Los investigadores han revelado múltiples vulnerabilidades que afectan a los sistemas de localización en tiempo real de banda ultraancha (UWB) (RTL), lo que permite a los actores de amenazas lanzar ataques de adversario en el medio (AitM) y manipular los datos de ubicación.
«Los días cero encontrados representan específicamente un riesgo de seguridad para los trabajadores en entornos industriales», firma de seguridad cibernética Nozomi Networks revelado en un informe técnico la semana pasada. «Si un actor de amenazas explota estas vulnerabilidades, tiene la capacidad de alterar las zonas de seguridad designadas por RTLS para proteger a los trabajadores en áreas peligrosas».
RTLS se utiliza para identificar y rastrear automáticamente la ubicación de objetos o personas en tiempo real, generalmente dentro de un área interior confinada. Esto se logra mediante el uso de etiquetas que se adjuntan a los activos, que transmiten señales USB a puntos de referencia fijos llamados anclas que luego determinan su ubicación.
Pero las fallas identificadas en las soluciones RTLS: Sewio Indoor Tracking RTLS UWB Wi-Fi Kitun y Kit empresarial Avalue Renity Artemis – significaba que podían armarse para interceptar paquetes de red intercambiados entre anclas y el servidor central y realizar ataques de manipulación de tráfico.
En pocas palabras, la idea es estimar las coordenadas de anclaje y usarlas para manipular las reglas de geoperimetraje del sistema RTLS, engañando efectivamente al software para que otorgue acceso a áreas restringidas e incluso causando interrupciones en los entornos de producción.
«Si un atacante puede alterar la posición de una etiqueta modificando el paquete de posicionamiento relacionado con esa etiqueta, es posible que ingrese a zonas restringidas o robe elementos valiosos sin que los operadores puedan detectar que se está realizando una actividad maliciosa».
Peor aún, al alterar la posición de las etiquetas y colocarlas dentro de áreas monitoreadas por reglas de geoperimetraje, un adversario puede provocar la detención de líneas de producción completas al mostrar que un trabajador está cerca, incluso cuando en realidad no hay nadie cerca.
En un escenario alternativo, los datos de ubicación podrían alterarse para colocar a un trabajador fuera de una zona de geocercas para que la maquinaria peligrosa se reinicie mientras un trabajador está muy cerca, lo que presenta graves riesgos de seguridad.
Pero vale la pena señalar que hacerlo requiere que un atacante comprometa una computadora conectada a esa red o agregue subrepticiamente un dispositivo no autorizado para obtener acceso no autorizado a la red.
Para remediar tales ataques, se recomienda hacer cumplir la segregación de la red y agregar una capa de cifrado de tráfico sobre las comunicaciones existentes para evitar ataques AitM.
«Los requisitos de seguridad débiles en el software crítico pueden generar problemas de seguridad que no se pueden ignorar», dijeron los investigadores Andrea Palanca, Luca Cremona y Roya Gordon. «Explotar las comunicaciones secundarias en UWB RTLS puede ser un desafío, pero es factible».