En la web se puede encontrar un gran numero de herramientas y métodos para espiar a una persona. En un anterior articulo hable de los métodos para hackear una cuenta de Facebook, métodos que usan para robar cuentas, información, chantajes o simplemente para encontrar infidelidades. Los piratas informáticos amenazan tu equipo, teléfono inteligente, y la tableta, pero ahora, se ha demostrado que incluso pueden poner en peligro su monitor y ponerlos en tu contra tan solo cambiando los píxeles que aparecen en la pantalla.
Aunque el cambio de píxeles es bastante difícil y complicado, un equipo de investigadores de seguridad en DEF CON de este año, ha descubierto que no tan imposible como parece. Ang Cui y Jatin Kataria de Red Balloon Security ha demostrado una manera de hackear directamente el ordenador que controla el monitor para ver los píxeles que se muestran en el monitor, así como manipular los píxeles con el fin de mostrar diferentes imágenes.
Cómo Hackear el monitor de un computador?
Según los investigadores, un atacante primero tiene que tener acceso físico al USB del monitor o puerto HDMI para luego ayudar al atacante a acceder el firmware de la pantalla.
El dúo dijo que descubrieron el truco de ingeniería inversa de un monitor Dell U2410, aunque no fue un proceso fácil, ya que tardó más de dos años. En el proceso, la pareja descubrió que Dell no había aplicado ninguna medida de seguridad en relación con el proceso de actualizar el firmware del driver de la pantalla, lo que hizo posible este truco de informática.
Esto significa que cualquier persona con malas intenciones y con acceso al USB del monitor o HDMI sería capaz de secuestrar el monitor – lo que implica la inyección de firmware malicioso con la ayuda de un ataque drive-by -, así como manipular los píxeles de la pantalla.
Los investigadores desarrollaron un trabajo explotar, diciendo «Ahora podemos cortar el monitor y que no debería tener confianza ciega en esos píxeles que salen de su monitor.»
¿Qué tan peligroso podría ser hackeado por el Monitor ?
El cambio de un solo botón podría causar una enorme cantidad de daño a la nación 😉 El equipo dio un ejemplo al cambiar la luz de alerta de estado en la interfaz de control de una planta de energía de verde a rojo, lo que podría engañar a alguien en el cierre de la planta de energía.
Durante su presentación, Cui y Kataria también fueron capaces de inyectar una fotografía en una pantalla y añadir un icono de bloqueo de seguridad para el campo de dirección de un navegador Web.
En un ejemplo, el equipo incluso demostró la capacidad de cambiar el saldo de PayPal de $ 0 a $ 1000 millones.
Así, los hackers no requieren de infectar el ordenador con un virus ransomware. Si son capaces de hackear el monitor, pueden manipular los píxeles para mostrar un mensaje ransomware de forma permanente en la pantalla, exigiendo el pago para eliminar el mensaje.
Esto podría ser una nueva variedad de virus para pedir rescate basado en computadora.
Existe algo peor?
El hacker podría registrar los píxeles generados por el monitor y espiar toda la información del usuario.
La pareja advierte que este problema no se limita a sólo monitores Dell, sino que también afecta potencialmente a un billón de monitores de todo el mundo, dado que todas las marcas más comunes tienen procesadores vulnerables.
Sin embargo, hay un inconveniente de este ataque.Este tipo de ataque es bastante fácil de detectar, ya que la imagen en una pantalla no se carga casi tan rápido.
Así que no es posiblemente la forma más eficiente para manipular las cosas rápidamente en los ordenadores de las víctimas, que están sentados frente a sus computadoras todo el tiempo.
Pero ¿qué pasa con los monitores de sistemas de control industrial, cuya muestra son en su mayoría estáticos?
Bueno, si los hackers se dirigen a la consola de control industrial, el ataque podría ser mucho más difícil de detectar.
Como hacer pruebas ?
Los interesados en probar el código detrás de la técnica puede hacerlo haciendo clic aquí.
