En una t\u00edpica casa\u00a0moderna puedes f\u00e1cilmente encontrar cinco dispositivos conectados a la red local que no son computadoras. La mayor\u00eda pueden ser hackeados<\/p>Tweet<\/a><\/blockquote>\n A ra\u00edz de todo esto, decid\u00ed comenzar un proyecto de investigaci\u00f3n para determinar qu\u00e9 tan f\u00e1cil podr\u00eda ser hackear mi propia casa. \u00bfSon vulnerables los dispositivos conectados a mi red dom\u00e9stica? \u00bfQu\u00e9 podr\u00eda hacer un atacante si estos dispositivos se infectaran? \u00bfEs mi casa un blanco posible? Antes de comenzar mi investigaci\u00f3n, estaba bastante seguro de que mi casa era segura. Trabajo en la industria de la seguridad inform\u00e1tica desde hace m\u00e1s de 15 a\u00f1os y soy bastante paranoico cuando se trata de aplicar parches de seguridad y cosas por el estilo. Esto me hizo pensar que debe de haber otras casas m\u00e1s hackeables que la m\u00eda, porque en realidad no poseo muchos aparatos de alta tecnolog\u00eda.<\/p>\n Durante mi investigaci\u00f3n no me enfoqu\u00e9 en las computadoras, tablets o smartphones, sino en los otros dispositivos conectados a mi red dom\u00e9stica. Me sorprend\u00ed al darme cuenta de que, en realidad, ten\u00eda bastantes artefactos conectados a mi red: un smart TV, un receptor satelital, un reproductor DVD\/Blue-ray, dispositivos de almacenamiento en red y consolas de juegos. Adem\u00e1s, estoy en el proceso de mudanza a una nueva casa, y he estado conversando con mi compa\u00f1\u00eda de seguridad local. Ellos me sugirieron que compre el \u00faltimo sistema de alarmas, que se conecta a la red y se puede controlar desde un dispositivo m\u00f3vil\u2026 Tras concluir la investigaci\u00f3n, me convenc\u00ed de que esa no ser\u00eda una muy buena idea.<\/p>\n Algunos de los dispositivos conectados a mi red:<\/p>\n Me propuse que para considerar el hackeo \u201cexitoso\u201d, deb\u00eda de ocurrir algo de lo siguiente:<\/p>\n Antes de realizar la investigaci\u00f3n, me asegur\u00e9 de que todos mis dispositivos estaban actualizados con la \u00faltima versi\u00f3n de firmware. Durante el proceso tambi\u00e9n not\u00e9 que no todos los dispositivos contaban con verificaciones autom\u00e1ticas de actualizaciones, lo que hac\u00eda que el proceso fuera bastante tedioso. Como cualquier consumidor, tuve que descargar manualmente e instalar el nuevo firmware en cada uno de mis dispositivos, lo que no result\u00f3 una tarea sencilla, ya que no fue f\u00e1cil encontrar los nuevos archivos de firmware y porque todo el proceso de actualizaci\u00f3n no era el adecuado para un usuario promedio. Otra observaci\u00f3n interesante fue que la mayor\u00eda de los productos se hab\u00edan descontinuado hac\u00eda m\u00e1s de un a\u00f1o y que, simplemente, ya no exist\u00edan las actualizaciones.<\/p>\n El Hack<\/strong><\/p>\n Luego de un primer an\u00e1lisis de los dispositivos de almacenamiento en la red, encontr\u00e9 14 vulnerabilidades \u00a0que podr\u00edan permitirle a un atacante ejecutar remotamente comandos del sistema con privilegios de administrador. Mis dos\u00a0dispositivos no s\u00f3lo ten\u00edan una interfaz web vulnerable, su seguridad local era realmente\u00a0lamentable. Contrase\u00f1as d\u00e9biles, permisos incorrectos en los archivos de configuraci\u00f3n, claves en texto plano y la lista sigue. Si quieres m\u00e1s detalles sobre el hacking a estos aparatos, lee este art\u00edculo en securelist.<\/a><\/p>\n Durante este estudio, me encontr\u00e9 con otros dispositivos que ten\u00edan funciones \u2018ocultas\u2019. Uno de \u00e9stos era mi router DSL provisto por mi proveedor de servicios de Internet. En \u00e9l descubr\u00ed que hab\u00eda much\u00edsimas funciones a las que yo no ten\u00eda acceso. Asum\u00ed que mi proveedor de servicios de Internet o el fabricante eran quienes ten\u00edan el CONTROL TOTAL del dispositivo, y pod\u00edan hacer lo que quisieran con \u00e9l. Por ejemplo, acceder a todas estas funciones a las cuales yo no ten\u00eda permiso.<\/p>\n Con s\u00f3lo mirar los nombres de las funciones \u2018ocultas\u2019, todo parec\u00eda indicar que el proveedor de servicios de Internet pod\u00eda, por ejemplo, crear t\u00faneles para conectarse a cualquier dispositivo de mi red. \u00bfQu\u00e9 pasar\u00eda si estas funciones cayeran en las manos equivocadas? Entiendo que, supuestamente, estas funciones est\u00e1n para ayudar al proveedor de servicios de Internet a realizar el soporte t\u00e9cnico, pero cuando ingreso utilizando mi cuenta de administrador, no tengo el control total de mi propio dispositivo, lo que es aterrador, especialmente cuando algunas de estas funcionen tienen nombres como \u2018C\u00e1mera Web\u2019, \u2018Configuraci\u00f3n experta de telefon\u00eda\u2019, \u2018Control de Acceso\u2019, \u2018WAN-Sensing\u2019 y \u2018Actualizaciones\u2019.<\/p>\n\n
\n
![\"dsl\"](\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/87\/2014\/08\/05211305\/dsl.png\")
<\/a><\/p>\n![\"borat\"](\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/87\/2014\/08\/05211302\/borat.png\")
<\/a><\/p>\n