A simple vista parece un simple cable USB pero en realidad encierra un peligro potencial: se puede usar para lanzar ciberataques a la distancia. Se trata de USBNinja y viene en varios formatos (Micro USB, USB tipo C y Lighting).
El producto es una evolución de BadUSB, presentado en 2014, y que demostró que se podía insertar el malware en el firmware del pendrive. En este caso, el cable tiene un control de bluetooth que se activa de manera remota a través de una app o pequeño gadget.
Cuando el cable recibe la orden, inyecta el malware en el dispositivo en el cual esté conectado: computadora, tablet o celular.
USBNinja fue desarrollado por la firma RFID Research Group. Se trata de una herramienta que permite hacer pruebas de pentesting en el ámbito de la seguridad informática. La presentaron a través de una plataforma de financiamiento colectivo y ya lograron reunir más de USD 27.700, casi el triple del objetivo que se habían planteado.
El pentesting o pruebas de penetración consiste en la realización de ataques cibernéticos controlados a sistemas informáticos con el fin de identificar vulnerabilidades y corregirlas.
Este cable es una herramienta, como tantas otras, que desde el punto de vista del experto en seguridad informática, ayudan a evaluar la seguridad de dispositivos e infraestructura, pero si cae en manos equivocadas puede ser utilizada para hacer ciberataques.
De hecho, esto es lo que plantean los desarrolladores de este cable. Ellos buscan alertar sobre la facilidad con que se pueden realizar estos ataques para generar conciencia en los usuarios; y, por otra parte, ofrecen una herramienta para que los expertos en seguridad puedan utilizar dentro de sus análisis informáticos.
"Este cable es similar a otros dispositivos que hemos visto, con Arduino se pueden crear dispositivos que cumplan funciones similares para que ejecuten algún código malicioso. Esta tecnología podría ser usado por un cibercriminal, como para robar información o incluso por un empleado disconforme que quiera hacer algún tipo de daño en la empresa", explica Camilo Gutiérrez Amaya, jefe del laboratorio de investigación de Eset, en diálogo con Infobae . "En última instancia, cuando hablamos de tecnología, no podemos decir que sea buen o mala, es el uso que le den las personas", concluye.
Los creadores dicen que USBNinja es muy versátil y que también se puede utilizar para hacer bromas, algo que podría ocurrir si se utiliza para descargar un código que, por ejemplo, permita mover el mouse a la distancia. También podría servir para inyectar mensajes de amor, en vez de códigos maliciosos. Al menos eso explican los creadores.
Cómo funciona
En la punta del cable que se inserta en el dispositivo se creó una unidad que se activa por medio de bluetooth. Por fuera esto no se ve, USBNinja luce como cualquier otro cable e incluso sirve para transmitir datos o cargar las baterías del equipo, por ejemplo. Tiene un metro de largo, es blanco y, como se mencionó anteriormente, con tres conectores: Micro USB, USB tipo C y Lighting.
Pero cuando ese pequeño tablero recibe la orden, a través de un control remoto o una app diseñada específicamente para estos fines, inmediatamente descarga el código malicioso en el equipo en el que está conectado.
El control remoto funciona hasta a una distancia de 100 metros y la carga que se quiera ejecutar se puede programar a través de Arduino IDE. El dispositivo cuesta USD 99 y los desarrolladores están usando una plataforma de financiamiento colectivo para este proyecto.
MÁS SOBRE ESTE TEMA:
Cómo funciona la millonaria industria del cibercrimen
Facebook admitió que los hackers accedieron a los datos de 30 millones de usuarios
Un mensaje malicioso puede bloquear tu PlayStation 4: cómo evitarlo
Últimas Noticias
Presentan un sistema ‘centauro’: un robot de dos patas que va detrás de una persona para cargar cosas
La innovadora estructura añade extremidades artificiales a la anatomía humana, lo que permite una distribución eficiente del peso y una experiencia estable al caminar
Colombia producirá por primera vez medicamentos contra el cáncer con liderazgo del INC, transferencia tecnológica y fondos públicos
Un convenio entre el Ministerio de Salud y el Instituto Nacional de Cancerología permitirá contar con procesos industriales y científicos para elaborar fármacos avanzados, dirigidos inicialmente a pacientes de entidades públicas
Felipe Chávez se quedará permanentemente en el Colonia: se ejercerá cláusula de compra por ‘Pippo’
El peruano ve con buenos ojos quedarse con el FC Köln, pensando en una progresión en la Bundesliga. Las operaciones para materializar la adquisición total de su ficha avanzan favorablemente
Alerta energética en Perú: Analistas prevén que guerra en Medio Oriente disparará precios de petróleo y alimentos
Especialistas advierten que una interrupción en rutas estratégicas como el estrecho de Ormuz podría alterar el suministro energético global y generar efectos en inflación, comercio exterior y costo de vida en el mercado peruano
Netflix sorprende a los fans y confirma la segunda parte de ‘Las guerreras K-Pop’
La secuela de la exitosa película animada estará escrita y dirigida por Maggie Kang y Chris Appelhans, quienes repetirán como responsables creativos del proyecto
