Hackeando una escopeta de sniper mediante wifi

kcdtv · 31-07-2015 18:45:29

Una pareja de hackers de noruega presenta un nuevo tipo de hack wifi :
el "hacking rifle"

Después de los coches ( 1,4 millones de jeeps llamados a revisión depuès el video "jeep hack" ) es el torno de las armas.
Parece que el "hacking wifi" es el deporte de moda en las conferencias sobre seguridad y hacking de este verano. cool
Con la multiplicación de los objetos "smart", los que se conectan a la red, se multiplican también de forma exponencial las posibles brechas... El futuro del hacking wifi y de este foro esta asegurado para un tiempo. smile

En el articulo Hackers Can Disable a Sniper Rifle—Or Change Its Target publicado este 29 de julio en wired, andy GREENBERG hace un reportaje muy completo (con un vídeo, os invito a echarle un ojo wink ) sobre un hacking bastante peculiar...

Runa Sandvik y Michael Auge, una pareja de investigadores en seguridad, han podido procurarse una cosa de estas :

Se trata de un TP750, una escopeta "high tech" producida por TrackingPoint
Un rifle que cuesta más de 10.000 € ya que transforma cualquier bizco en un franco tirador de élite gracias a la magia de la informática.

Gracias a sus sensores y su programa, el rifle es capaz de determinar el tiro perfecto sobre varios kilómetros.
Una vez que habéis elegido un objetivo la escopeta disparará solo cuando tendréis el disparo perfecto.
Apretareis el gatillo y hasta que no apuntéis bien y que el cañon este como tiene que estar para el disparo perfecto, la escopeta no disparará.
Es muy útil para las personas alcohólicas como el reí juan Carlos que quieren participar a Safari y pillar algo.
Como podéis ver en las capturas de pantalla, tiene webcam para grabar las partidas de caza en directo... y wifi...

Red WiFi insegura

Los autores desvelaran los detalles en su intervención en la conferencia Black Hat hacker .
De momento, con lo que se puede leer, no se sabe exactamente como uno se hace con la contraseña WPA.

the gun’s network has a default password that allows anyone within Wi-Fi range to connect to it

Parece que es muy fácil adivinarla...
En otro momento hablan de "PIN de seguridad" así que es posible que usen el protocolo WPS con un PIN genérico, o un PIN con algoritmo conocido, o un ataque pixie dust.
Tampoco dan muchos detalles sobre lo que sigue, lo que es seguro es que una vez conectados a la red del rifle es posible pasearse por el sistema con derechos de administrador y hacer todo tipos de cosas.
Usemos nuestra imaginación...
En modo ecolo-warrior :
Podéis modificar los paramentos para que la escopeta siempre tire al lado del objetivo y salvar así a vuestros bichos favoritos
En modo secuestrador :
Para poder usar la escopeta se necesita un ordenador especial que cuesta 7000$. Podéis bloquear el acceso y el uso de la escopeta... Y luego nada les impide contactar el dueño y pedirle 2000$-3000$ para desbloquearla tongue
En versión terrorista-servicio secreto
Podéis hacer que el disparo no toque el objetivo sino... otro.

ups.... ¿Duele?

En esencia todo se funda en este acceso wifi mal asegurado y al final acabamos como root para poder transformar las API del rifle.
Los investigadores explican que para desreglar la escopeta se puede asignar cualquier valor a variables de entorno fundamentales : El rifle acepta todo
Podéis desreglar todo : hacer que un objetivo "arriba a la izquierda" se transforme en un disparo "abajo a la derecha".
Lo que mencionan es que no consiguieron hacer que la escopeta dispare sola ya que esta diseñada para solo disparar si se aprieta el gatillo.

Para concluir este tema me parece interesante colocar esta citación de Runa Sandvik que resume perfectamente la situación :

Runa Sandvik escribió:

There are so many things with the Internet attached to them: cars, fridges, coffee machines, and now guns,(...) There’s a message here for TrackingPoint and other companies…when you put technology on items that haven’t had it before, you run into security challenges you haven’t thought about before.

fuente :

Hackers Can Disable a Sniper Rifle—Or Change Its Target

d1k0w0ns · 01-08-2015 14:14:18

kcdtv escribió:

Es muy útil para las personas alcohólicas como el reí juan Carlos que quieren participar a Safari y pillar algo.

no lo necesita le dispara a elefantes a 3 metros nadie falla eso por muy borracho que vaya big_smile

van a tener que cambiar el refran esa de "falla mas que una escopeta de perdigones" por "falla mas que una escopeta wifi" tongue

ya tarda el hackeo de consoladores wifi y las pruebas smile

kcdtv · 01-08-2015 16:51:09

no lo necesita le dispara a elefantes a 3 metros nadie falla eso por muy borracho que vaya big_smile

big_smile
No se si lo entenderás del todo, pero hecha le un ojo a esto, es mítico, un pedazo de cultura de los 90':

alrededor del minuto 5 verás como hacen con juan carlito

ya tarda el hackeo de consoladores wifi y las pruebas smile

¿No estas trabajando en ello ya?
Este es tu momento dk10v: Si lo haces justo antes de una conferencia de estas tendrás un mega articulo en wired con un video de demostración dónde podremos verte (encapuchado, como dios manda) tomar el control remotamente de un consolador.

d1k0w0ns · 03-08-2015 19:06:52

kcdtv escribió:

No se si lo entenderás del todo, pero hecha le un ojo a esto, es mítico, un pedazo de cultura de los 90':

me lo bajo y lo traduzco luego smile

kcdtv escribió:

¿No estas trabajando en ello ya?
Este es tu momento dk10v: Si lo haces justo antes de una conferencia de estas tendrás un mega articulo en wired con un video de demostración dónde podremos verte (encapuchado, como dios manda) tomar el control remotamente de un consolador.

estoy en ello ya vi entera la serie csi cyber y 3 millones de peliculas porno pero no doy con la clave.
seguire viendo porno lo mismo es que vi poco,
llevo 2 capuchas y estoy registrado en taringa soy imparable xDDDD

Betis-Jesus · 05-08-2015 10:19:26

pero a donde vamos, la verdad que con este juguete a uno le incita a mata a estilo juego. la verdad que los que hacer la tegnologia no saben que inventar ya para llama la atención.

se le esta dando tanta importancia el hacker sistema de todos tipo que se esta convirtiendo en un problema

kcdtv · 05-08-2015 13:50:49

El problema son las armas, no los hackers. big_smile
Y pensar que esta escopeta cuesta mas o menos un sueldo de un año de un trabajador...

Betis-Jesus · 14-08-2015 18:31:02

ya pero hoy en día de moda en hackear todos, y la gentes a tenerlo todos a alcance de la manos piensa que ahora todos es facil solo apretá y hackear jiji

Tema	Respuestas	Vistas	Ultimo mensaje
WPA2: roto con KRACK. ¿Ahora que? por Virkon [ 1 2 ]	26	7599	15-03-2023 16:57:32 por kcdtv
Pegado: Pegado:: AWITAS. Ataque a WPS con rogueAP potegido con WPA por javierbu [ 1 2 ]	34	3711	12-03-2023 18:24:22 por Guybrush92
Pegado: Pegado:: Script multiuso wifi para Kali y otras distros por v1s1t0r [ 1 2 3 … 18 ]	436	63230	07-03-2023 12:35:27 por kcdtv
iwd;¿El demonio WiFi Linux qué lo cambiara todo? por kcdtv	0	389	23-02-2023 17:09:39 por kcdtv
Pegado: Pegado:: Base de datos WPSPIN (original) open source actualizada por kcdtv [ 1 2 3 4 5 ]	114	258214	19-02-2023 17:36:14 por chuchof

Foro Wifi-libre.com

Anuncio

#1 31-07-2015 18:45:29