El pasado 30 de diciembre CISA, la agencia de ciberseguridad de EE.UU., publicó un aviso para advertir al público acerca de una grave vulnerabilidad en sillas de ruedas descubierta por investigadores.
CISA ha informado de que estos productos no imponían autenticación para las conexiones Bluetooth. Así, si un atacante se encontraba dentro del alcance de esta tecnología inalámbrica podía emparejarse con una silla y llegar a controlar sus movimientos, anular las restricciones de velocidad y manipular los perfiles de configuración.
Los ciberdelincuentes podrían hacer todo esto sin necesidad de credenciales ni interacción con los usuarios de ningún tipo.
Un hackeo que fue sobre ruedas
El problema ha sido identificado por un equipo de la empresa de ciberseguridad QED Secure Solutions, la cual ayuda a organizaciones privadas y gubernamentales a proteger la tecnología operativa (OT) y otros sistemas críticos.
Esta compañía tiene una larga tradición encontrando agujeros de seguridad que podrían llevar a ataques con un impacto potencialmente grave. Así, hace casi una década en la conferencia Black Hat demostraron cómo era posible que piratas informáticos pudieran causar daños físicos a vehículos y lesionar a sus ocupantes hackeando de manera remota un lavadero de coches.
Billy Rios, co-fundador de QUED, ha comentado a SecurityWeek que descubrieron esta vulnerabilidad durante un hackaton organizado por la empresa el año pasado y que resulta «especialmente preocupante». En sus experimentos llegaron a controlar físicamente una silla de ruedas, manipulándola con un teclado y un mando de videoconsola. No les fue muy difícil saltarse las funciones de seguridad integradas y operarla a velocidades superiores a las previstas.
Aunque un supuesto atacante debía estar cerca del radio de acción del Bluetooth para ejecutar el exploit, Ríos indicó que podría ser posible mantener el control una vez la silla estaba fuera del alcance original.
WHILL ya habría lanzado el correspondiente parche para corregir el problema y ha implementado mitigaciones para varios fallos de seguridad. No obstante, desde QUED no han podido constatar si previene eficazmente los ataques documentados.
Deja una respuesta