Software Defined Radio
En los últimos años, ha ocurrido una gran proliferación en el uso de dispositivos inalámbricos, los cuales son parte de nuestra vida cotidiana hasta parte de procesos industriales críticos.
Cuando pensamos en dispositivos inalámbricos, generalmente lo que nos viene en mente son tecnologías como Wi-FI y Bluetooth.
La seguridad de estos protocolos son bastante estudiadas por investigadores por lo cual se tiene bastante información sobre vulnerabilidades pero la realidad es que además de estos protocolos existen muchísimos más que son utilizados. Estos protocolos no han sido estudiados con detenimiento por varias razones:
- No se utilizaban para cosas “criticas” o para enviar información personal
- Se ocupaba equipo especializado y/o desarrollarlo porque no existe en el mercado para la plataforma que deseamos atacar
- Se requeriría conocimiento especializado en varias áreas
Hoy en día existe una tecnología que nos puede ayudar a hacer investigación de plataformas inalámbricas de una manera mucho más flexible y económica. Esta tecnología se llama Software Defined Radio.
Un ejemplo de algo caótico que podría ocurrir si pasamos por alto la seguridad inalámbrica en un proceso industrial:
Supongamos que tenemos un proceso industrial en el cual se debe regular las temperaturas para evitar que una caldera explote, podríamos tener sensores inalámbricos que estén enviando retroalimentación para reducir o aumentar la temperatura. Si el protocolo inalámbrico tiene problemas que no permite verificar si el sensor es auténtico, sería posible a través de Software Defined Radio, simular la señal del sensor inalámbrico e inyectar datos falsos.
Luis Colunga. Investigador de Websec mostro en la Ekoparty 2014 que es posible “crear aviones fantasmas” explotando la tecnología de ADS-B.
ADS-B es una tecnología prometedora en el ámbito de la aviación, ya que permite a tráfico aéreo obtener información más precisa de cada aeronave, lo cual se traduce que se pueden generar rutas más cortas y reducir congestión de tráfico, lo que significa que mejora tiempos y reduce costos en la industria de la aviación, pero sucede la misma problemática presentada con el caso de los sistemas industriales presentado anteriormente que no se puede autentificar si la información enviada es verdadera.
30:50