La popular 'action cams' pueden controlarse desde el smartphone a través de una aplicación que te permite grabar, acceder a tus fotos o subirlas a las redes sociales. Para hacerlo, el usuario tiene que conectarse a un punto de acceso inalámbrico creado por la propia cámara mediante una contraseña definida por el usuario...
Ilya Chernyakov, un investigador de seguridad en Israel, intentaba recuperar la contraseña de la cámara de un amigo mediante el procedimiento del fabricante:
"Si necesitas 'resetear' la configuración de la wifi, tienes que seguir las instrucciones dadas en el sitio web de Gopro. Es un procedimiento bastante sencillo, 'Siguiente', 'Siguiente', 'Finalizar' y obtienes un enlace a un fichero ZIP. Hay que descargar el fichero, y copiarlo a la tarjeta SD, para finalmente reiniciar la cámara." explicó en su blog.
La sorpresa fue que el fichero ZIP contiene la configuración de la cámara("settings.in"), incluyendo las credenciales para acceder a la red wifi de la cámara en texto plano:
Después, comprobó que el enlace de descarga era accesible sin autenticación y que el ID de cada usuario estaba en la URL (en negrita a cont.) y era fácilmente predecible:
http://cbcdn2.gp-static.com/uploads/firmware-bundles/firmware_bundle/8605145/UPDATE.zip
Luego mediante un sencillo script en Python pudo obtener el fichero zip de unos 1.000 IDs y comprobar que, efectivamente, existe un fallo en la web de GoPro que expone las contraseñas WiFi de los usuarios:
Evidentemente nadie podrá acceder a la cámara de otro usuario si no está cerca, pero un atacante podría utilizar estas credenciales en otros sitios (¿os suena la fea costumbre de reutilizar las contraseñas?) o preparar ataques de diccionario "quirúrgicos".
Chernyakov notificó el fallo a GoPro, por lo que previsiblemente corregirán el fallo en breve.
"Considero que la forma más rápida de mitigar el riesgo que sería reemplazar el número en el enlace por un GUID o algún otro tipo de valor generado que dificulte 'adivinar' otros enlaces válidos", dice Chernyakov, añadiendo que sería también una buena idea borrar la información de los servidores una vez se ha descargado el fichero.
Tomado de: http://www.hackplayers.com/2015/03/un-fallo-en-la-web-de-gopro-revela-las-passwords-wifi.html
Post relacionados:
- Un espía en la casa: señales Wi-Fi pueden detectar movimientos
- Clave del wifi
- Como observar a traves de tu casa
- Identificar personas por WiFi sin conexión
- El Wifi podria convertirse en la mayor red de vigilancia invisible
- Curso de Radioaficionado
- David Hahn y su reactor nuclear casero
- El Protocolo_X, o como sobrevivir sin Internet o en un mundo en caos
- Cómo construir una radio con una botella de vidrio
- Detener radioactividad
- Codigo Q utilizado en comunicaciones de Radioaficionados
- Colores cableado electrico Corriente Continua (CC)
- Cuidados de la carpa
- Las 10 mejores ideas de Leonardo da Vinci
- El evento Carrington
- Cocinar un huevo sobre las brasas sin tener los implementos necesarios
- Como hacer hidromiel al viejo estilo vikingo
- Libros sobre programación
- Cómo actuar frente a un apagón
- Cómo Prepararte para Cortes de Suministro Eléctrico
- Radio de Hojita de Afeitar
- Cibercrimen desde una prisión
Que te diviertas!
No hay comentarios:
Publicar un comentario