{"id":334189,"date":"2022-08-22T11:46:26","date_gmt":"2022-08-22T11:46:26","guid":{"rendered":"https:\/\/teknomers.com\/es\/los-sistemas-rtls-son-vulnerables-a-los-ataques-mitm-y-la-manipulacion-de-la-ubicacion\/"},"modified":"2022-08-22T11:46:28","modified_gmt":"2022-08-22T11:46:28","slug":"los-sistemas-rtls-son-vulnerables-a-los-ataques-mitm-y-la-manipulacion-de-la-ubicacion","status":"publish","type":"post","link":"https:\/\/teknomers.com\/es\/los-sistemas-rtls-son-vulnerables-a-los-ataques-mitm-y-la-manipulacion-de-la-ubicacion\/","title":{"rendered":"Los sistemas RTLS son vulnerables a los ataques MiTM y la manipulaci\u00f3n de la ubicaci\u00f3n"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

Los investigadores han revelado m\u00faltiples vulnerabilidades que afectan a los sistemas de localizaci\u00f3n en tiempo real de banda ultraancha (UWB) (RTL<\/a>), lo que permite a los actores de amenazas lanzar ataques de adversario en el medio (AitM) y manipular los datos de ubicaci\u00f3n.<\/p>\n

“Los d\u00edas cero encontrados representan espec\u00edficamente un riesgo de seguridad para los trabajadores en entornos industriales”, firma de seguridad cibern\u00e9tica Nozomi Networks revelado<\/a> en un informe t\u00e9cnico la semana pasada. “Si un actor de amenazas explota estas vulnerabilidades, tiene la capacidad de alterar las zonas de seguridad designadas por RTLS para proteger a los trabajadores en \u00e1reas peligrosas”.<\/p>\n

\"La<\/a><\/div>\n

RTLS se utiliza para identificar y rastrear autom\u00e1ticamente la ubicaci\u00f3n de objetos o personas en tiempo real, generalmente dentro de un \u00e1rea interior confinada. Esto se logra mediante el uso de etiquetas que se adjuntan a los activos, que transmiten se\u00f1ales USB a puntos de referencia fijos llamados anclas que luego determinan su ubicaci\u00f3n.<\/p>\n

Pero las fallas identificadas en las soluciones RTLS: Sewio Indoor Tracking RTLS UWB Wi-Fi Kit<\/a>un y Kit empresarial Avalue Renity Artemis<\/a> \u2013 significaba que pod\u00edan armarse para interceptar paquetes de red intercambiados entre anclas y el servidor central y realizar ataques de manipulaci\u00f3n de tr\u00e1fico.<\/p>\n

\"Sistemas<\/div>\n

En pocas palabras, la idea es estimar las coordenadas de anclaje y usarlas para manipular las reglas de geoperimetraje del sistema RTLS, enga\u00f1ando efectivamente al software para que otorgue acceso a \u00e1reas restringidas e incluso causando interrupciones en los entornos de producci\u00f3n.<\/p>\n

“Si un atacante puede alterar la posici\u00f3n de una etiqueta modificando el paquete de posicionamiento relacionado con esa etiqueta, es posible que ingrese a zonas restringidas o robe elementos valiosos sin que los operadores puedan detectar que se est\u00e1 realizando una actividad maliciosa”.<\/p>\n

\"La<\/a><\/div>\n

Peor a\u00fan, al alterar la posici\u00f3n de las etiquetas y colocarlas dentro de \u00e1reas monitoreadas por reglas de geoperimetraje, un adversario puede provocar la detenci\u00f3n de l\u00edneas de producci\u00f3n completas al mostrar que un trabajador est\u00e1 cerca, incluso cuando en realidad no hay nadie cerca.<\/p>\n

En un escenario alternativo, los datos de ubicaci\u00f3n podr\u00edan alterarse para colocar a un trabajador fuera de una zona de geocercas para que la maquinaria peligrosa se reinicie mientras un trabajador est\u00e1 muy cerca, lo que presenta graves riesgos de seguridad.<\/p>\n

Pero vale la pena se\u00f1alar que hacerlo requiere que un atacante comprometa una computadora conectada a esa red o agregue subrepticiamente un dispositivo no autorizado para obtener acceso no autorizado a la red.<\/p>\n

Para remediar tales ataques, se recomienda hacer cumplir la segregaci\u00f3n de la red y agregar una capa de cifrado de tr\u00e1fico sobre las comunicaciones existentes para evitar ataques AitM.<\/p>\n

“Los requisitos de seguridad d\u00e9biles en el software cr\u00edtico pueden generar problemas de seguridad que no se pueden ignorar”, dijeron los investigadores Andrea Palanca, Luca Cremona y Roya Gordon. “Explotar las comunicaciones secundarias en UWB RTLS puede ser un desaf\u00edo, pero es factible”.<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-es-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Los investigadores han revelado m\u00faltiples vulnerabilidades que afectan a los sistemas de localizaci\u00f3n en tiempo real de banda<\/p>\n","protected":false},"author":1,"featured_media":334190,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[4657,4656,2346,4661,4664,4662,4668,4667,36,18120,102431,4654,4658,4659,4653,4655,4663,102430,4666,4665,5527,1932,13133,4660,5163],"class_list":["post-334189","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia","tag-actualizaciones-ciberneticas","tag-actualizaciones-de-seguridad-cibernetica","tag-ataques","tag-ataques-ciberneticos","tag-como-hackear","tag-filtracion-de-datos","tag-la-seguridad-informatica","tag-las-noticias-de-los-hackers","tag-los","tag-manipulacion","tag-mitm","tag-noticias-ciberneticas","tag-noticias-de-hackers","tag-noticias-de-pirateria","tag-noticias-de-seguridad-cibernetica","tag-noticias-de-seguridad-cibernetica-hoy","tag-programa-malicioso-ransomware","tag-rtls","tag-seguridad-de-informacion","tag-seguridad-de-la-red","tag-sistemas","tag-son","tag-ubicacion","tag-vulnerabilidad-de-software","tag-vulnerables"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/334189","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/comments?post=334189"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/334189\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/media\/334190"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/media?parent=334189"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/categories?post=334189"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/tags?post=334189"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}