Dos investigadores de seguridad de la firma Eclypsium han hallado vulnerabilidades en algunas cámaras web de Lenovo (BadCam). Estas fallas permiten a los atacantes convertir dichos accesorios en dispositivos BadUSB con el fin de inyectar pulsaciones de teclas y lanzar ataques independientes del sistema operativo.
Se trataría de la primera prueba de que un periférico USB basado en Linux comprometido que ya está conectado a un equipo puede transformarse en ‘un arma’ con fines maliciosos, algo no visto hasta la fecha.
BadUSB reprograma el firmware de manera remota para imitar HID y ejecutar comandos maliciosos, eludiendo las salvaguardas del sistema operativo.
El problema afectaría a los modelos Lenovo 510 FHD y Performance FHD con chip SigmaStar y Linux USB Gadget.
Este tipo de ataques ya se habían mostrado tímidamente en la conferencia BlackHat de 2014. Sin embargo, ahora son más potentes, al existir herramientas como Rubber Ducky, Flipper Zero y cargas útiles de código abierto.
Infección remota
«Los investigadores de Eclypsium Jesse Michael y Mickey Shaktov han ampliado el panorama de amenazas BadUSB al demostrar que periféricos USB específicos, como cámaras web que ejecutan Linux, pueden ser secuestrados de forma remota y transformados en dispositivos BadUSB sin ser desconectados o reemplazados físicamente», advierte el informe.
«Esto marca una evolución notable: un atacante que obtiene la ejecución remota de código en un sistema puede volver a actualizar el firmware de una cámara web conectada con Linux, reutilizándola para que se comporte como un HID malicioso o para emular dispositivos USB adicionales», continúa el informe.
Los investigadores aseguran que una vez montada, la webcam aparentemente inocua puede inyectar pulsaciones de teclas, entregar cargas útiles maliciosas o servir como punto de apoyo para una persistencia más profunda, todo mientras mantiene la apariencia externa y la funcionalidad central de una cámara estándar.
Deja una respuesta