Un fallo de seguridad en el Campus de Google que permite el desbloqueo de puertas

10 septiembre, 2018
20 Compartido 2,202 Visualizaciones

Un empleado de Google descubrió una brecha de seguridad que permite el desbloqueo de puertos del campus de Google. Google se movió rápidamente para evitar ataques en sus oficinas.

Un ingeniero de Google descubrió una brecha en el sistema que controla el acceso a las puertas del campus de la compañía en Sunnyvale, California y aprovechó la oportunidad para demostrar que podía pasar por alto cualquier cerradura controlada por tarjetas RFID de sus instalaciones.

David Tomaschik, según Forbes, descubrió que los dispositivos de la empresa Software House conectados a la red de Google usaban una clave de cifrado fija e insegura, por lo que lanzó un ataque para probar consecuencias.

Un empleado descubre el fallo de seguridad

El verano pasado, cuando Tomaschik miró los mensajes cifrados, descubrió que no eran aleatorios; los mensajes cifrados siempre deben parecer aleatorios para ofrecer una protección correcta. Estaba intrigado y al indagar en profundidad descubrió que todos los dispositivos de Software House utilizaban una clave de cifrado fija. Esto significaba que podía replicar la clave y forjar comandos, como los que desbloquean la puerta. O simplemente podía reproducir comandos de desbloqueo legítimos, consiguiendo el mismo efecto.

Tomaschik también usó el conocimiento de la vulnerabilidad para impedir el acceso de otros empleados de Google a partes del edificio. Lo peor de todo es que podía hacer todo esto sin dejar rastro:

Tomaschik también descubrió que podía hacer todo esto sin dejar ningún registro de sus acciones y podía evitar que empleados legítimos de Google abrieran puertas. Google se movió rápidamente para evitar ataques en sus oficinas, según Tomaschik.

Google dijo a Forbes que no tenía pruebas de que un hacker malicioso hubiera explotado la vulnerabilidad antes de que fuera descubierta por Tomaschik. El diseño de los dispositivos de Software House se ha actualizado para aumentar su seguridad, aunque los dispositivos originales no pueden actualizarse de ninguna forma, salvo reemplazando el hardware, debido a restricciones de memoria.

Te podría interesar

No escondas la cabeza, tienes que ocuparte de la ciberseguridad
Actualidad
23 compartido1,381 visualizaciones
Actualidad
23 compartido1,381 visualizaciones

No escondas la cabeza, tienes que ocuparte de la ciberseguridad

José Luis - 6 septiembre, 2018

Si eres pyme o autónomo tienes muy claro lo de «trabajo de sol a sol» y como diría alguno, «también…

Los perfiles hackeados de Facebook a $3 en la ‘dark web’
Ciberespionaje
18 compartido2,849 visualizaciones
Ciberespionaje
18 compartido2,849 visualizaciones

Los perfiles hackeados de Facebook a $3 en la ‘dark web’

Mónica Gallego - 11 octubre, 2018

Los datos reunidos por los hackers que atacaron Facebook hace algo más de una semana, poniendo en riesgo al menos 50 millones…

Kaspersky EDR y Kaspersky Anti Targeted Attack, nuevas mejoras que simplifican el proceso de investigación
Soluciones Seguridad
19 compartido2,175 visualizaciones
Soluciones Seguridad
19 compartido2,175 visualizaciones

Kaspersky EDR y Kaspersky Anti Targeted Attack, nuevas mejoras que simplifican el proceso de investigación

Mónica Gallego - 6 junio, 2019

Las últimas versiones de Kaspersky EDR y Kaspersky Anti Targeted Attack incorporan nuevas funcionalidades que simplifican el proceso de investigación…

Deje un comentario

Su email no será publicado