{"id":969129,"date":"2024-01-17T19:33:42","date_gmt":"2024-01-17T19:33:42","guid":{"rendered":"https:\/\/magazineoffice.com\/la-ultima-pieza-de-tecnologia-que-puede-ser-pirateada-inesperadamente-una-llave-inglesa-que-tenia-mas-de-20-vulnerabilidades-que-se-solucionaran-en-enero\/"},"modified":"2024-01-17T19:33:45","modified_gmt":"2024-01-17T19:33:45","slug":"la-ultima-pieza-de-tecnologia-que-puede-ser-pirateada-inesperadamente-una-llave-inglesa-que-tenia-mas-de-20-vulnerabilidades-que-se-solucionaran-en-enero","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/la-ultima-pieza-de-tecnologia-que-puede-ser-pirateada-inesperadamente-una-llave-inglesa-que-tenia-mas-de-20-vulnerabilidades-que-se-solucionaran-en-enero\/","title":{"rendered":"La \u00faltima pieza de tecnolog\u00eda que puede ser pirateada inesperadamente: una llave inglesa que ten\u00eda m\u00e1s de 20 vulnerabilidades que se solucionar\u00e1n en enero."},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>Realmente siento que nos estamos acercando al futuro estilo Cyberpunk: 2077, donde los hackers netrunner b\u00e1sicamente se convertir\u00e1n en magos, capaces de hacer explotar casi cualquier cosa con unas pocas l\u00edneas de c\u00f3digo malicioso.  Vale, la realidad puede ser mucho m\u00e1s aburrida, pero considerando que pusieron DRM en los trenes hace un tiempo, cruzo los dedos por los ciberbrujos en las pr\u00f3ximas d\u00e9cadas.<\/p>\n<p>\u00bfLo \u00faltimo en esta lista de tecnolog\u00eda sorprendentemente pirateable?  El Bosch Rexroth NXA015S-36V-B, tambi\u00e9n llamado atornillador, que es un tipo de llave dinamom\u00e9trica que se empez\u00f3 a utilizar hace casi 100 a\u00f1os y que comparte muchas letras con \u00abnetrunner\u00bb.  Vivimos en un mundo de hermosas coincidencias.<\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>Tal y como se detalla en un informe de la firma de seguridad Nozomi.  Un equipo de expertos en seguridad encontr\u00f3 la friolera de 25 vulnerabilidades diferentes en la llave, que se conecta de forma inal\u00e1mbrica a la red interna del fabricante.  Adem\u00e1s, se ejecuta en Linux o, bueno, en NEXO-OS basado en Linux.<\/p>\n<p>A diferencia de las tonter\u00edas superfluas y anticompetitivas aplicadas a esos trenes polacos, el software de llave siempre en l\u00ednea del Nutrunner est\u00e1 ah\u00ed por una buena raz\u00f3n.  Tener acceso a una aplicaci\u00f3n permite a los ingenieros ajustar los niveles de torsi\u00f3n finales de las fijaciones en un grado granular, lo cual es importante para la seguridad de todos. <\/p>\n<p>\u00abA modo de ejemplo\u00bb, se lee en el informe, \u00ablos pernos, tuercas y accesorios utilizados en los cuadros el\u00e9ctricos deben apretarse adecuadamente para garantizar que las conexiones entre los componentes que transportan corriente, como las barras colectoras de alto voltaje, mantengan una resistencia baja. Una conexi\u00f3n floja dar\u00eda como resultado temperaturas de funcionamiento m\u00e1s altas y, con el tiempo, podr\u00edan provocar un incendio\u00bb.<\/p>\n<p>Si bien la frase \u00abhay una llave inglesa que se puede piratear\u00bb es muy divertida, los riesgos potenciales de seguridad aqu\u00ed son graves hasta un grado desgarrador.  Por supuesto, est\u00e1 el lado comercial: Nozomi cree que estas vulnerabilidades podr\u00edan usarse para ataques de ransomware. <\/p>\n<figure class=\"van-image-figure inline-layout\" data-bordeaux-image-check=\"\">\n<div class=\"image-full-width-wrapper\">\n<div class=\"image-widthsetter\" style=\"max-width:3024px;\">\n<p class=\"vanilla-image-block\" style=\"padding-top:133.33%;\"><picture><source type=\"image\/webp\" alt=\"An image of a wrench that has been hacked as part of a security study by Nozomi Networks, demanding its user pay bitcoin.\" class=\" lazy-image-van\" onerror=\"if(this.src &amp;&amp; this.src.indexOf('missing-image.svg') !== -1){return true;};this.parentNode.replaceChild(window.missingImage(),this)\" data-normal=\"https:\/\/vanilla.futurecdn.net\/pcgamer\/media\/img\/missing-image.svg\" data-srcset=\"https:\/\/cdn.mos.cms.futurecdn.net\/MTq3Pg6q37Kd9uKsCEbFo8-320-80.jpg.webp 320w, https:\/\/cdn.mos.cms.futurecdn.net\/MTq3Pg6q37Kd9uKsCEbFo8-480-80.jpg.webp 480w, https:\/\/cdn.mos.cms.futurecdn.net\/MTq3Pg6q37Kd9uKsCEbFo8-650-80.jpg.webp 650w, https:\/\/cdn.mos.cms.futurecdn.net\/MTq3Pg6q37Kd9uKsCEbFo8-970-80.jpg.webp 970w, https:\/\/cdn.mos.cms.futurecdn.net\/MTq3Pg6q37Kd9uKsCEbFo8-1024-80.jpg.webp 1024w, https:\/\/cdn.mos.cms.futurecdn.net\/MTq3Pg6q37Kd9uKsCEbFo8-1200-80.jpg.webp 1200w\" data-sizes=\"(min-width: 1000px) 970px, calc(100vw - 40px)\" data-original-mos=\"https:\/\/cdn.mos.cms.futurecdn.net\/MTq3Pg6q37Kd9uKsCEbFo8.jpg\" data-pin-media=\"https:\/\/cdn.mos.cms.futurecdn.net\/MTq3Pg6q37Kd9uKsCEbFo8.jpg\"\/><source type=\"image\/jpeg\" alt=\"An image of a wrench that has been hacked as part of a security study by Nozomi Networks, demanding its user pay bitcoin.\" class=\" lazy-image-van\" onerror=\"if(this.src &amp;&amp; this.src.indexOf('missing-image.svg') !== -1){return true;};this.parentNode.replaceChild(window.missingImage(),this)\" data-normal=\"https:\/\/vanilla.futurecdn.net\/pcgamer\/media\/img\/missing-image.svg\" data-srcset=\"https:\/\/cdn.mos.cms.futurecdn.net\/MTq3Pg6q37Kd9uKsCEbFo8-320-80.jpg 320w, https:\/\/cdn.mos.cms.futurecdn.net\/MTq3Pg6q37Kd9uKsCEbFo8-480-80.jpg 480w, https:\/\/cdn.mos.cms.futurecdn.net\/MTq3Pg6q37Kd9uKsCEbFo8-650-80.jpg 650w, https:\/\/cdn.mos.cms.futurecdn.net\/MTq3Pg6q37Kd9uKsCEbFo8-970-80.jpg 970w, https:\/\/cdn.mos.cms.futurecdn.net\/MTq3Pg6q37Kd9uKsCEbFo8-1024-80.jpg 1024w, https:\/\/cdn.mos.cms.futurecdn.net\/MTq3Pg6q37Kd9uKsCEbFo8-1200-80.jpg 1200w\" data-sizes=\"(min-width: 1000px) 970px, calc(100vw - 40px)\" data-original-mos=\"https:\/\/cdn.mos.cms.futurecdn.net\/MTq3Pg6q37Kd9uKsCEbFo8.jpg\" data-pin-media=\"https:\/\/cdn.mos.cms.futurecdn.net\/MTq3Pg6q37Kd9uKsCEbFo8.jpg\"\/><\/picture><\/p>\n<\/div>\n<\/div><figcaption itemprop=\"caption description\" class=\" inline-layout\"><span class=\"credit\" itemprop=\"copyrightHolder\">(Cr\u00e9dito de la imagen: Nozomi Networks)<\/span><\/figcaption><\/figure>\n<p>Una posibilidad m\u00e1s inquietante es que estos puntos d\u00e9biles \u00abpermitir\u00edan al actor de amenazas secuestrar programas de ajuste mientras manipula la pantalla integrada, causando da\u00f1os indetectables al producto que se est\u00e1 ensamblando o haci\u00e9ndolo inseguro de usar\u00bb.<\/p>\n<p>Es el peor de los casos y niveles de maldad de nivel de supervillano, pero el concepto de una serie de accidentes industriales causados \u200b\u200bde manera invisible que ocurren meses despu\u00e9s del ataque es realmente un poco aterrador.  Esta tampoco es solo una teor\u00eda que tienen: el equipo de seguridad lo logr\u00f3 por completo:<\/p>\n<p>\u00abLogramos alterar sigilosamente la configuraci\u00f3n de los programas de apriete, por ejemplo aumentando o disminuyendo el valor de torque objetivo. Al mismo tiempo, al parchear en memoria la GUI en la pantalla integrada, pudimos mostrar un valor normal al operador. quienes permanecer\u00edan completamente ajenos al cambio.\u00bb<\/p>\n<p>En una declaraci\u00f3n por correo electr\u00f3nico destacada por Ars Technica, Bosch Rexroth \u00abinmediatamente sigui\u00f3 este consejo y est\u00e1 trabajando en un parche para resolver el problema\u00bb, que, seg\u00fan dice, se lanzar\u00e1 a finales de enero de 2024. Ahora hay parches para llaves inglesas, \u00bfqu\u00e9 un tiempo para estar vivo.<\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-8 <\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Realmente siento que nos estamos acercando al futuro estilo Cyberpunk: 2077, donde los hackers netrunner b\u00e1sicamente se convertir\u00e1n en magos, capaces de hacer explotar casi cualquier cosa con unas pocas&hellip;<\/p>\n","protected":false},"author":1,"featured_media":969130,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[34],"tags":[15779,8559,30087,35095,84,21465,5268,495,2118,56629,4491,1357,1029,73,23924],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/969129"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=969129"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/969129\/revisions"}],"predecessor-version":[{"id":969131,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/969129\/revisions\/969131"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/969130"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=969129"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=969129"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=969129"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}