El mundo de antivirus

viernes 16 de septiembre de 2016

(sugerido por Alejandro Sh. De Bielorrusia)

En el ámbito de seguridad informática no hay amenazas poco importantes. Igual que las vulnerabilidades, existen o no. Y frecuentemente no se sabe nada sobre las mismas.

Hace poco un experto e investigador Marc Newlin — un empleado de la empresa Bastille Network que se dedica a la seguridad de IoT (de inglés Internet of Things — «Internet de las cosas») detectó una vulnerabilidad que amenaza a billones de PCs en todo el mundo. Nadie pudo imaginar que la causa de una amenaza tan importante es una vulnerabilidad en el sistema de seguridad de un dispositivo pequeño — un ratón inalámbrico. Esta vulnerabilidad fue llamada MouseJack.

Resultó que los ratones inalámbricos de muchos productores de renombre (mazonBasics, Dell, Gigabyte, HP, Lenovo, Logitech, Microsoft) que se conectan al equipo con USB dongle no usan el cifrado de los datos transferidos y usan los protocolos no seguros. Como resultado, si no hay ninguna autenticación, los malintencionados pueden atacar el equipo y obtener acceso a la administración del mismo, así como enviar los comandos aleatorios y hasta instalar los programas nocivos.

Esta amenaza confirma que actualmente IoT se realiza con protocolos inalámbricos sin buena comprobación de seguridad.

Según los últimos mensajes de los investigadores, la distancia para poder realizar un ataque, aumentó de 100 a 225 metros, lo que permite a los malintencionados que atacan el sistema permanecer inadvertidos. Así mismo, no importa el sistema operativo instalado en el equipo, porque el ataque no se dirige al SO, sino al dispositivo que tiene una vulnerabilidad de realización de la tecnología de conexión inalámbrica.

La vulnerabilidad MouseJack amenaza no solo a usuarios de ratones inalámbricos, sino también a los dueños de algunos teclados inalámbricos conectaods usando la misma tecnología con USB dongle. Si tomamos en cuenta la amplia difusión de estos dispositivos, los ataques de ciberdelincuentes a los mismos pueden ser bastante importantes, igual que las consecuencias.

Lamentablemente, no para todos los modelos de dispositivos está previsto un mecanismo de actualización del firmware, porque la memoria de muchos dongles USB no permite grabar la información y cambiar el firmware, por lo tanto, no es posible corregir la vulnerabilidad.