Smart Things trabajando más allá de su "End of Life": Parchea los electrodomésticos de tu casa.

La noticia de los frigoríficos hakeados ha dado la vuelta al mundo, y a la gente le llama la atención que algo así haya sucedido. La explicación es tan sencilla como sabemos desde hace muchos años. Un producto End of Life, es decir, fuera de soporte y mantenimiento, no tiene parches de seguridad, lo que hace que a partir del día que entra en EoL es un peligro que hay que mitigar.

Figura 1: Smart Things trabajando más allá de su "End of Life".

 Parchea los electrodomésticos de tu casa.

Si a esto le sumas la llegada de la Inteligencia Artificial para Offensive Security, permitiendo que haga un descubrimiento de los elementos, que ayude a construir software de explotación para cualquier protocolo de un dispositivo, por muy raro que parezca, pues tenemos el ecosistema perfecto.

Figura 2: Hacking Home Devices I: PoCs & Hack Just for Fun!

El nuevo libro de 0xWord para aprender a buscar bugs en casa.

Escrito por Gerard Fuguet.

Esto lo lleva advirtiendo Gerard Fuguet muchos años, en sus libros de Hacking Home Devices I y Hacking Home Devices II, donde hace exactamente este tipo de pruebas con todos los Smart Devices que tengas en casa, pero sobre todo explica a cómo realizar estos ataques. 

Figura 3: Un frigorifico no actualizado

Para que entendáis el riesgo fácilmente, yo he querido hacer una pequeña consulta a la Gemini para que me ayude con un escenario que puede ser ficticio, o real, donde un Smart Fridge de Samsung Family Hub no ha sido actualizado desde el día uno. ¿Cuál será su riesgo si lo tengo en casa?

Figura 4: Lista de vulnerabilidades conocidas

Como podéis ver en estas dos imágenes, la lista de vulnerabilidades conocidas es grande y bien documentada. Al final todos se basan en piezas y componentes comunes que son estudiados, de los que se descubren bugs, y que hay que gestionar. Y si no se hace, pues tienes un dispositivo lleno de vulnerabilidades al alcance de cualquier Botnet.

Figura 5: Más vulnerabilidades de mi Smart Fridge ficticio

El resultado es que estando ahí, solo hay que esperar a que un escaneo de un malware de la red, o si tu dispositivo se conecta a Internet y acaba explotado, haga el resto. Lo normal es que se le meta una herramienta de administración remota, y se convierta en un Proxy para los malos, en un bot de scrapping, en un bot para DDoS o infinidad de otras cosas.

Figura 6: Hacking Home Devices II: PoCs & Hack Just for Fun!

Escrito por Gerard Fuguet.

Los riesgos son claros y bien conocidos, y cuando le he preguntado a Gemini, las conclusiones son exactamente las mismas que os acabo de describir, así que no hay mucha más magia y ciencia que la que sabemos: Un Smart-Whatever trabajando en EoL es un riesgo alto de seguridad.

Figura 7: Es un riesgo alto de que acabes en una botnet

La manera de gestionarlo es, parchea todo lo que puedas, y si se te quedan cosas sin parchear, probablemente la recomendación más sensata es que lo desconectes de la red inmediatamente. Es lo que hay.

Figura 8: Pull the plug!!

El problema es que mucha gente ha llenado su casa de televisiones que siguen funcionando, de electrodomésticos que aún se usan, de paneles energéticos, o sistemas de calefacción conectados, que están en EoL y que, porque no tengan parches deban desconectarlo, no es algo que muchos quieran/queramos hacer. Pero es el mundo de los productos hardware convertidos en productos software. Y ahora con LLMs en EoL puede ser una fiesta. ¿Tendremos un "rise of the machine"?

¡Saludos Malignos!

Autor: Chema Alonso (Contactar con Chema Alonso)  

Curso de Hacking Ético: De 0 a Hackear Aplicaciones: 20, 21 y 22 de Octubre

Supongo que muchos ya lo habréis visto anunciado en algunos sitios, pero quería avisar yo también por aquí para que nadie se pierda las sesiones del Curso de Hacking Ético - gratuito y online - que daremos Mario Álvarez, Thomas O´Neil, Gorka El Bochi y yo con Big School los próximos días 20, 21 y 22 de Octubre a las 19:00 horas de España, donde veremos temas de hacking desde cero.

Figura 1: Curso de Hacking Ético: De 0 a Hackear Aplicaciones: 20, 21 y 22 de Octubre

Al final tenemos un número limitado de horas, pero yo voy a dar una sesión de Hacking IA, que ya sabéis que es el tema que más me apasiona en los últimos tiempos, pero Mario Álvarez, Gorka El Bochi y Thomas O’Neil van a estar dando sesiones de Hacking de Aplicaciones Web, Hacking con IA y Hacking de Aplicaciones Móviles, por lo que cada día vas a tener una sesión didáctica de los temas más chulos.

Figura 2: Temario del Curso de Hacking Ético gratuito y online

El curso es gratuito, como parte de una formación mucho más amplia, pero todos los que vengáis estos días, tendréis como regalo una serie de manuales en formato electrónico, que podéis utilizar para continuar formándoos una vez terminadas las sesiones.

Figura 3: Manuales de extensión de la formación después de las sesiones.

Por supuesto, al final todos los asistentes se llevarán, además un Certificado de haber realizado esta formación con Mario Álvarez, Thomas O´Neil , Gorka El Bochi y conmigo, para que quede acreditada.

Figura 4: Certificados de asistencia a la formación

Si quieres venir, lo único que necesitas es registrarte en la web del Curso de Hacking Ético, y además te llevarás la guía para configurar los laboratorios vulnerables con los que poder realizar pruebas de intrusión por niveles para aprender cómo funciona el mundo del Hacking Ético.

Figura 5: Registro y Pack de Bienvenida al Curso de Hacking Ético

Yo me conectaré desde San Francisco, que ya sabéis que yo estaré en Connect de Cloudflare, pero todas las sesiones serán en vivo y en directo, así que, si te gusta este mundo, puedes aprender bastantes cosas para empezar en esta formación.

¡Saludos Malignos!

Autor: Chema Alonso (Contactar con Chema Alonso)