban a buscar redes de WiFi inseguras hasta a 200 metros de distancia, luego “llamaban a casa” para darle acceso a criminales del ciberespacio.

Mientras que la inusual forma de crimen cibernético tomó por sorpresa a los investigadores, fue solamente la última amenaza emergente de electrónicos hackeados que vienen directo de las fábricas chinas.

Hay una larga lista de aparatos plagados de “backdoors” o “puertas traseras”, infectados con malware o equipados con aparatos de espionaje desde antes de dejar las fábricas chinas.

Estas incluyen desde teteras hasta laptops, desde memorias USB hasta cámaras, y desde software hasta componentes militares.

En junio de 2011, el diario de Hong Kong Apple Daily descubrió aparatos de grabación instalados en vehículos duales con placas de China y Hong Kong. Estaban etiquetados como “tarjetas de inspección y cuarentena” y fueron instalados gratuitamente por el Bureau Chino de Inspección y Cuarentena de Shenzhen.

En junio de 2010, un virus autoejecutable de las tarjetas de memoria chinas que usa la cámara Olympus Stylus Tough, estaba infectando las computadoras en Japón. El virus fue descubierto justo después que un virus idéntico se encontrara en las tarjetas de memoria de los smartphones Samsung. Anterior a eso, fueron los virus encontrados en los aparatos GPS TomTom y los marcos de fotografía digital Insignia que se venden en la mayoría de las tiendas, incluyendo Best Buy, Target y Sam´s Club.

Mientras los más recientes descubrimientos de chips en teteras y planchas estuvieron entre los casos más bizarros, fueron también los menos sofisticados. Ellos solo apuntaban a redes de WiFi no protegidas con contraseñas. En Rusia, donde los aparatos fueron encontrados, esto hubiera sido una amenaza. En Estados Unidos, donde la mayoría de las redes están protegidas, no hubiera sido una amenaza seria.

Aún, la preocupación es menor acerca de los chips en sí mismos, sino más bien en lo que pudiera significar para el futuro de las amenazas cibernéticas.

“Esta es una generación que va más allá de lo que hayamos visto antes”, dijo Chester Wisniewski, asesor senior de seguridad de la compañía de seguridad cibernética Sophos, en relación a las teteras y planchas espías.

Wisniewski dijo que los chips no eran muy preocupantes, pero con un poco de trabajo pudieran llegarlo a ser. Pudieran ser fácilmente programados para acceder a redes protegidas y ser tanto pequeños como baratos, el reciente descubrimiento pudiera ser solo la punta del iceberg.

“Quien dice que estas cosas no pudieran ser colocadas en los equipos de cualquier casa?”, indicó. Pudieran estar en cualquier cosa que se conecte. Cualquier cosa que trabaje con electricidad, esta cosa pudiera estar escondida ahí adentro.

Una amenaza escondida

Greg Shaffer testificó ante el congreso el 8 de julio de 2011. Para ese tiempo, Shaffer trabajaba en la oficina de seguridad cibernética del Departamento de Homeland Security. Se le preguntó sobre los riesgos de los aparatos electrónicos fabricados en el extranjero.

Shaffer trató de evadir la pregunta. Cuando fue presionado a dar una respuesta clara, Shaffer dio una corta pero grave respuesta.

Schaffer dijo que conocía de casos de aparatos fabricados en el extranjero que tenían preinstalados software y hardware infectados, señalando que “creemos que hay un riesgo significante en la cadena de suministro”.

“Esta es una de las más complicadas y difíciles que tenemos”, dijo.

El reconocimiento del problema de forma oficial por parte de Schaffer era uno de otros pocos. Todavía, el problema de espionaje electrónico proveniente de China, en particular, es frecuente y avanza.

Algunos de las más comunes vulnerabilidades son los “backdoors” o puertas traseras que se dejan en los productos. Estos se parecen a errores de programación que dejan los creadores- lo que hace que sea difícil de probar si estos backdoors son intencionales o no.

Los backdoors en los routers chinos son frecuentemente expuestos por investigadores de seguridad y el antiguo empleado de la NSA Craig Heffner. Dentro del último mes, Heffner descubrió varios backdoors en los routers del manufacturador chino Tenda, el cual vende los routers Medialink, así como también routers de D-Link. D-Link tiene su sede en Taiwán, pero son manufacturados en China continental.

Heffner dijo al blog We Live Security, de la compañía de seguridad ESET, que un backdoor del 10 de noviembre pareció dejarse deliberadamente.

“Tú puedes acceder a la interface web sin ninguna autenticación y ver o cambiar los parámetros del equipo”, dijo Heffner, notando que el código de acceso del backdoor fue encontrado en un foro de cibercrimen ruso.

Huawei

Los routers más controvertidos vienen de las compañías chinas ZTE y Huawei. El comité de inteligencia de la Cámara de Representantes publicó un reporte el 12 de octubre alertando a las empresas estadounidenses a evitar a estas dos compañías debido a los riesgos de seguridad. Alertas similares contra Huawei en particular, han sido levantadas por gobiernos alrededor del mundo, incluidos Taiwán y Australia.

“China es conocida por ser el mayor perpetrador de espionaje cibernético, y Huawei y ZTE fallaron para aliviar serias preocupaciones a lo largo de esta importante investigación”, dijo Mike Rogers, Presidente del Comité de Inteligencia, en un comunicado de prensa. “Las empresas estadounidenses deberían usar a otros suplidores”.

Huawei ha lanzado una campaña de relaciones públicas para enfrentar la situación, pero aun la investigación independiente tiene preocupaciones justificadas. Justo antes del reporte del comité de inteligencia de la Cámara, en julio del 2012, investigadores de seguridad en la conferencia de Hackers Defcon develaron críticos y extremadamente básicas vulnerabilidades en los routers de Huawei.

“Esta cosa es sospechosa”, le dijo Dan Kaminsky, un conocido investigador de seguridad, al International Data Group News Service. “Si yo fuera a enseñarle a alguien de la nada como escribir una hazaña binaria, estos routers serían lo que demostraría para ello.

Ellos notaron también que, de la mano con la infame falta de transparencia de Huawei, ésta no tenía contacto de seguridad para reportar vulnerabilidades.

De acuerdo a Wisniewski, sin embargo, la naturaleza de la amenazas, y de ciberseguridad en general, hace difícil probar la culpa.

“El problema es que hay escasez de la verdad, y existe espacio limitado para la especulación”, dijo Wisniewski. “Solo la persona que escribió el código lo sabe”.

[BORRASCA]

Abundando en el tema,
http://www.larazon.es/detalle_normal...-los-altavoces

Lo que inventa la gente

[El Temido II]

Originalmente publicado por BORRASCA

Abundando en el tema,
http://www.larazon.es/detalle_normal...-los-altavoces

Pues si vale para "infectar" a los que llevan el "chunga - chunga" a "toa pastilla"
en el coche, de manera que el volumen se les quede bajito bajito para siempre,
igual me pido uno.


Salud y