Las vulnerabilidades del hardware

Introducción

El autor de este capítulo ha trabajado en el diseño de productos del tipo "Internet de las cosas" orientados a la energía, así como en la interconexión de productos industriales y la gestión técnica de edificios.

Está claro que los sistemas industriales tienen buses de campo sin ningún tipo de seguridad física: los buses propietarios basados en RS232 o RS485. Otros en modbus o profibus se detectan fácilmente con una sonda que cuesta menos de 10 €, y se presenta más adelante. Hay otros que son totalmente accesibles directamente desde la red: modbus TCP/UDP, bacnet. Por lo tanto, es posible utilizar las herramientas que se han visto en el capítulo Las vulnerabilidades de la red como Wireshark o Ettercap, para secuestrar estos protocolos. Pero esto ya no está realmente dentro del dominio del hardware.

Esta experiencia ha demostrado que incluso en 2022 es difícil lanzar un producto seguro. No es que no haya una solución de seguridad, pero implementar esta seguridad a menudo es imposible. La visión de los accionistas es claramente ahorrar en los presupuestos; la seguridad se ve como un activo de marketing o se olvida por completo.

Peor aún, la estrategia suele ser "restringir" el producto, eliminar sus capacidades de comunicación y gastar el dinero de esta seguridad en abogados y patentes.

En realidad...

Las herramientas básicas

Usuario habitual

Usuario avanzado

Metodología de ingeniería inversa de hardware

Tomemos como ejemplo un producto de mercado sin dar su nombre.

Este producto es una pasarela GSM a línea telefónica fija. Encontramos este tipo de instalación en embarcaciones.

Su misión, si la acepta, será encontrar el código PIN de la tarjeta SIM.

Primero, y sin desmontar siquiera el dispositivo, veremos cómo está hecho.

Enseguida observamos un conector de alimentación, un enchufe RJ11, una ranura para la tarjeta SIM y una antena GSM externa.

Hasta el momento, nada especial.

Los tornillos son del tipo tri-wing, no accesibles para cualquiera, lo que sugiere que los diseñadores han agregado protección física porque al menos hay una brecha de seguridad.

Otra fuente de información que no se debe subestimar es la documentación del dispositivo. Gracias a ella aprendemos que el sistema le permite inicializar el código PIN a través del teléfono fijo usando la combinación: #738*746*XXXX# donde XXXX es el código.

Imagine cómo podríamos recuperar nuestro código PIN.

Una forma de recuperar el código PIN sería crear una tarjeta SIM falsa y guardar el código solicitado por el dispositivo durante la inicialización GSM, directamente en la EEPROM de la tarjeta falsa. Es muy sencillo con una BasicCard.

Gracias a los tornillos sabemos que el sistema no está necesariamente bien hecho, no cuesta mucho desmontar los cuatro tornillos y estudiar la tarjeta.

Una vez desmontada la tarjeta, intentaremos reproducir un diagrama de bloques simplificado.

Para eso vamos a recuperar los diferentes circuitos del montaje.

Tenga la seguridad de que esta gimnasia mental se vuelve cada vez más obvia con la experiencia.

Por lo tanto, recuperamos los identificadores de los encapsuldos/chips: SIM900, STM32F407, LM7812C, AT24C256 y un encapsulado sin marcar.

Para cada uno de los elementos desconocidos, buscaremos la documentación del fabricante. En la actualidad, esto es muy fácil simplemente escribiendo en Google el término "datasheet", seguido del identificador.

El resultado obtenido puede tener la forma de una matriz:

Estudio sobre los T2G y Arduino

Antes de la llegada de los teléfonos móviles, las tarjetas telefónicas tuvieron su apogeo en las décadas de 1980 y 1990. Estas pequeñas tarjetas prepago para cabinas telefónicas con tecnología francesa han dejado huella, aunque hoy ya no están en servicio.

Se comercializan a precios exorbitantes entre los coleccionistas. Por lo tanto, no es raro encontrarlas en los mercadillos de segunda mano.

Pero como cualquier sistema de banda electrónica más o menos disfrazado, han sido codiciadas por los piratas.

La última técnica conocida fue el emulador Josephina. Este emulador era el equivalente de un Man in the Middle de hardware al usar la tarjeta verdadera para la parte de autenticación y el microcontrolador PIC para falsificar el decremento de crédito.

En ese momento, Josephina estaba programado en Ensamblador, a través de su PIC16F84 y una EEPROM externa.

Eran necesarios muchos componentes: un programador externo imprescindible y la comprensión de un código ensamblador, no necesariamente fácil para un principiante en electrónica/informática.

En la era del "Do It Yourself", es fundamental asimilar las técnicas del pasado y aplicarlas a las nuevas tecnologías para facilitar la comprensión y generalización de estos conocimientos.

Un conocimiento cuidadosamente guardado por una élite, si no perdido completamente. Son estas proof of concept las que no debemos olvidar, ya que a menudo estos conocimientos antiguos son los que nos abren las puertas a nuevas técnicas de piratería o, por el contrario, a la protección.

Por lo tanto, primero crearemos un lector de tarjetas T2G con un Arduino Uno y, en segundo lugar, un emulador de tarjetas T2G. Por lo tanto, se reunirán todos los componentes para comprender en detalle el funcionamiento de las tarjetas telefónicas y de Josephina.

Seguro que le da ideas.