Reverseando routers domésticos

Cuando contratamos un servicio de Internet y la compañía telefónica nos instala un router o adquirimos uno en la tienda, este lleva un usuario y contraseña por defecto. Las recomendaciones para los routers son cambiar inmediatamente estas claves para evitar intrusiones no deseadas puesto que esas combinaciones alfanuméricas de serie pueden ser más fácilmente vulneradas por un ataque de fuerza bruta que si la cambiamos tal y como veremos esta semana en el ciberdebate sobre seguridad en redes WiFi. Pero al margen de esta buena práctica de seguridad, las claves WPA2 que llevan de serie los routers domésticos de serie ¿son aleatorias y lo suficientemente robustas?

Pues esa misma pregunta se plantearon Eduardo Novella y un par de compañeros más hace unos meses y se propusieron averiguarlo para lo cual realizaron diversos análisis reverseando routers. Usaron técnicas de ingeniería inversa en routers diferentes para demostrar que es posible realizar ataques de recuperación de contraseña así como también intentaron averiguar si los dispositivos cuentan con back doors o puertas traseras por las que te puedan controlar los dispositivos, algo en lo que no repara mucha gente.

La investigación se llevó a cabo en Holanda pero dado que muchas compañías telefónicas usan los mismos dispositivos en diferentes países, es obvio que las vulnerabilidades detectadas mediante esta investigación no se quedan solo en los routers holandeses (el paper de la investigación así como las slides de la presentación están disponibles en inglés en este enlace: https://www.usenix.org/conference/woot15/workshop-program/presentation/lorente).

Eduardo Novella (@enovella_), ingeniero técnico de Sistemas y máster en Seguridad Informática trabaja como analista de seguridad en la empresa Holandesa-Americana Riscure B.V. evaluando seguridad en sistemas embebidos tales como set-top boxes (Pay TV), routers, smartwatches, mobile phones, smartcards, smart-metering, TEEs… y fue el encargado de realizar la ponencia ‘Modems Monster! Reverseando routers domésticos‘ en la comunidad Hack&Beers en Valencia cuyo vídeo y podcast ya está disponible en Palabra de hacker. 

La charla está estructurada en tres partes:

• Una parte de introducción explicando la metodología y cómo se llevaron a cabo las investigaciones.
• Otra parte sobre las vulnerabilidades encontradas.
• Por último las conclusiones a las que ha llegado hasta el momento.

Si te ha gustado puedes dejarme abajo un comentario y compartir la entrada, el vídeo o el podcast para que otros también puedan disfrutarlo. ¡Gracias!

{ «@context»: «https://schema.org», «@type»: «VideoObject», «name»: «Reverseando routers domésticos», «@id»: «https://www.yolandacorral.com/reverseando-routers-domesticos/#videoobject», «datePublished»: «2016-03-13», «description»: «Una muestra de ingeniería inversa en routers domésticos para comprobar la seguridad de sus claves por defecto y que llevó a encontrar diversas vulnerabilidades. Charla de Eduardo Novella en la comunidad Hack&Beers.», «thumbnailUrl»: «https://www.yolandacorral.com/wp-content/uploads/HackandBeers-Eduardo-Novella-charla-Reverseando-routers-canal-Palabra-de-hacker.jpg», «uploadDate»: «2016-03-13», «duration»: «PT40M38S», «publisher»: { «@type»: «Organization», «name»: «Palabra de hacker by Yolanda Corral», «logo»: { «@type»: «ImageObject», «url»: «https://www.yolandacorral.com/wp-content/uploads/Logo-Palabra-de-hacker-ciberseguridad-de-tu-a-tu.png», «width»: 60, «height»: 60 } }, «embedUrl»: «https://youtu.be/SjzlX_6fpvU» }