[Paper].- GNSS/GPS Radio Hacking

Últimamente vivo pendiente de todo lo que salga respecto al tema del Hacking de señales. Así que es normal que me haya sorprendido al encontrarme con este paper sobre como hacer el mal a señales GPS civiles y sistemas GNSS (Global Navigation Satellite System).

Como podréis ver, el paper trata y explicar varios tipos de ataques e incluso a como montarnos una estación física para poder ejecutarlos allá donde queramos. 

Enlace al paper:

• http://crypto.hyperlink.cz/files/rosa-qubit-2016.pdf

Sed Buenos ;) 

Windows 10 y el saltelite Africano.

Hay hablamos hace tiempo de lo pesado que es Microsoft para que actualices a Windows 10 y de los que supone eso para nuestra privacidad. Bueno, recordemos que el nuevo sistema operativo ha sido "rebajado" a la categoría de nagware y que fuerza la instalación de este. Ya sabéis,  nagware es ese tipo de software que te recuerda cada dos por tres que has de registrarte y pagar al propietario. 

Pues ahora ha tirado un satélite y creo que ya van dos que caen por culpa de actualizar algo cuando no toca. Pero en esta ocasión es entendible ya que el chico encargado del software no estaba formado y al actualizarse el SO y arrancarse todos los proceso el programa no se inició e hizo que el satélite cayera. 

Más información:

• http://www.theregister.co.uk/2016/06/03/windows_10_upgrade_satellite_link/?mt=1465204158605

Sed Buenos ;) 

Turla.- Satellite Internet Hijacking

Ya que estaba metido en temas de satélites y drones me ha hecho mucha gracia toparme con la noticia de que ya existe un satélite destinado al hacking llamado Turla. 

Según los amigos de Kaspersky Turla está siendo usado desde 2007 por un grupo dedicado a las APTs C&C (Command & Control). Su cometido era la realización de secuestrar la conexión a Internet GSM de la víctima. 

• Para los que no sepáis que es un APT C&C os recomiendo este paper de Trendmicro: 
• http://www.trendmicro.co.uk/media/misc/apt-command-and-communication-solution-brief-en.pdf

Después desde un servidor C&C controlado por el atacante se recoge todo el trafico de la red en cuestión y es transferida al atacante. 

Así que, si podéis haceros con un satélite en órbita os dejo un paper para que veáis lo inseguros que pueden ser ciertos satélites. 

• https://www.blackhat.com/presentations/bh-dc-10/Nve_Leonardo/BlackHat-DC-2010-Nve-Playing-with-SAT-1.2-wp.pdf

Si queréis mas información acerca de este tipo de ataques o de los requisitos para hacerlo, os invito a leer la fuente de la noticia: 

• http://arstechnica.com/security/2015/09/how-highly-advanced-hackers-abused-satellites-to-stay-under-the-radar/

Sed Buenos 0;) 

Paper.- Hacking de Satélites

Siendo sincero no creía estar hablando de esto en este blog pero después de leer el paper que os recomendaré me han dado muchas ganas de compartirlo, comprar una tarjeta DVB y empezar a jugar. Se que algunos de vosotros también os gusta trastear con estas cosas así que, no me extiendo mas y me centro en explicaros de que trata el paper. 

A través de la herramienta dvbsnoop, un analizador de stream DVB y MPEG, la cual nos permitirá acceder a la raw data de nuestra tarjeta DVB, obtenerla y tratarla posteriormente para extraer toda la información posible. 

Para los que no conozcáis las siglas de DVB-S solo decir que es un sistema que permite incrementar la capacidad de transmisión de datos y televisión digital a través de un satélite utilizando el formato MPEG2. La estructura permite mezclar en una misma trama un gran número de servicios de audio, vídeo y datos. 

Para los que llegados a este punto estáis interesados, aquí os dejo el paper: 

• https://www.blackhat.com/presentations/bh-dc-09/Laurie/BlackHat-DC-09-Laurie-Satellite-Hacking.pdf

Sed Buenos con esto 0;)