¿Qué son los ataques de Mousejacking y cómo defenderse de ellos?
Si está utilizando un teclado o mouse inalámbrico en su computadora, tenga cuidado con el riesgo de que le roben el mouse. Utilizando esta técnica, los atacantes podrían apoderarse de todo su Active Directory en sólo unos minutos utilizando un dispositivo de radio USB de 15 dólares que descubre dispositivos vulnerables.
En este podcast, Brian Johnson, presidente de 7 Minute Security y consultor de seguridad de la información, explica cómo funciona el mousejacking y cómo proteger su red contra él. Esto es lo que se discute:
Cómo funciona el secuestro de ratón
Brian realizó un pentest para demostrar que este simple ataque puede tener consecuencias devastadoras. Todo lo que se necesitaba para ingresar a la red era un dispositivo barato y una carga útil fácil de diseñar.
Cuando escribe en su teclado inalámbrico o mueve su mouse inalámbrico, la información que describe las acciones se envía de forma inalámbrica al dispositivo USB conectado a su computadora. En un ataque de mousejacking, el dispositivo del atacante busca los paquetes inalámbricos que se envían; cuando encuentra uno, puede hacerse pasar por el mouse o el teclado y enviar sus propias señales al dongle. Es posible que notes que está sucediendo algo extraño, como que se teclean teclas adicionales o que el mouse se mueve inesperadamente, pero puede que ya sea demasiado tarde; incluso unas pocas pulsaciones de teclas o clics del mouse pueden ser suficientes para ejecutar un ataque, como instalar malware o copiar archivos de su computadora.
El atacante ni siquiera necesita estar físicamente cerca para tomar el control de una computadora: el ataque puede ejecutarse desde una distancia de hasta 100 metros. Sin embargo, sólo las estaciones de trabajo en funcionamiento pueden verse comprometidas.
Directorio activo en riesgo
Entonces, ¿qué daño podría causar un ataque de secuestro de ratón? Por un lado, el atacante puede espiar sus pulsaciones de teclas mientras se transmiten a un dispositivo USB, muy parecido a un programa de registro de teclas. Como resultado, el atacante podría obtener datos confidenciales, como sus nombres de usuario, contraseñas y respuestas a preguntas de seguridad, así como información personal como sus números de tarjetas de crédito. Por otro lado, el atacante puede enviar pulsaciones de teclas a su computadora como si usted las hubiera ingresado. Mediante la inyección de pulsaciones de teclas, los atacantes pueden instalar rootkits o instalar malware que les permita establecerse en su red.
El peor de los casos es un ataque de mousejacking en una cuenta administrativa: podría comprometer su red a través de Active Directory. Si ha iniciado sesión con una cuenta de administrador de dominio, por ejemplo, un secuestrador de mouse podría usar la inyección de teclas para crear nuevos usuarios y agregarlos al grupo de administradores de dominio en el Directorio Activo de su empresa, obteniendo así control y acceso prácticamente ilimitados a su red.
De hecho, los riesgos son tan grandes que cuando Brian mostró los resultados de las pruebas a sus clientes, decidieron cambiar su política con respecto al uso de dispositivos inalámbricos.
Métodos de defensa
Muchos teclados y ratones populares están en riesgo, por lo que lo primero que debes hacer es verificar si tienes algún dispositivo vulnerable. Aquí puede consultar la lista de dispositivos que se sabe que son susceptibles a ataques de mousejacking. Esta vulnerabilidad sólo puede solucionarse por parte del fabricante, por lo que todo lo que puede hacer es reemplazar cada dispositivo vulnerable por uno seguro.
Mientras tanto, asegúrese de seguir las mejores prácticas de bloquear su computadora cuando la deje, aunque sea por un par de minutos. ¿Recuerdas lo rápido que se puede ejecutar un ataque de mousejacking? Si deja su computadora desbloqueada mientras se aleja para tomar un café, un pirata informático tendrá varios minutos para explotar la vulnerabilidad y comprometer su red sin ser notado.
Lo siguiente que debes hacer es preguntar si sabrías siquiera si has sido atacado. ¿Cuánto tiempo le tomaría detectar el ataque? ¿Podría responder lo suficientemente rápido para minimizar el daño?
Una estrategia esencial para defenderse del mousejacking (y también de otros ataques) es realizar un seguimiento de los cambios en su Active Directory, especialmente la incorporación de miembros a grupos altamente privilegiados como los administradores de dominio. Recibir alertas sobre modificaciones críticas le permite revertir rápidamente cambios inadecuados, bloqueando así los ataques en sus primeras etapas y limitando su impacto.
Para más información
Para obtener más información sobre cómo funciona el ataque de mousejacking y cómo defenderse de él, escuche el episodio del podcast:
Fuente original: https://7ms.us/7ms-355-mousejacking/