¡Alerta! Pueden hackear tu ordenador con un cigarrillo electrónico
El reciente ataque del ransomware WannaCry ha hecho que la seguridad informática se convierta en una de las principales preocupaciones de los usuarios, que ahora son más conscientes de los peligros que acechan a sus dispositivos y tratan de protegerse con todas las herramientas disponibles a su alcance. Sin embargo, los atacantes son de lo más imaginativos y les falta tiempo para idear nuevas amenazas capaces de eludir los controles de seguridad más férreos.
Por este motivo, no nos tiene que extrañar que ahora hayan descubierto cómo hackear un ordenador con un cigarrillo electrónico. Así lo ha revelado el investigador de seguridad Ross Bevington en una presentación en BSides London. El experto explica que este dispositivo puede ser utilizado para atacar un PC, para interferir en el tráfico de Internet o para engañar al equipo haciéndose pasar por un teclado.
Como seguro que ya sabes, los también conocidos como e-cigar funcionan con una batería que se carga a través de un cable USB. Pueden hacerlo enchufados directamente a la corriente mediante un adaptador, pero muchos usuarios lo conectan a un puerto USB del ordenador. Y es en este segundo caso donde reside el peligro.
Protege tu ordenador con los antivirus más vendidos de Amazon España
Según ha explicado Bevington en su intervención, los ciberdelincuentes pueden modificar el cigarrillo electrónico para hackear el PC cuando se conecten para cargar. Para llevar a cabo su demostración era necesario que el equipo de la víctima estuviese desbloqueado, pero el experto señala que no es un requisito indispensable en todos los ataques, de manera que algunos pueden llevarse a cabo incluso con el ordenador bloqueado.
Fireball, el malware chino con más de 250 millones de víctimas
FourOctets, otro ingeniero de seguridad, ha publicado un vídeo en su cuenta de Twitter en el que se puede ver cómo interactúa un e-cigar modificado con un ordenador al conectarlo en el puerto USB. El experto ha añadido al cigarrillo electrónico un chip que le permite comunicarse con el PC como si se tratara de un teclado o un ratón y, al enchufarlo, envía comandos a Windows para que abra el bloc de notas y muestre un mensaje. FourOctets explica que con menos de 20 líneas de código es posible que el dispositivo lleve a cabo la descarga de un archivo y lo ejecute.
Por lo tanto, si tienes un e-cigar y quieres evitar sorpresas desagradables, lo más recomendable es que lo cargues directamente en la corriente mediante un adaptador y evites conectarlo a tu PC.
[Fuente: Techworm]
Descubre más sobre Sandra Arteaga, autor/a de este artículo.
Conoce cómo trabajamos en Computerhoy.