Noticias

Dec 27, 2023

El hardware falsificado puede provocar malware y fallos

Cada vez es más difícil diferenciar las piezas falsificadas de las reales, la tecnología utilizada por los falsificadores ha avanzado a pasos agigantados, por lo que incluso los expertos tienen dificultades para distinguirlas.

Cada vez es más difícil diferenciar las piezas falsificadas de las reales, la tecnología utilizada por los falsificadores ha avanzado a pasos agigantados, por lo que incluso los expertos tienen dificultades para distinguir el producto real de una buena falsificación. Sin embargo, la mera marca falsa no es el mayor problema con una falsificación, como informa ieee.com, las piezas falsificadas podrían contener malware o ser francamente peligrosas.

Allá por 2014, el FBI acusó [Marc Heera] de vender clones del Hondata S300, un módulo de motor complementario para automóviles Honda que lee sensores y, dependiendo de sus valores, puede cambiar la velocidad de ralentí, la mezcla de aire y combustible y una gran cantidad de otros automóviles. /Configuraciones relacionadas con el motor. ¿Podrías preguntar cuál es el problema, excepto que obviamente no son piezas originales? Según Honda, tuvieron varios problemas, como límites aleatorios en las rpm del motor y, ocasionalmente, fallas al arrancar. Si bien las piezas falsas del Hondata S300 eran solo clones deficientes que parecían la pieza, cualquier cosa conectada a una unidad de control del motor genera enormes preocupaciones de seguridad y los investigadores han demostrado que a través del acceso a la ECU, podrían secuestrar la dirección y los frenos de un automóvil.

No se trata solo de clonar piezas de automóviles, ¿recuerdan los chips falsos de USB a serie de FTDI-Gate? También se están clonando enrutadores enteros, lo que no suena tan mal hasta que te das cuenta de que los clonadores podrían configurar tu tráfico de Internet para que sea redirigido a través de su red para espiar. En 2010, el ciudadano saudí [Ehab Ashoor] fue condenado por comprar convertidores de interfaz gigabit de Cisco Systems clonados con la intención de venderlos al Departamento de Defensa de Estados Unidos. Si bien no había nada siniestro en el caso de [Ashoor] aparte de la codicia, estos enrutadores iban a ser desplegados en Irak para ser utilizados por las redes del Cuerpo de Marines. Luego se utilizarían para la seguridad, transmitiendo movimientos de tropas y transmitiendo inteligencia de las operaciones de campo al cuartel general.

Entonces, ¿quiénes son los clonadores y por qué lo hacen? Se especula que algunos de ellos pueden estar financiados por el Estado, ya que hay muchos países que no confían en el silicio estadounidense. Los circuitos se someten a ingeniería inversa y llegan al mercado internacional. Entonces, al igual que en el caso FTDI-Gate, los clonadores quieren obtener beneficios de la propiedad intelectual de otros. Esto también plantea otra pregunta: si existe desconfianza en el silicio estadounidense, hoy en día casi todo se fabrica en China, entonces ¿por qué deberíamos confiar en algo procedente de allí? Incluso se pueden hacer circuitos analógicos para espiarte, como puedes ver en el artículo que presentamos recientemente sobre cómo comprometer un procesador usando una bomba de carga analógica. Si desea defenderse de tales ataques, quizás mire al finalista anterior del Premio La-Tecnologia, ChipWhisperer.