El internet de las cosas o cuando el destino nos alcance

[[Delphius]]

Esto pasó en la 12va EkoParty, que se realizó hoy en Buenos Aires.
http://next.clarin.com/Hackers-mostr..._term=Autofeed

Después no me vengan con que no hay que tomar las cosas en serio.
No es el 1er experimento. Ya se hizo antes. Y casi en paralelo con otra noticia de que un Argentino especialista en IT radicado en NY accedió a los semáforos de dicha ciudad desde su PC.
Tenemos una fama ganada en meternos donde no nos llaman.

Es preferible empezar a preocuparse antes que vengan cosas peores.
La verdad que la liviandad de algunos de sus comentarios asusta más. No quisiera llamarlos ignorantes porque no lo son. Pero muchachos les voy a pedir, con la mano en el corazón sean profesionales en estos tipos de tópicos y empiecen a darle más interés.
Se necesita ser más críticos.
Va para varios.

EDITO:
Por cierto... ¿alguno de ustedes se enteró como fue el ataque a Dyn la empresa de DNS, el mayor ciber ataque realizado hace unos pocos días? ¡Sorpresa! Se realizó por y gracias a miles de dispositivos IoT.

Saludos.

[Casimiro Noteví]

Empezado por Delphius

... La verdad que la liviandad de algunos de sus comentarios asusta más. No quisiera llamarlos ignorantes porque no lo son. Pero muchachos les voy a pedir, con la mano en el corazón sean profesionales en estos tipos de tópicos y empiecen a darle más interés.
Se necesita ser más críticos.
Va para varios.

Lo que hay que ser es más profesionales.
Lo de esa empresa es el problema de muchas empresas, que solamente piensan en ganar dinero, sin preocuparse de la ética.
Con que hubiese salido cada dispositivo con una clave diferente, se acabó el problema.

[[Al González]]

Empezado por Delphius

Esto pasó en la 12va EkoParty, que se realizó hoy en Buenos Aires.
http://next.clarin.com/Hackers-mostr..._term=Autofeed

...se puede tomar el control de la unidad con solo colocar un dispositivo electrónico en el conector OBD (On-Board Diagnostics) que no es más que la herramienta de diagnósticos a bordo que suele encontrarse debajo del volante.

¿Y cómo le hizo el hacker para colocar ese dispositivo electrónico?

[[Delphius]]

Empezado por Al González

¿Y cómo le hizo el hacker para colocar ese dispositivo electrónico?

Es cierto, previamente se necesita de tener acceso al vehículo. Lo que hace el dispositivo que conectaron al vehículo que usaron en su presentación es lo mismo que el que usan en una revisión electro-mecánica en un taller.
Con la diferencia de que la comunicación es bidireccional.

Pero sólo basta un descuido para que alguien te conecte uno de esos aparatitos... para que luego de forma remota el auto quede zombie, parcial o totalmente.
En el video el especialista aclara que si bien es cierto que no toda la comunicación pasa por ese circuito, si están otras formas de vulnerabilidades para éstas.
Por ahora, para los vehículos hasta el momento, todavía hay que tener contacto previo. Pero ya lo han dicho: no hay que dormise.

Con los de Tesla es que justamente se necesita disponer 100% de conexión remota.

[[Delphius]]

Empezado por Casimiro Notevi

Lo que hay que ser es más profesionales.
Lo de esa empresa es el problema de muchas empresas, que solamente piensan en ganar dinero, sin preocuparse de la ética.
Con que hubiese salido cada dispositivo con una clave diferente, se acabó el problema.

¿Sabías que no hay garantías que con claves diferentes se solucione el problema? Cuando la cosa está mal hecha, está mal hecha... Mas temprano que tarde es probable alguien que venga alguno con un 0Day o BackDoor... y esquive las claves.

Pasó antes, sigue pasando...

Saludos,

[[Al González]]

Voy a tener que blindar mi bicicleta.

[[Delphius]]

Empezado por Al González

Voy a tener que blindar mi bicicleta.

Mira Al, se que le quieres poner humor al hilo. Pero eso no esconde la problematica.

El ataque DDoS a Dyn no solo se realizó con IoT sino además desde muchos modems y routers. Es bastante probable que nuestros equipos hayan participado y nosotros ni enterados.
No son palabras mías. Son las de Chema Alonso, uno de los expertos más sobresalientes de habla española.

Lo cierto es que ignoramos muchas cosas. Y entre tanta humoreada y temas que no se analizan como deben hay locos que están buscando que el mundo arda.
Cuando le toca a uno ya es tarde. Mejor prevenir ¿no crees?

Saludos

[mamcx]

Y es aun MUCHO mas serio de lo que parece, porque el ataque masivo que se vivio hace poco, gracias a IOT infectados:

http://www.techtimes.com/articles/18...-went-down.htm

Se considera un "test-run" o "pre-calentamiento". Ademas, esos dispositivos son improbables que se actualizen o cambien (a pesar que a igual que Samsung, a la empresa que los hice invoco un "recall" del producto).

[Casimiro Noteví]

Empezado por Delphius

No son palabras mías. Son las de Chema Alonso, uno de los expertos más sobresalientes de habla española.

Chema es un "showman", un cómico, tiene mucha "labia" y mucha palabrería.

[roman]

Empezado por Delphius

La verdad que la liviandad de algunos de sus comentarios asusta más. No quisiera llamarlos ignorantes porque no lo son. Pero muchachos les voy a pedir, con la mano en el corazón sean profesionales en estos tipos de tópicos y empiecen a darle más interés.
Se necesita ser más críticos.
Va para varios.

Mmmm. No. Petición rechazada . Este es el foro de humor ; se trata de pasar un buen rato y no amargarnos. Si quieres un debate mas a tu altura, tenemos el foro apropiado para ello.

LineComment Saludos