poisontap-3
Este dispositivo es capaz de hackear un ordenador bloqueado y sólo cuesta 5 dólares
Un hacker ha creado un dispositivo para hackear ordenadores que se salta la pantalla de bloqueo, sólo conectándolo a un puerto USB cualquiera.
16 noviembre, 2016 19:14Noticias relacionadas
- Los datos de casi todos los ciudadanos de Bulgaria han sido robados
- El inventor de la contraseña en los ordenadores muere a los 93 años
- Aviso de bomba: como abras este archivo tu ordenador se llenará de datos
- El Walkie-talkie del Apple Watch permite espiar lo que otra persona dice en su iPhone por un bug
Un hacker ha creado un dispositivo para hackear ordenadores que permite conseguir los datos de acceso de nuestras sesiones.
Uno de los mejores consejos que os hemos podido dar en Omicrono es que no debéis enchufar memorias USB que encontréis por ahí.
Hasta es perfectamente posible destruir el ordenador enchufando una memoria USB falsa.
Eso no sólo significa que debemos evitar las memorias que encontremos; también que debemos estar vigilantes cuando nos llevemos el portátil a un café, por ejemplo.
La Raspberry Pi Zero es la base para hackear ordenadores
El hacker Samy Kamkar ha demostrado lo que puede pasar si no tenemos controlados nuestros puertos USB; ha creado PoisonTap, un dispositivo para hackear ordenadores.
Sólo ha usado una Raspberry Pi Zero, que podemos conseguir por apenas 5 dólares.
poisontap-2
En cuanto conectas este dispositivo al puerto USB de un ordenador, obtendrá toda la información interesante; da igual que el ordenador esté en la pantalla de bloqueo, sólo es necesario que un navegador web esté abierto en segundo plano.
Así funciona este dispositivo para hackear ordenadores
![poisontap-1](["https:\/\/s1.elespanol.com\/2016\/11\/16\/actualidad\/actualidad_171244597_129676272_660x380.gif"])
poisontap-1
El USB emula un dispositivo de red, y hace que todas las conexiones pasen por él; lo hace engañando al ordenador para que haga pasar el tráfico por esta “conexión de red”.
De esta manera se pueden robar las cookies; si usamos esas cookies en otro ordenador, podremos entrar en cualquier sesión.
El proceso está completamente automatizado y dura sólo un minuto; sólo tenemos que coger el USB y escapar con la información.
Este dispositivo es especialmente preocupante porque no precisa de grandes conocimientos, cualquiera lo puede hacer.
Claro, que no es perfecto; sólo funciona si las cookies son de webs que no están cifradas usando HTTPS.
Para los expertos, esto deja en evidencia la “excesiva confianza” que sistemas como Windows y Mac tienen en los dispositivos de red conectados. Y también nos recuerda que los puertos USB son puertas de entrada para los hackers.
