Crean un láser que puede hackearlo todo y publican cómo fabricarlo por esta razón

Investigadores de seguridad han desarrollado un dispositivo, llamado RayV Lite, que permite a cualquier persona con unos conocimientos bastante básicos de electrónica hackear dispositivos utilizando un simple láser. 

Esta herramienta, con un coste no demasiado alto—son 500 dólares versus herramientas similares para un mismo propósito de unos 150.000 dólares— y fácil de construir, podría poner en jaque la ciberseguridad de dispositivos como los móviles u ordenadores de una forma bastante sencilla.

Para que te hagas una idea, el RayV Lite funciona explotando una vulnerabilidad en los microchips que se encuentran en los dispositivos. Estos chips están compuestos por millones de transistores diminutos, cada uno de los cuales almacena información en forma de bits. Al dirigir un haz de luz láser hacia estos transistores, los atacantes pueden alterar su estado y, por lo tanto, modificar los datos almacenados.

Esta técnica, conocida como inyección de fallos por láser, permite a los ciberdelincuentes acceder a información privada, como contraseñas, claves de cifrado y datos personales. Además, pueden manipular el funcionamiento de los dispositivos, dando pie al robo de identidad o el sabotaje de sistemas críticos.

¿Qué es CVE y por qué su papel es vital para la ciberseguridad del mundo?

Lo más preocupante es que el RayV Lite es bastante fácil de construir y utilizar

Los investigadores han publicado los planos de este dispositivo de forma abierta, lo que significa que cualquier persona con los conocimientos y los componentes necesarios puede replicarlo. El coste total de construcción, como antes se menciona, es inferior a 500 dólares, así que se podría decir que está al alcance de demasiadas personas, lo que lo convierte en una herramienta accesible para un amplio rango de atacantes.

Eso sí, la idea es que aquí al demostrar lo baratos que pueden ser estos métodos, esperan poner una nueva herramienta en manos de hackers éticos e investigadores de todo el mundo y empujar a los fabricantes de hardware a proteger sus productos contra una forma de hackeo poco conocida pero muy práctica.

"Si nos acercamos a los clientes y les decimos: 'Su chip es vulnerable a la inyección de fallos por láser' nos dicen que nadie va a poder hacerlo porque es inviable y cuesta demasiado. En realidad, no creemos que eso sea cierto. Así que eso nos hizo empezar a experimentar", explican.

Otros artículos interesantes: