Los drones se convirtieron en uno de los regalos más populares de esta navidad, sin embargo, el mal uso de estos aparatos puede ser peligroso, debido que puede convertirse en armas de espionaje para los ciberdelincuentes.
Los investigadores del Stevens Institute of Technology han hecho una demostración con drones que pueden crear y controlar un botnet (conjunto de robots informáticos o bots, que se ejecutan de manera autónoma y automática. El artífice de la botnet puede controlar todos los ordenadores/servidores infectados de forma remota), una red de computadoras comprometidas o en riesgo y automáticamente detectar y comprometer redes inalámbricas.
Los investigadores mostraron cómo los drones, cargados con la tecnología necesaria detectaron automáticamente redes inalámbricas con seguridad baja. El proyecto demostró que tales drones podrían ser usadas para controlar un botnet con muy pocos dólares.
Los atacantes o espías podrían usar drones para encontrar puntos de baja seguridad en corporaciones y conexiones de casa, indicó Sven Dietrich, profesor asistente de computación y quien encabeza el desarrollo de uno de los drones.
“Puedes llevar el ataque al punto deseado”, indicó. “Nuestro drone puede aterrizar cerca del objetivo quedarse allí, y si tiene células solares, puede recargarse y continuar atacando todas las redes a su alrededor”.
Dietrich y su equipo dieron detalles de su drone, llamado SkyNet, en la USENIX Security Conference. Usaron una nave de cuatro hélices, un juguete de costo menos de 400 dólares, para llevar una computadora ligera con software de reconocimiento de redes inalámbricas y de ataque. Controlaron el drone hecho en casa con un módem 3G y dos cámaras que enviaban información visual al atacante. Costó menos de 600 dólares construirlo en total.
Los investigadores mostraron que puede crearse un botnet con el drone. En lugar de controlar un botnet vía un servidor de internet para el comando y control, una técnica que conduce a los investigadores hasta donde se encuentra el operador, los hackers ahora pueden enviar comandos vía drone. Este método crea un ‘espacio de aire’ en donde dos sistemas o redes están físicamente separadas y puede evitar que los que investigan el ataque puedan identificar al responsable.
Referencias Bibliográficas
No hay comentarios:
Publicar un comentario