La conferencia DefCon, que se celebra anualmente en Las Vegas y atrae a expertos en seguridad de todo el mundo, siempre garantiza hacks espectaculares. Quizás el más infame es el acto del ahora fallecido hacker Barnaby Jack, quien en 2010 hizo que los cajeros automáticos arrojaran dinero. En 2015, otros dos expertos demostraron que podían tomar el control remoto de un Jeep, incluidos los pedales del acelerador y del freno.
Este año es Australian Sick Codes (un alias, por supuesto) lo que llama la atención, con el fabricante estadounidense de tractores John Deere como antagonista. El hacker demostró el sábado en Las Vegas que se llama acceso raíz en el software que John Deere pone en sus costosos tractores.
Al igual que Android o Apple, por ejemplo, John Deere coloca un caparazón gráfico sobre su software. Como resultado, los consumidores no tienen que escribir comandos, pero también limita las posibilidades. Por ejemplo, los usuarios de iPhone no pueden descargar aplicaciones fuera de la App Store, pero aquellos que hacen jailbreak a su teléfono sí pueden.
Sick Codes ahora ha hecho exactamente lo mismo. No fue fácil: el hacker pasó meses intentando acceder al software. Lo hizo estudiando varias pantallas táctiles en tractores John Deere. Finalmente, se concentró en las pantallas de los modelos más recientes. El reto consistía en fingir que era un distribuidor oficial de John Deere, porque solo ellos tienen acceso total al software.
Hasta entonces. Por cierto, Sick Codes todavía necesitaba acceso físico a la pantalla para llevar a cabo este truco, pero en comparación con la revista de tecnología cableado dice que ahora también es posible desarrollar software que se base en las vulnerabilidades que encontró. Esto también podría permitir el acceso remoto al software.
Incluso debajo del capó
La principal razón para apuntar a John Deere es el infame software que obliga a los propietarios a realizar un costoso mantenimiento en los distribuidores autorizados. No es posible simplemente reemplazar una pieza. Durante algún tiempo, el software ucraniano ha estado disponible en el mercado negro por una tarifa que elimina este bloqueo, para que los agricultores puedan arrastrarse bajo el capó nuevamente. Sin embargo, el truco de Sick Codes va mucho más allá.
Para ilustrar públicamente su truco, el australiano jugó el juego en Las Vegas para la audiencia presente. condenar en la pantalla que normalmente se encuentra en un tractor moderno tan grande.