{"id":477548,"date":"2022-11-15T22:02:54","date_gmt":"2022-11-15T22:02:54","guid":{"rendered":"https:\/\/teknomers.com\/es\/pcspoof-nueva-vulnerabilidad-afecta-la-tecnologia-de-red-utilizada-por-naves-espaciales-y-aeronaves\/"},"modified":"2022-11-15T22:02:56","modified_gmt":"2022-11-15T22:02:56","slug":"pcspoof-nueva-vulnerabilidad-afecta-la-tecnologia-de-red-utilizada-por-naves-espaciales-y-aeronaves","status":"publish","type":"post","link":"https:\/\/teknomers.com\/es\/pcspoof-nueva-vulnerabilidad-afecta-la-tecnologia-de-red-utilizada-por-naves-espaciales-y-aeronaves\/","title":{"rendered":"PCSpoof: nueva vulnerabilidad afecta la tecnolog\u00eda de red utilizada por naves espaciales y aeronaves"},"content":{"rendered":"


\n<\/p>\n

\n\n\n\n\n
<\/td>\n<\/tr>\n
Cr\u00e9dito: Marina Minkin<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Se ha revelado un m\u00e9todo de ataque novedoso contra una pieza crucial de tecnolog\u00eda llamada ethernet activada por tiempo (TTE<\/a>) que se utiliza en infraestructuras cr\u00edticas para la seguridad, lo que puede causar fallas en los sistemas que alimentan naves espaciales y aeronaves.<\/p>\n

Doblado PCspooF<\/strong> por un grupo de acad\u00e9micos e investigadores de la Universidad de Michigan<\/a>la Universidad de Pensilvania y el Centro Espacial Johnson de la NASA, el t\u00e9cnica<\/a> est\u00e1 dise\u00f1ado para romper las garant\u00edas de seguridad de TTE e inducir a los dispositivos TTE a perder la sincronizaci\u00f3n hasta por un segundo, un comportamiento que incluso puede conducir a maniobras descontroladas en misiones de vuelos espaciales y amenazar la seguridad de la tripulaci\u00f3n.<\/p>\n

TTE<\/a> es una de las tecnolog\u00edas de red que forma parte de lo que se denomina una red de criticidad mixta en la que el tr\u00e1fico con diferentes requisitos de tiempo y tolerancia a fallas coexiste en la misma red f\u00edsica. Esto significa que tanto los dispositivos cr\u00edticos, que, por ejemplo, permiten el control de veh\u00edculos, como los dispositivos no cr\u00edticos, que se utilizan para monitorear y recopilar datos, comparten la misma red.<\/p>\n

Una ventaja obvia de este enfoque es el hecho de que existen menores requisitos de peso y potencia, as\u00ed como menores costos de desarrollo y tiempo derivados de depender de una sola tecnolog\u00eda. Pero esto tambi\u00e9n viene con sus propios inconvenientes.<\/p>\n

\"Vulnerabilidad<\/div>\n

“Este enfoque de criticidad mixta ejerce mucha m\u00e1s presi\u00f3n sobre el dise\u00f1o de la red para proporcionar aislamiento”, dijo a The Hacker News Andrew Loveless, autor principal del estudio. “Ahora que los elementos cr\u00edticos y no cr\u00edticos pueden conectarse al mismo conmutador, el protocolo de red y el hardware deben hacer un trabajo adicional para garantizar que el tr\u00e1fico cr\u00edtico siempre se transmita con \u00e9xito y a tiempo”.<\/p>\n\n\n\n\n
\"Vulnerabilidad\"<\/td>\n<\/tr>\n
Cr\u00e9dito: Agencia Espacial Europea<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Adem\u00e1s de eso, mientras que los dispositivos cr\u00edticos en la red est\u00e1n sujetos a una investigaci\u00f3n exhaustiva, las contrapartes no cr\u00edticas no solo son dispositivos comerciales listos para usar (COTS), sino que tambi\u00e9n carecen del mismo proceso riguroso, lo que lleva a posibles v\u00edas de suministro. compromisos de cadena que podr\u00edan armarse para activar el ataque mediante la integraci\u00f3n de un componente de terceros no autorizado en el sistema.<\/p>\n

Aqu\u00ed es donde una red de criticidad mixta ayuda a garantizar que, incluso si el dispositivo COTS es malicioso, no puede interferir con el tr\u00e1fico cr\u00edtico.<\/p>\n