Smart Things trabajando más allá de su "End of Life": Parchea los electrodomésticos de tu casa.

La noticia de los frigoríficos hakeados ha dado la vuelta al mundo, y a la gente le llama la atención que algo así haya sucedido. La explicación es tan sencilla como sabemos desde hace muchos años. Un producto End of Life, es decir, fuera de soporte y mantenimiento, no tiene parches de seguridad, lo que hace que a partir del día que entra en EoL es un peligro que hay que mitigar.

Figura 1: Smart Things trabajando más allá de su "End of Life".

 Parchea los electrodomésticos de tu casa.

Si a esto le sumas la llegada de la Inteligencia Artificial para Offensive Security, permitiendo que haga un descubrimiento de los elementos, que ayude a construir software de explotación para cualquier protocolo de un dispositivo, por muy raro que parezca, pues tenemos el ecosistema perfecto.

Figura 2: Hacking Home Devices I: PoCs & Hack Just for Fun!

El nuevo libro de 0xWord para aprender a buscar bugs en casa.

Escrito por Gerard Fuguet.

Esto lo lleva advirtiendo Gerard Fuguet muchos años, en sus libros de Hacking Home Devices I y Hacking Home Devices II, donde hace exactamente este tipo de pruebas con todos los Smart Devices que tengas en casa, pero sobre todo explica a cómo realizar estos ataques. 

Figura 3: Un frigorifico no actualizado

Para que entendáis el riesgo fácilmente, yo he querido hacer una pequeña consulta a la Gemini para que me ayude con un escenario que puede ser ficticio, o real, donde un Smart Fridge de Samsung Family Hub no ha sido actualizado desde el día uno. ¿Cuál será su riesgo si lo tengo en casa?

Figura 4: Lista de vulnerabilidades conocidas

Como podéis ver en estas dos imágenes, la lista de vulnerabilidades conocidas es grande y bien documentada. Al final todos se basan en piezas y componentes comunes que son estudiados, de los que se descubren bugs, y que hay que gestionar. Y si no se hace, pues tienes un dispositivo lleno de vulnerabilidades al alcance de cualquier Botnet.

Figura 5: Más vulnerabilidades de mi Smart Fridge ficticio

El resultado es que estando ahí, solo hay que esperar a que un escaneo de un malware de la red, o si tu dispositivo se conecta a Internet y acaba explotado, haga el resto. Lo normal es que se le meta una herramienta de administración remota, y se convierta en un Proxy para los malos, en un bot de scrapping, en un bot para DDoS o infinidad de otras cosas.

Figura 6: Hacking Home Devices II: PoCs & Hack Just for Fun!

Escrito por Gerard Fuguet.

Los riesgos son claros y bien conocidos, y cuando le he preguntado a Gemini, las conclusiones son exactamente las mismas que os acabo de describir, así que no hay mucha más magia y ciencia que la que sabemos: Un Smart-Whatever trabajando en EoL es un riesgo alto de seguridad.

Figura 7: Es un riesgo alto de que acabes en una botnet

La manera de gestionarlo es, parchea todo lo que puedas, y si se te quedan cosas sin parchear, probablemente la recomendación más sensata es que lo desconectes de la red inmediatamente. Es lo que hay.

Figura 8: Pull the plug!!

El problema es que mucha gente ha llenado su casa de televisiones que siguen funcionando, de electrodomésticos que aún se usan, de paneles energéticos, o sistemas de calefacción conectados, que están en EoL y que, porque no tengan parches deban desconectarlo, no es algo que muchos quieran/queramos hacer. Pero es el mundo de los productos hardware convertidos en productos software. Y ahora con LLMs en EoL puede ser una fiesta. ¿Tendremos un "rise of the machine"?

¡Saludos Malignos!

Autor: Chema Alonso (Contactar con Chema Alonso)