¿Es posible que la persona que estaba sentada frente a mí en Starbucks intentara piratear mi computadora portátil?

69

Estaba usando mi computadora portátil en un Starbucks en una mesa, y una persona estaba usando una computadora portátil en la misma mesa frente a mí, un par de asientos a mi lado. Arrojó algo de plástico a través de la mesa hacia mi computadora portátil. Lo que realmente me asustó fue que él, de hecho, volvió a moverlo hacia delante para que lo colocara justo delante de mi computadora portátil, detrás de mi pantalla. El objeto de plástico tenía forma de anillo con una parte de metal en un extremo, que parecía el cargador de iPhone de 30 pines. He adjuntado la forma básica.

¿Alguien cree que podría saber qué podría ser el dongle de plástico y / o tiene alguna información que sugiera que la persona estaba intentando hacer algo malicioso?

    
pregunta Murvin 15.12.2014 - 07:56
fuente

7 respuestas

148

No, solo estás siendo paranoico.

Probablemente ya estabas conectado a él a través de WiFi. Hay muchos ataques que podría haber ejecutado de esta manera sin dispositivos adicionales. Además, si hubiera querido piratearlo, no habría lanzado su extraño dispositivo de pirateo. Lo habría escondido debajo de la mesa.

Nota al margen: Siento que la mayoría de las personas que dicen que han sido hackeados son solo paranoicas. Si bien la mayoría de las personas que realmente han sido hackeadas no lo notan en absoluto.

También vea VolleyJosh sobre el dispositivo.

    
respondido por el PiTheNumber 15.12.2014 - 11:26
fuente
120

Lo más probable es que esté usando uno de estos cargadores inalámbricos que están incorporados en las tablas. Sin duda se ajusta a su descripción.

    
respondido por el VolleyJosh 15.12.2014 - 20:17
fuente
36

No sé qué es ese gizmo, pero a menos que tengas una computadora portátil realmente extraña, no sería útil atacar tu computadora.

Fuera de un entorno de laboratorio, atacar a una computadora significa utilizar sus capacidades estándar de entrada o salida. Una wifi normal o una antena Bluetooth puede llegar a su computadora portátil desde cualquier lugar de la habitación; Una antena direccional puede extender ese alcance a varios edificios de distancia. En la actualidad, muy pocas computadoras tienen transceptores de infrarrojos, pero no son direccionales y tienen un alcance razonablemente largo: un atacante solo necesita una línea de visión, no un rango de puntos en blanco. Espiarte detectando fugas de señal en tu pantalla requiere equipo especializado; para seleccionar su pantalla de todas las pantallas, un Starbucks típico requiere una antena grande y altamente direccional que se oculte mejor en una camioneta en el estacionamiento.

Sí, hay antenas en forma de bobina, pero para el rango del que está hablando, un dipolo simple será mucho menos visible, e incluso un cable corto será suficiente.

    
respondido por el Mark 15.12.2014 - 11:03
fuente
10

Como dijo @cremefraiche, el objeto se ajusta al perfil de un cargador de iPod / iPhone inalámbrico. Como la bobina funciona como una antena, en teoría podría usarse para enviar datos desde el dispositivo.

Para investigar si este dispositivo es un cargador o un error de vigilancia, puedes intentar abrirlo. Si el conector de 30 pines tiene algo más que las líneas de alimentación conectadas, es posible que se pueda usar para el acceso inalámbrico al dispositivo.

Puede encontrar el pinout del conector de 30 pines desde aquí: enlace

    
respondido por el Zokol 15.12.2014 - 10:10
fuente
7

Aunque estoy de acuerdo con los otros carteles en que el dispositivo en cuestión probablemente no fue un intento de pirateo, no estoy de acuerdo con la conclusión de que él no estaba intentando piratearlo.

De hecho, recomiendo adoptar la estrategia de que todos están intentando piratear tu equipo. Eso suena paranoico, pero conduce al tipo de seguridad que es más difícil (es decir, no trivial) de violar. Solo porque el hombre pasó un dispositivo divertido a través de la mesa, no significa que él o alguien más, independientemente, no está explorando su máquina en busca de vulnerabilidades en la red wifi.

    
respondido por el dotancohen 15.12.2014 - 18:11
fuente
5

Si su computadora portátil tiene un lector RFID / NFC (algunas computadoras portátiles Dell las tienen), sí, se puede usar una antena para "hablar" con la computadora portátil y aprovechar una vulnerabilidad en el controlador del lector, pero los lectores generalmente se colocan cerca del panel táctil. En lugar de detrás de la computadora portátil, y aunque esta antena puede enviar cualquier información al lector, dudo que sea lo suficientemente sensible como para recibir respuestas del lector de baja potencia a través de la pantalla (que contiene hardware de metal e interferencia); Además, no estoy al tanto de ninguna vulnerabilidad en la API del controlador del lector de tarjetas de Windows.

TLDR: posible en teoría, en la práctica, simplemente estás siendo demasiado paranoico y si él realmente quería intentar comprometerte, podría hacerlo desde un rango mucho más largo (rango de cobertura de Wi-Fi).

    
respondido por el user42178 15.12.2014 - 18:18
fuente
2

El dispositivo parece una antena de FM; También hubo algunos enrutadores 3G / LTE que se parecen casi a eso (parece que en su mayoría son en forma de barra de jabón o de cubo). Me ha pasado a estar conectado a una red celular y WiFi, o ejecutar diagnósticos en una mientras está conectado a la otra. Y jugar con la posición de la antena de una célula con la esperanza de obtener una mejor recepción / ancho de banda es una tradición sagrada.

Dicho esto, podría haber sido un dispositivo de piratería? Sí. Es remotamente posible. Sin embargo, no es un WiFi, ya que no lo habría necesitado más cerca de varias docenas de yardas, y tampoco Bluetooth (un par de metros; mucho más con una antena tan grande. Se han informado "Cantennas" y "conjuntos de armas" que permiten Bluetooth Freaking a cientos de metros). NFC no es un contendiente probable con una computadora portátil. Todo lo anterior, asumiendo que no estamos tratando con un imbécil, de los cuales hay muchos más que hackers, y cuyo OO. está más cerca de acechar a un Starbucks de lo que sería un hacker).

¿La parte en forma de rosquilla era vertical o paralela a la mesa? Si fuera el primero, podría haber sido un receptor de EM de corto alcance posiblemente adecuado para un ataque Van Eck (también llamado ataque TEMPEST ). A corta distancia, es posible escuchar de forma pasiva los monitores LCD y los teclados (tipo de registro remoto de teclas), e incluso las CPU. Si bien el dispositivo descrito en Wikipedia tenía un alcance comparable al de WiFi, también tenía un costo aproximado de USD 2,000; un dispositivo más barato con un alcance de menos de un metro se puede construir con una décima parte del gasto.

    
respondido por el LSerni 17.12.2014 - 09:39
fuente

Lea otras preguntas en las etiquetas