Anatomy of an IoT Attack (Subtitulado Español)

Summary

Una compañía de automóviles autónomos, Opticon, enfrenta un grave problema de seguridad cuando un hacker logra acceder a su red a través de un termostato conectado. El hacker, Brian Paige, aprovecha una competencia de bolos para infiltrarse y robar datos confidenciales, incluyendo los planos del coche autónomo de la empresa. Después de obtener 75 bitcoins por la información vendida, intenta destruir las pruebas eliminando datos y respaldando la información. Mientras tanto, un competidor europeo, Q car, lanza su propio vehículo autónomo, la QX sedan, antes que Opticon.

Takeaways

• 🏎️ La competencia es intensa en el desarrollo de automóviles autónomos.
• 🚗 La empresa Opticon promete vehículos que se conducen por sí mismos.
• 💾 Se ha producido un incidente de datos eliminados y copias de seguridad borradas en Opticon.
• 🔍 Se cree que los atacantes pudieron acceder a los diseños técnicos.
• 🎳 Se descubre que los ingenieros de Opticon frecuentan un boliche.
• 🤖 Un ataque de inyección de iframe se utiliza para infectar a uno de los ingenieros.
• 🔗 El malware se introduce en la red de Opticon a través de un termostato conectado a Internet.
• 🗂️ Se accede a información confidencial a través de una red no segura.
• 💸 Se ofrecen los diseños técnicos a cambio de 75 bitcoins.
• 🚔 Se intenta encubrir las pistas al borrar información y cifrar discos.

Q & A

¿Qué compañía promete tener autos que se conducen por sí mismos?

La compañía Opticon promete tener autos que se conducen por sí mismos.

¿Qué sucedió con los datos de Opticon después del ataque?

Los nuevos autos de Opticon destruyeron datos y eliminaron las copias de seguridad, y aunque se puede recuperar la mayoría, parte de la investigación puede haber desaparecido para siempre.

¿Cómo pudieron obtener acceso a los planos de Opticon?

Los atacantes pudieron obtener acceso a los planos de Opticon a través de un ataque de inyección de iframe en el sitio web de un boliche.

¿Qué es un ataque de inyección de iframe y cómo funciona?

Un ataque de inyección de iframe es una antigua vulnerabilidad que afecta a cualquiera que visite el sitio web, permitiendo a los atacantes insertar contenido malicioso en la página.

¿Cómo consiguió el atacante acceso al portátil de un empleado de Opticon?

El atacante consiguió acceso al portátil de un empleado de Opticon a través de un malware que se activó cuando el empleado se conectó a la red de trabajo.

¿Qué dispositivo en la red de Opticon fue pasado por alto durante la auditoría de seguridad?

El termostato fue el dispositivo que fue pasado por alto durante la auditoría de seguridad de la red de Opticon.

¿Cómo logró el atacante obtener información confidencial de Opticon a través del termostato?

El atacante logró obtener información confidencial al explorar el termostato, que estaba conectado a toda la red de la empresa y no estaba protegido por subredes.

¿Qué información valiosa encontró el atacante en la red de Opticon?

El atacante encontró planos de investigación de vehículos autónomos de Opticon, que le permitieron hacer dinero vendiendo la información.

¿Qué consecuencias tuvo el ataque para la compañía Opticon?

El ataque resultó en la pérdida de datos y la destrucción de copias de seguridad, lo que afectó negativamente la investigación y desarrollo de la compañía.

¿Cuánto dinero obtuvo el atacante por vender los planos de Opticon?

El atacante obtuvo 75 bitcoins por vender los planos de Opticon.

¿Qué automotor europeo superó a Opticon en el mercado con su vehículo autónomo?

La compañía automotriz europea Q car superó a Opticon en el mercado con su sedan QX, el primer vehículo autónomo del mundo.