Portada
mis comunidades
otras secciones
#6:
Al final, siempre hará falta al menos un ordenador conectado a internet. Básicamente, infecta por USB las máquinas en red local o aisladas, y confían en que en el trasiego de memorias usb entre pcs, alguna llegue de vuelta al que está conectado, con información recopilada en su interior.... Se le va un poco la pinza al redactor, con los pcs "air gapped"....
Y conste que lo consulté en la fuente, por si resulta que se han inventado otra forma de transmitir... y yo pagando el ADSL. A seguir esperando
Y conste que lo consulté en la fuente, por si resulta que se han inventado otra forma de transmitir... y yo pagando el ADSL. A seguir esperando
#11:
#1 BrutalKangaroo se utiliza para infectar unidades USB. Estas memorias después se insertarían en ordenadores que contienen información tan sensible que están aisladas de Internet. Es lo que se conoce como sistemas air-gapped.
Entre esos componentes encontramos Drifting Deadline, una herramienta que se instalaba en ordenadores de interés para la agencia. Esta herramienta era la encargada de infectar las memorias USB que se acoplase a la máquina infectada. Cuando después esa memoria pasaba a una máquina aislada, las infectaba con malware diseñado para la misión.
Se supone que en un momento dado un USB infectado va a esa maquina aislada, despues en ese momento u en otro vuelve a otra conectada a internet y ahi se supone que envia lo que haya encontrado.
Entre esos componentes encontramos Drifting Deadline, una herramienta que se instalaba en ordenadores de interés para la agencia. Esta herramienta era la encargada de infectar las memorias USB que se acoplase a la máquina infectada. Cuando después esa memoria pasaba a una máquina aislada, las infectaba con malware diseñado para la misión.
Se supone que en un momento dado un USB infectado va a esa maquina aislada, despues en ese momento u en otro vuelve a otra conectada a internet y ahi se supone que envia lo que haya encontrado.
Comentarios
#8 Estas seguro porque no tienes ni remota idea de fisica ni de tecnologia. Y yo me pregunto que clase de persona puede estar segura de algo que no entiende ni conoce.
#14 ¿El meneante medio?
#31 #14 #25 #24 #22
Hola. Mis disculpas. No se nada de informática (salvo a nivel usuario). Tal vez lo mismo estoy diciendo un estupidez, no niego esa posibilidad. Sin embargo, la intuición me dice que ningún vsistema es invulnerable. Si hasta existe la tecnología para detectar que estás escribiendo en tu teclado, o lo que almacenas en tu móvil aunque lo tengas apagado! Yo ta me espero cualquier cosa.
Con mis ignorantes reservas, claro, que estoy abierto a aprender.
Gracias
#41 Y los discos no son invulnerables, pero no así.
detectar lo que almacenas en tu móvil aunque lo tengas apagado!
what?
#42 eso es muy popular; y no me consta que haya sido desmentido; que algun entendido nos lo aclare
#45 yo soy suficientemente entendido y no se de lo que hablas.
#48 http://www.abc.es/tecnologia/moviles-telefonia/20130709/abci-espiar-movil-bateria-apagado-201307081221.html
#53 Si esta apagado esta apagado, si hay moviles que se ponen en standby se podrían encender completamente a distancia que es lo que sospecha y luego leer, pero no se puede leer nada apagado.
#58 es absolutamente imposible, como que las piedras caigan ellas solas hacia arriba, o que 2 y 2 sean 5 en numeración decimal?
#41 Puedes tener dudas, intrigas, sospechas... pero estar seguro de algo que no se entiende es un acto de fe; algo mas propio de la religion que de la racionalidad (no te preocupes, es un sesgo cognitivo que la mayoria de personas tienen fuertemente arraigado, incluso en ciencia).
Hay sistemas invulnerables bajo dos bases: matematica o fisica, o ambas. La seguridad total no es algo imposible. Cuando usas software o hardware que no has disenyado tu, tienes que confiar en que los autores no hayan incluido puertas traseras para espiarte o tomar el control del dispositivo (aqui la seguridad matematica falla porque no sabes como esta disenyado lo que estas usando). Pero en casos como el que mencionas siempre te queda la seguridad fisica, y la fisica es inquebrantable. La tecnologia solo puede llegar hasta donde la fisica le deja.
#65 yo he me he llevado tantas sorpresas que me doy por espiado.
Al final, siempre hará falta al menos un ordenador conectado a internet. Básicamente, infecta por USB las máquinas en red local o aisladas, y confían en que en el trasiego de memorias usb entre pcs, alguna llegue de vuelta al que está conectado, con información recopilada en su interior.... Se le va un poco la pinza al redactor, con los pcs "air gapped"....
Y conste que lo consulté en la fuente, por si resulta que se han inventado otra forma de transmitir... y yo pagando el ADSL. A seguir esperando
#6 Ya se puede leer una tarjeta de crédito a distancia. Estoy seguro de que se puede hacer lo mismo con un disco duro de un portátil apagado.
#8 Se puede leer una tarjeta a distancia, porque está específicamente diseñada para ello con un chip NFC dentro. No porque podamos leer la banda con una tecnología que no existe.
#8 yo si
#8 Estas seguro? ya me diras como. Una cosa es una tarjeta de credito con RFID, y otra cosa es un disco duro conectado con un cable a la placa base.
#8 Espero y deseo que no seas informático.
#8 Hombre, es que el telescopio se inventó un poco antes del año 1600.
#8 casi casi
#6 Al final, siempre hará falta al menos un ordenador conectado a internet
Para nada. Hay muchísimas formas de exfiltrar información de máquinas air-gapped.
* Robar en un despiste un USB que haya estado conectado a esa máquina infectada y aislada.
* Utilizar los pitidos de la BIOS.
* Utilizar los altavoces, en espectro de alta frecuencia (no audible para los humanos).
* Leer emanaciones electromagnéticas. No necesariamente del monitor. También vale de buses o CPU, o provocarlas a propósito (la manera más fácil es en la GPU). Ejemplo: https://www.usenix.org/system/files/conference/usenixsecurity15/sec15-paper-guri-update.pdf
* Utilizar beacons de alguna interfaz electromagnética. Que tu tarjeta wifi no esté conectada lógicamente a un router no implica que no lo esté físicamente. Con privilegios de administrador puedes mandar todas las tramas WiFi o BT que quieras. Esta es una de las maneras más usadas, por su facilidad y gran throughput.
La mayoría de estas cosas vienen protegidas por TEMPEST. Pero muchas veces la empresa atacada no tiene presupuesto, o dicen que lo hacen pero en realidad no (como ciertas empresas españolas), o no pueden por condiciones concretas de las instalaciones.
Se le va un poco la pinza al redactor, con los pcs "air gapped"....
¿? Es un término que se utiliza desde hace décadas.
Y conste que lo consulté en la fuente, por si resulta que se han inventado otra forma de transmitir... y yo pagando el ADSL. A seguir esperando
Te lo repito. Maneras de transmitir hay tantas como quieras inventar.
#20 Dudo mucho que las distancias sean utiles para el tema electromagnetico, salvo para un robo desde dentro, y desde dentro seguro que hay mejores formas.
Sobre pitidos y demás wow a 1 bit por segundo ¿quizas?
El que tenga tarjeta o placa con wifi en un ordenador seguro es gilipollas y ya no se le puede llamar "sistema seguro".
Lo del usb es el método más practico, infectas, grabas información y luego cuando se conecte a otro inseguro....
#20 Haciendo una foto de lo que aparece en pantalla.
#20 También puedes llevarte el ordenador en una carretilla ...
#20 Me refería exclusivamente al método descrito para estas herramientas... y en éste artículo. Mencionar los 4 primeros ptos. supongo que creerás que te hacen parecer tony Stark, pero salvo para objetivos concretos, es un sindiox factible pero inviable para infecciones masivas. El último... tienes un ordenador con información sensible, quieres una intranet aislada.... y pones wifi? venga ya... así no hace falta ni canguros ni gusanos ni ná...
#5 El FBI tamien cojea, hace poco dejaron libre a un presunto pedofilo por no querer explicar como entraron en su PC
#23 Y a uno que denunciaba a pedófilos, lo han denunciado por meterse en sus PC
#26 El problema es que si no explicas como y bajo proc judicial, puedes colacar tu las pruebas y dar la voz de alarma.
#35 Estaría de acuerdo si las leyes se cumplieran, pero lo raro es encontrar las que se hacen cumplir. En el fondo todas las leyes se reducen a dos palabras: no molestar.
Por ejemplo, esta prohibido beber agua en la calle. Trece jovenes multados por estar en la calle 'congregados'
Trece jovenes multados por estar en la calle 'cong...
horajaen.com#43 No está prohibido beber en la calle.
#46 Diselo a los que les multaron.
"con la nueva ley mordaza, cualquier congregación (mas de dos personas, según el policía, ya era congregación) de personas consumiendo bebidas de cualquier tipo, aunque sean zumos o agua como estábamos haciendo, fuera de las zonas que el ayuntamiento ha habilitado como permitidas (El Ferial) está multado"
#49 Entonces les multaron por hacer botellón (aunque fuera de bebidas no alcoholicaas), no por beber agua. Si yo te llamo ladrón y me denuncias por calumnias sería absurdo que dijera "está prohibido hablar", no? pues esto igual.
Y ojo, que estoy de acuerdo en que es una multa absurda, pero no, no está prohibido beber agua en ningún sitio.
#51 Les multaron por estar congregados bebiendo agua... El beber agua no es condición suficiente pero si necesaria.
#54 "Hacer botellón", según la definición de esa normativa, es "estar congregado bebiendo", que es lo que he dicho yo.
Insisto: beber agua no está prohibido.
#56 Si esta prohibido si estás acompañado.
#57 Y?
Andar por la calle no está prohibido. Ahora, si vas andando por la calle disparando una metralleta contra el resto de transeuntes si, eso si está prohibido, pero a que ante cualquier persona que diga "andar por la calle está prohibido" piensas que le falta un hervor?
#59 "Falta un hervor" es lo que pensaría de quien compara beber agua con disparar una metralleta
#60 porqué? El razonamiento es el mismo. Simplemente exagero las consecuencias del razonamiento para que veas que la lógica es absurda. Pero que si te has quedado sin argumentos y solo te queda el atacarme entonces me parece bien.
#62 Me encanta debatir contigo. No será la primera vez que hemos quedado en tablas.
P.D. Diría que has ganado tu, pero pensarías que soy condescendiente.
#63 Yo también lo diría, no te preocupes ^^
Alguien dijo clickbait?
Infectar ordenadores desconectados de la red... enchufándoles un pendrive, problem?
#7 Si estuvieramos en el 2000... tal vez sería noticia... pero ahora...
#5 Cuando vas a un país subdesarrollado, te das cuenta de que en un país desarrollado todo es delito.
#15 Es lo que diría pedobear de vuelta de sus vacaciones en Camboya.
Tanta capacidad informática, y todo lo que saben se lo callan porque es ilegal en un juicio.
Justicia Cowboy Style.
#2 si, para el juicio no les vale pero para suicidar gente les viene al pelo
#3 ¿Assange, Manning, Snowden?
La NSA conoce millones de delitos y no los persiguen.
Son como curas a quienes les confiesan los peores pecados... y se los callan.
#5 se los callan porque las pruebas obtenidas de forma ilegal no son válidas en un juicio, como es lógico
#5 a ver si te crees que la NSA está para evitar delitos...
#44 Hace muchos años que planto cara a la mayoría de hackivistas cuando lo que defiendo no es acabar con el espionaje, sino regularizarlo como las escuchas.
#50 y como pretendes regularizar el espionaje?
#52 Cuidado con mezclar el "espionaje masivo de la NSA" hacia los ciudadanos, con el espionaje entre naciones.
La poli nos puede espiar con orden judicial, que sea por telefono, correo, poniendo micrófonos o entrando en nuestro porno no es lo relevante, sino la tutela judicial.
#2 Como si la CIA nesecitara juicios.
#32 La CIA se entera de que un pedófilo va a violar a tu hijo... ¿Crees que va a ir a pegarle un tiro?
Su negocio no es la justicia.
#34 La CIA no se ocupa de esas gilipolleces. Lo que mas les gusta es cerrar bocas, pero para siempre.
A mi me lo han infectado. Siempre acabo visitando webs porno. Es un virus, no?
O sea .. se trata de sistemas tan sensibles que deben ser aislados de internet ... y usan Windows???? (o eso me ha parecido entender del artículo)
#18 Pues sí... eso demuestra la gran cantidad de informáticos inútiles que hay.
¿Necesitan un usb para robar la información? Aficionados:
"El virus badBIOS contamina los PCs por sonido, usando el micrófono"
http://computerhoy.com/noticias/software/virus-badbios-contamina-pcs-sonido-usando-microfono-44598
Ya ni los canguros están a salvo.
No se acostumbra uno a que la autoridad incumpla la ley ...
Del virus para la máquina al virus para los humanos, no hay mucho trecho. Oh wait!
#12 En menéame estamos a salvo. Aquí nadie introduce su pendrive humano.
#16 Penedrive se llama... o algo así.
Se infectan por inducción?
#1 No exactamente. Para más información puedes leerte el artículo.
#4 No pides tu nada
#1 BrutalKangaroo se utiliza para infectar unidades USB. Estas memorias después se insertarían en ordenadores que contienen información tan sensible que están aisladas de Internet. Es lo que se conoce como sistemas air-gapped.
Entre esos componentes encontramos Drifting Deadline, una herramienta que se instalaba en ordenadores de interés para la agencia. Esta herramienta era la encargada de infectar las memorias USB que se acoplase a la máquina infectada. Cuando después esa memoria pasaba a una máquina aislada, las infectaba con malware diseñado para la misión.
Se supone que en un momento dado un USB infectado va a esa maquina aislada, despues en ese momento u en otro vuelve a otra conectada a internet y ahi se supone que envia lo que haya encontrado.
#11 Así instalaron Stuxnet en las maquinas enriquecedores de uranio de Irán.
#1 Hubo una época en que internet no había internet... pero virus sí que había.