Dispositivo de 5 dólares puede hackear tu ordenador en un minuto
Samy Kamkar, un hacker de sombrero blanco muy popular, ha desarrollado un dispositivo que con un coste de solo 5 dólares es capaz de hackear un ordenador en un minuto. El aparato se llama PoisonTap y permite el acceso al equipo aunque esté protegido con contraseña, siempre y cuando haya un navegador abierto en segundo plano.
El dispositivo está basado en una Raspberry Pi Zero con un programa malicioso instalado. Cuando se conecta a un ordenador por USB o Thunderbolt, PoisonTap emula a un dispositivo Ethernet y ataca todas las conexiones de salida, engañando al ordenador para secuestrar todo el tráfico Internet.
Una vez hecho esto, el aparato puede robar las cookies de la víctima cuando navegue por páginas sin encriptación web HTTPS, exponiendo todos los servicios que haya visitado en los que se haya identificado. El software malicioso expone el router interno, haciéndolo accesible de manera remota al atacante, e instala una puerta trasera para cientos de miles de dominios y URLs comunes.
"Yo, como atacante, puedo acceder a la Raspeberry Pi y obtener tus cookies e iniciar sesión en los mismos sitios web como si fuera tú", explica Kamkar. "Y no necesito ninguna contraseña ni nombre de usuario".
Estos son los ordenadores portátiles más vendidos de Amazon España
Por tanto, con solo conectar este pequeño dispositivo de menos de 5 dólares a un equipo, cualquier persona podría hackear el ordenador Windows o Mac en un minuto para robar las cookies y el tráfico web. Y todo ello sin necesidad de que la máquina esté desbloqueada, es suficiente con que tenga abierto el navegador en segundo plano.
Con el desarrollo de este aparato, Kamkar pone de relieve lo sencillo que puede ser comprometer la privacidad de un ordenador aunque esté protegido con contraseña. Por este motivo tenemos que tener en cuenta que no es aconsejable dejar el equipo sin vigilancia en un lugar público, aunque esté bloqueado.
¡Alerta! Pueden hackear tu ordenador con un cigarrillo electrónico
PoisonTap no es el primer dispositivo para hackear ordenadores que ha desarrollado Kamkar. A finales de 2014 dio a conocer USBdriveby, el collar USB que hackea cualquier equipo, y también ha creado el KeySweeper, un aparato con apariencia de cargador convencional que roba todo tipo de datos.
[Fuente: Motherboard | Imagen: Samy Kamkar]
Descubre más sobre Sandra Arteaga, autor/a de este artículo.
Conoce cómo trabajamos en Computerhoy.