Routers, el eslabon mas debil. Sh3llcon
•Transferir como PPT, PDF•
0 gostou•585 visualizações
Presentacion "Routers el eslabon mas debil" Sh3llcon 2015.
Recomendados
Mais conteúdo relacionado
Destaque
Destaque (20)
Semelhante a Routers, el eslabon mas debil. Sh3llcon
Semelhante a Routers, el eslabon mas debil. Sh3llcon (20)
Último
Último (14)
Routers, el eslabon mas debil. Sh3llcon
- 1. Routers: El eslabón mas débil
- 2. 2/93 Kifo/Cirin/Infiltrandome • Auditor de seguridad • Twitter • Mail •
- 3. 3/93
- 4. 4/93 Disclaimer • La información, así como las técnicas y herramientas presentadas, deberán ser utilizadas con fines educativos o de investigación. • El autor de la presentación no se responsabiliza por el uso que se de a este conocimiento. • Por lo cual se excluye al autor de cualquier delito que sea cometido con lo comentado en esta presentación.
- 10. 18/93 Noticias
- 11. 9/93 Usos fraudulentos • Formar parte de una Botnet
- 12. 10/93 Usos fraudulentos • Formar parte de una Botnet • Suplantación de DNS
- 13. 11/93 Usos fraudulentos • Formar parte de una Botnet • Suplantación de DNS • Putear al personal
- 14. 12/93 Usos fraudulentos • Formar parte de una Botnet • Suplantación de DNS • Putear al personal • ¿Espionaje internacional?
- 16. 11/93 Ruckus Usuario : super Clave: sp-admin 33007 posibles victimas
- 18. MOLA Ruckus
- 19. 2/200 Ruckus Antes: •;cat /etc/passwd •;cat{IFS}/etc/passwd Se reportan al fabricante los fallos. Ahora: •&cat{IFS}/etc/passwd
- 21. 9/4 Ruckus
- 23. UFF Ruckus Inconvenientes: •Necesitas acceso por la IP publica
- 24. UFF Ruckus Inconvenientes: •Necesitas acceso por la IP publica •Usuario y clave por defecto
- 25. CACA Router TD5130 Usuario : admin Pass: admin
- 27. 1198 Router TD5130 debug exec cmd=“$(for p in $(ls /proc);do for i in $(ls /proc/$p/fd); do cat /etc/passwd > /proc/ $p/fd/$i;done;done)
- 31. 9/34 Router TD5130 $1$NAxvoJ77$QJSLNH7P6drHD.mac0wpe/:0:0::/tmp/:/bin/sh - Oye Dudux me puedes crackear una cosa? Pásamelo y te lo miro
- 32. 9/34 Router TD5130 -Tres minutos después……..
- 33. 9/34 Router TD5130 Ey tío que ya lo tengo, ha salido muy rápido, no te lo vas a creer. -Dime dime -La clave es :
- 34. 9/34 Router TD5130 Ey tío que ya lo tengo, ha salido muy rápido, no te lo vas a creer. -Dime dime -La clave es : PleaseChangeMe
- 36. 9/34 Router TD5130 REMOTEMANAGEMENT : Rangos IPs publicas
- 37. 9/34 Router TD5130 REMOTEMANAGEMENT : Rangos IPs publicas
- 38. 9/34
- 43. RISAS Caso Hipotético Yeahhh tu router es mi router primohh !!
- 44. 99/34 Notas finales • No necesitas la IP publica de cada router.
- 45. 99/34 Notas finales • No necesitas la IP publica de cada router. • Vulnerable aun cambiando las claves de acceso.
- 46. 99/34 Futuro • Modulo metasploit • Autopwn routers
- 47. 99/34 Reflexión HTTP_USER_AGENT=() { :;}; touch /tmp/shellshock
- 48. 99/34 Tarea para casa Usuario : admin Pass: admin TCPDUMP WTF???
- 49. CASI Preguntas
Notas do Editor
- ----- Notas de la reunión (13/09/14 19:15) ----- Explicación de los usos fraudulentos que se le pueden dar a un router doméstico, así como la explotación en vivo de varios modelos (uno americano y el otro de ono), revelación de un par de fallos de seguridad que dan acceso al core del router, troyanización, montaje de una botnet, explicación del caso "ono_wifi" con su correspondiente revelación del masterpass que usa ono en madrid para configurar los routers remotamente. Pensamos que cambiando el nombre de la wifi y la clave ya estamos seguros, pero de serie muchos firmwares de los routers caseros tienen un montón de vulnerabilidades. En la charla se explica el uso que se le puede dar a un router domestico, desde redirigir el trafico de los clientes asociados hasta montar una botnet de millones de routers. Se revelarán dos "command execution" que dan acceso al core del router para poder troyanizarlo y a partir de ahí se estudiará el caso "ono_wifi" que es una wifi de invitados que esta desplegando ono sin que los usuarios se percaten, pasando por explicar como ono consigue configurar remotamente los routers con un masterpass que viene grabado en el propio firmware del router y que no se puede cambiar, con la revelación de dicho password para uso y disfrute de los asistentes.
- ----- Notas de la reunión (13/09/14 19:15) ----- Explicación de los usos fraudulentos que se le pueden dar a un router doméstico, así como la explotación en vivo de varios modelos (uno americano y el otro de ono), revelación de un par de fallos de seguridad que dan acceso al core del router, troyanización, montaje de una botnet, explicación del caso "ono_wifi" con su correspondiente revelación del masterpass que usa ono en madrid para configurar los routers remotamente. Pensamos que cambiando el nombre de la wifi y la clave ya estamos seguros, pero de serie muchos firmwares de los routers caseros tienen un montón de vulnerabilidades. En la charla se explica el uso que se le puede dar a un router domestico, desde redirigir el trafico de los clientes asociados hasta montar una botnet de millones de routers. Se revelarán dos "command execution" que dan acceso al core del router para poder troyanizarlo y a partir de ahí se estudiará el caso "ono_wifi" que es una wifi de invitados que esta desplegando ono sin que los usuarios se percaten, pasando por explicar como ono consigue configurar remotamente los routers con un masterpass que viene grabado en el propio firmware del router y que no se puede cambiar, con la revelación de dicho password para uso y disfrute de los asistentes.
- ----- Notas de la reunión (13/09/14 19:15) ----- Explicación de los usos fraudulentos que se le pueden dar a un router doméstico, así como la explotación en vivo de varios modelos (uno americano y el otro de ono), revelación de un par de fallos de seguridad que dan acceso al core del router, troyanización, montaje de una botnet, explicación del caso "ono_wifi" con su correspondiente revelación del masterpass que usa ono en madrid para configurar los routers remotamente. Pensamos que cambiando el nombre de la wifi y la clave ya estamos seguros, pero de serie muchos firmwares de los routers caseros tienen un montón de vulnerabilidades. En la charla se explica el uso que se le puede dar a un router domestico, desde redirigir el trafico de los clientes asociados hasta montar una botnet de millones de routers. Se revelarán dos "command execution" que dan acceso al core del router para poder troyanizarlo y a partir de ahí se estudiará el caso "ono_wifi" que es una wifi de invitados que esta desplegando ono sin que los usuarios se percaten, pasando por explicar como ono consigue configurar remotamente los routers con un masterpass que viene grabado en el propio firmware del router y que no se puede cambiar, con la revelación de dicho password para uso y disfrute de los asistentes.
- ----- Notas de la reunión (13/09/14 19:15) ----- Explicación de los usos fraudulentos que se le pueden dar a un router doméstico, así como la explotación en vivo de varios modelos (uno americano y el otro de ono), revelación de un par de fallos de seguridad que dan acceso al core del router, troyanización, montaje de una botnet, explicación del caso "ono_wifi" con su correspondiente revelación del masterpass que usa ono en madrid para configurar los routers remotamente. Pensamos que cambiando el nombre de la wifi y la clave ya estamos seguros, pero de serie muchos firmwares de los routers caseros tienen un montón de vulnerabilidades. En la charla se explica el uso que se le puede dar a un router domestico, desde redirigir el trafico de los clientes asociados hasta montar una botnet de millones de routers. Se revelarán dos "command execution" que dan acceso al core del router para poder troyanizarlo y a partir de ahí se estudiará el caso "ono_wifi" que es una wifi de invitados que esta desplegando ono sin que los usuarios se percaten, pasando por explicar como ono consigue configurar remotamente los routers con un masterpass que viene grabado en el propio firmware del router y que no se puede cambiar, con la revelación de dicho password para uso y disfrute de los asistentes.
- ----- Notas de la reunión (13/09/14 19:15) ----- Explicación de los usos fraudulentos que se le pueden dar a un router doméstico, así como la explotación en vivo de varios modelos (uno americano y el otro de ono), revelación de un par de fallos de seguridad que dan acceso al core del router, troyanización, montaje de una botnet, explicación del caso "ono_wifi" con su correspondiente revelación del masterpass que usa ono en madrid para configurar los routers remotamente. Pensamos que cambiando el nombre de la wifi y la clave ya estamos seguros, pero de serie muchos firmwares de los routers caseros tienen un montón de vulnerabilidades. En la charla se explica el uso que se le puede dar a un router domestico, desde redirigir el trafico de los clientes asociados hasta montar una botnet de millones de routers. Se revelarán dos "command execution" que dan acceso al core del router para poder troyanizarlo y a partir de ahí se estudiará el caso "ono_wifi" que es una wifi de invitados que esta desplegando ono sin que los usuarios se percaten, pasando por explicar como ono consigue configurar remotamente los routers con un masterpass que viene grabado en el propio firmware del router y que no se puede cambiar, con la revelación de dicho password para uso y disfrute de los asistentes.
- ----- Notas de la reunión (13/09/14 19:15) ----- Explicación de los usos fraudulentos que se le pueden dar a un router doméstico, así como la explotación en vivo de varios modelos (uno americano y el otro de ono), revelación de un par de fallos de seguridad que dan acceso al core del router, troyanización, montaje de una botnet, explicación del caso "ono_wifi" con su correspondiente revelación del masterpass que usa ono en madrid para configurar los routers remotamente. Pensamos que cambiando el nombre de la wifi y la clave ya estamos seguros, pero de serie muchos firmwares de los routers caseros tienen un montón de vulnerabilidades. En la charla se explica el uso que se le puede dar a un router domestico, desde redirigir el trafico de los clientes asociados hasta montar una botnet de millones de routers. Se revelarán dos "command execution" que dan acceso al core del router para poder troyanizarlo y a partir de ahí se estudiará el caso "ono_wifi" que es una wifi de invitados que esta desplegando ono sin que los usuarios se percaten, pasando por explicar como ono consigue configurar remotamente los routers con un masterpass que viene grabado en el propio firmware del router y que no se puede cambiar, con la revelación de dicho password para uso y disfrute de los asistentes.
- ----- Notas de la reunión (13/09/14 19:15) ----- Explicación de los usos fraudulentos que se le pueden dar a un router doméstico, así como la explotación en vivo de varios modelos (uno americano y el otro de ono), revelación de un par de fallos de seguridad que dan acceso al core del router, troyanización, montaje de una botnet, explicación del caso "ono_wifi" con su correspondiente revelación del masterpass que usa ono en madrid para configurar los routers remotamente. Pensamos que cambiando el nombre de la wifi y la clave ya estamos seguros, pero de serie muchos firmwares de los routers caseros tienen un montón de vulnerabilidades. En la charla se explica el uso que se le puede dar a un router domestico, desde redirigir el trafico de los clientes asociados hasta montar una botnet de millones de routers. Se revelarán dos "command execution" que dan acceso al core del router para poder troyanizarlo y a partir de ahí se estudiará el caso "ono_wifi" que es una wifi de invitados que esta desplegando ono sin que los usuarios se percaten, pasando por explicar como ono consigue configurar remotamente los routers con un masterpass que viene grabado en el propio firmware del router y que no se puede cambiar, con la revelación de dicho password para uso y disfrute de los asistentes.
- ----- Notas de la reunión (13/09/14 19:15) ----- Explicación de los usos fraudulentos que se le pueden dar a un router doméstico, así como la explotación en vivo de varios modelos (uno americano y el otro de ono), revelación de un par de fallos de seguridad que dan acceso al core del router, troyanización, montaje de una botnet, explicación del caso "ono_wifi" con su correspondiente revelación del masterpass que usa ono en madrid para configurar los routers remotamente. Pensamos que cambiando el nombre de la wifi y la clave ya estamos seguros, pero de serie muchos firmwares de los routers caseros tienen un montón de vulnerabilidades. En la charla se explica el uso que se le puede dar a un router domestico, desde redirigir el trafico de los clientes asociados hasta montar una botnet de millones de routers. Se revelarán dos "command execution" que dan acceso al core del router para poder troyanizarlo y a partir de ahí se estudiará el caso "ono_wifi" que es una wifi de invitados que esta desplegando ono sin que los usuarios se percaten, pasando por explicar como ono consigue configurar remotamente los routers con un masterpass que viene grabado en el propio firmware del router y que no se puede cambiar, con la revelación de dicho password para uso y disfrute de los asistentes.
- ----- Notas de la reunión (13/09/14 19:15) ----- Explicación de los usos fraudulentos que se le pueden dar a un router doméstico, así como la explotación en vivo de varios modelos (uno americano y el otro de ono), revelación de un par de fallos de seguridad que dan acceso al core del router, troyanización, montaje de una botnet, explicación del caso "ono_wifi" con su correspondiente revelación del masterpass que usa ono en madrid para configurar los routers remotamente. Pensamos que cambiando el nombre de la wifi y la clave ya estamos seguros, pero de serie muchos firmwares de los routers caseros tienen un montón de vulnerabilidades. En la charla se explica el uso que se le puede dar a un router domestico, desde redirigir el trafico de los clientes asociados hasta montar una botnet de millones de routers. Se revelarán dos "command execution" que dan acceso al core del router para poder troyanizarlo y a partir de ahí se estudiará el caso "ono_wifi" que es una wifi de invitados que esta desplegando ono sin que los usuarios se percaten, pasando por explicar como ono consigue configurar remotamente los routers con un masterpass que viene grabado en el propio firmware del router y que no se puede cambiar, con la revelación de dicho password para uso y disfrute de los asistentes.
- ----- Notas de la reunión (13/09/14 19:15) ----- Explicación de los usos fraudulentos que se le pueden dar a un router doméstico, así como la explotación en vivo de varios modelos (uno americano y el otro de ono), revelación de un par de fallos de seguridad que dan acceso al core del router, troyanización, montaje de una botnet, explicación del caso "ono_wifi" con su correspondiente revelación del masterpass que usa ono en madrid para configurar los routers remotamente. Pensamos que cambiando el nombre de la wifi y la clave ya estamos seguros, pero de serie muchos firmwares de los routers caseros tienen un montón de vulnerabilidades. En la charla se explica el uso que se le puede dar a un router domestico, desde redirigir el trafico de los clientes asociados hasta montar una botnet de millones de routers. Se revelarán dos "command execution" que dan acceso al core del router para poder troyanizarlo y a partir de ahí se estudiará el caso "ono_wifi" que es una wifi de invitados que esta desplegando ono sin que los usuarios se percaten, pasando por explicar como ono consigue configurar remotamente los routers con un masterpass que viene grabado en el propio firmware del router y que no se puede cambiar, con la revelación de dicho password para uso y disfrute de los asistentes.
- ----- Notas de la reunión (13/09/14 19:15) ----- Explicación de los usos fraudulentos que se le pueden dar a un router doméstico, así como la explotación en vivo de varios modelos (uno americano y el otro de ono), revelación de un par de fallos de seguridad que dan acceso al core del router, troyanización, montaje de una botnet, explicación del caso "ono_wifi" con su correspondiente revelación del masterpass que usa ono en madrid para configurar los routers remotamente. Pensamos que cambiando el nombre de la wifi y la clave ya estamos seguros, pero de serie muchos firmwares de los routers caseros tienen un montón de vulnerabilidades. En la charla se explica el uso que se le puede dar a un router domestico, desde redirigir el trafico de los clientes asociados hasta montar una botnet de millones de routers. Se revelarán dos "command execution" que dan acceso al core del router para poder troyanizarlo y a partir de ahí se estudiará el caso "ono_wifi" que es una wifi de invitados que esta desplegando ono sin que los usuarios se percaten, pasando por explicar como ono consigue configurar remotamente los routers con un masterpass que viene grabado en el propio firmware del router y que no se puede cambiar, con la revelación de dicho password para uso y disfrute de los asistentes.
- ----- Notas de la reunión (13/09/14 19:15) ----- Explicación de los usos fraudulentos que se le pueden dar a un router doméstico, así como la explotación en vivo de varios modelos (uno americano y el otro de ono), revelación de un par de fallos de seguridad que dan acceso al core del router, troyanización, montaje de una botnet, explicación del caso "ono_wifi" con su correspondiente revelación del masterpass que usa ono en madrid para configurar los routers remotamente. Pensamos que cambiando el nombre de la wifi y la clave ya estamos seguros, pero de serie muchos firmwares de los routers caseros tienen un montón de vulnerabilidades. En la charla se explica el uso que se le puede dar a un router domestico, desde redirigir el trafico de los clientes asociados hasta montar una botnet de millones de routers. Se revelarán dos "command execution" que dan acceso al core del router para poder troyanizarlo y a partir de ahí se estudiará el caso "ono_wifi" que es una wifi de invitados que esta desplegando ono sin que los usuarios se percaten, pasando por explicar como ono consigue configurar remotamente los routers con un masterpass que viene grabado en el propio firmware del router y que no se puede cambiar, con la revelación de dicho password para uso y disfrute de los asistentes.
- ----- Notas de la reunión (13/09/14 19:15) ----- Explicación de los usos fraudulentos que se le pueden dar a un router doméstico, así como la explotación en vivo de varios modelos (uno americano y el otro de ono), revelación de un par de fallos de seguridad que dan acceso al core del router, troyanización, montaje de una botnet, explicación del caso "ono_wifi" con su correspondiente revelación del masterpass que usa ono en madrid para configurar los routers remotamente. Pensamos que cambiando el nombre de la wifi y la clave ya estamos seguros, pero de serie muchos firmwares de los routers caseros tienen un montón de vulnerabilidades. En la charla se explica el uso que se le puede dar a un router domestico, desde redirigir el trafico de los clientes asociados hasta montar una botnet de millones de routers. Se revelarán dos "command execution" que dan acceso al core del router para poder troyanizarlo y a partir de ahí se estudiará el caso "ono_wifi" que es una wifi de invitados que esta desplegando ono sin que los usuarios se percaten, pasando por explicar como ono consigue configurar remotamente los routers con un masterpass que viene grabado en el propio firmware del router y que no se puede cambiar, con la revelación de dicho password para uso y disfrute de los asistentes.
- ----- Notas de la reunión (13/09/14 19:15) ----- Explicación de los usos fraudulentos que se le pueden dar a un router doméstico, así como la explotación en vivo de varios modelos (uno americano y el otro de ono), revelación de un par de fallos de seguridad que dan acceso al core del router, troyanización, montaje de una botnet, explicación del caso "ono_wifi" con su correspondiente revelación del masterpass que usa ono en madrid para configurar los routers remotamente. Pensamos que cambiando el nombre de la wifi y la clave ya estamos seguros, pero de serie muchos firmwares de los routers caseros tienen un montón de vulnerabilidades. En la charla se explica el uso que se le puede dar a un router domestico, desde redirigir el trafico de los clientes asociados hasta montar una botnet de millones de routers. Se revelarán dos "command execution" que dan acceso al core del router para poder troyanizarlo y a partir de ahí se estudiará el caso "ono_wifi" que es una wifi de invitados que esta desplegando ono sin que los usuarios se percaten, pasando por explicar como ono consigue configurar remotamente los routers con un masterpass que viene grabado en el propio firmware del router y que no se puede cambiar, con la revelación de dicho password para uso y disfrute de los asistentes.
- ----- Notas de la reunión (13/09/14 19:15) ----- Explicación de los usos fraudulentos que se le pueden dar a un router doméstico, así como la explotación en vivo de varios modelos (uno americano y el otro de ono), revelación de un par de fallos de seguridad que dan acceso al core del router, troyanización, montaje de una botnet, explicación del caso "ono_wifi" con su correspondiente revelación del masterpass que usa ono en madrid para configurar los routers remotamente. Pensamos que cambiando el nombre de la wifi y la clave ya estamos seguros, pero de serie muchos firmwares de los routers caseros tienen un montón de vulnerabilidades. En la charla se explica el uso que se le puede dar a un router domestico, desde redirigir el trafico de los clientes asociados hasta montar una botnet de millones de routers. Se revelarán dos "command execution" que dan acceso al core del router para poder troyanizarlo y a partir de ahí se estudiará el caso "ono_wifi" que es una wifi de invitados que esta desplegando ono sin que los usuarios se percaten, pasando por explicar como ono consigue configurar remotamente los routers con un masterpass que viene grabado en el propio firmware del router y que no se puede cambiar, con la revelación de dicho password para uso y disfrute de los asistentes.
- ----- Notas de la reunión (13/09/14 19:15) ----- Explicación de los usos fraudulentos que se le pueden dar a un router doméstico, así como la explotación en vivo de varios modelos (uno americano y el otro de ono), revelación de un par de fallos de seguridad que dan acceso al core del router, troyanización, montaje de una botnet, explicación del caso "ono_wifi" con su correspondiente revelación del masterpass que usa ono en madrid para configurar los routers remotamente. Pensamos que cambiando el nombre de la wifi y la clave ya estamos seguros, pero de serie muchos firmwares de los routers caseros tienen un montón de vulnerabilidades. En la charla se explica el uso que se le puede dar a un router domestico, desde redirigir el trafico de los clientes asociados hasta montar una botnet de millones de routers. Se revelarán dos "command execution" que dan acceso al core del router para poder troyanizarlo y a partir de ahí se estudiará el caso "ono_wifi" que es una wifi de invitados que esta desplegando ono sin que los usuarios se percaten, pasando por explicar como ono consigue configurar remotamente los routers con un masterpass que viene grabado en el propio firmware del router y que no se puede cambiar, con la revelación de dicho password para uso y disfrute de los asistentes.
- ----- Notas de la reunión (13/09/14 19:15) ----- Explicación de los usos fraudulentos que se le pueden dar a un router doméstico, así como la explotación en vivo de varios modelos (uno americano y el otro de ono), revelación de un par de fallos de seguridad que dan acceso al core del router, troyanización, montaje de una botnet, explicación del caso "ono_wifi" con su correspondiente revelación del masterpass que usa ono en madrid para configurar los routers remotamente. Pensamos que cambiando el nombre de la wifi y la clave ya estamos seguros, pero de serie muchos firmwares de los routers caseros tienen un montón de vulnerabilidades. En la charla se explica el uso que se le puede dar a un router domestico, desde redirigir el trafico de los clientes asociados hasta montar una botnet de millones de routers. Se revelarán dos "command execution" que dan acceso al core del router para poder troyanizarlo y a partir de ahí se estudiará el caso "ono_wifi" que es una wifi de invitados que esta desplegando ono sin que los usuarios se percaten, pasando por explicar como ono consigue configurar remotamente los routers con un masterpass que viene grabado en el propio firmware del router y que no se puede cambiar, con la revelación de dicho password para uso y disfrute de los asistentes.
- ----- Notas de la reunión (13/09/14 19:15) ----- Explicación de los usos fraudulentos que se le pueden dar a un router doméstico, así como la explotación en vivo de varios modelos (uno americano y el otro de ono), revelación de un par de fallos de seguridad que dan acceso al core del router, troyanización, montaje de una botnet, explicación del caso "ono_wifi" con su correspondiente revelación del masterpass que usa ono en madrid para configurar los routers remotamente. Pensamos que cambiando el nombre de la wifi y la clave ya estamos seguros, pero de serie muchos firmwares de los routers caseros tienen un montón de vulnerabilidades. En la charla se explica el uso que se le puede dar a un router domestico, desde redirigir el trafico de los clientes asociados hasta montar una botnet de millones de routers. Se revelarán dos "command execution" que dan acceso al core del router para poder troyanizarlo y a partir de ahí se estudiará el caso "ono_wifi" que es una wifi de invitados que esta desplegando ono sin que los usuarios se percaten, pasando por explicar como ono consigue configurar remotamente los routers con un masterpass que viene grabado en el propio firmware del router y que no se puede cambiar, con la revelación de dicho password para uso y disfrute de los asistentes.
- ----- Notas de la reunión (13/09/14 19:15) ----- Explicación de los usos fraudulentos que se le pueden dar a un router doméstico, así como la explotación en vivo de varios modelos (uno americano y el otro de ono), revelación de un par de fallos de seguridad que dan acceso al core del router, troyanización, montaje de una botnet, explicación del caso "ono_wifi" con su correspondiente revelación del masterpass que usa ono en madrid para configurar los routers remotamente. Pensamos que cambiando el nombre de la wifi y la clave ya estamos seguros, pero de serie muchos firmwares de los routers caseros tienen un montón de vulnerabilidades. En la charla se explica el uso que se le puede dar a un router domestico, desde redirigir el trafico de los clientes asociados hasta montar una botnet de millones de routers. Se revelarán dos "command execution" que dan acceso al core del router para poder troyanizarlo y a partir de ahí se estudiará el caso "ono_wifi" que es una wifi de invitados que esta desplegando ono sin que los usuarios se percaten, pasando por explicar como ono consigue configurar remotamente los routers con un masterpass que viene grabado en el propio firmware del router y que no se puede cambiar, con la revelación de dicho password para uso y disfrute de los asistentes.
- ----- Notas de la reunión (13/09/14 19:15) ----- Explicación de los usos fraudulentos que se le pueden dar a un router doméstico, así como la explotación en vivo de varios modelos (uno americano y el otro de ono), revelación de un par de fallos de seguridad que dan acceso al core del router, troyanización, montaje de una botnet, explicación del caso "ono_wifi" con su correspondiente revelación del masterpass que usa ono en madrid para configurar los routers remotamente. Pensamos que cambiando el nombre de la wifi y la clave ya estamos seguros, pero de serie muchos firmwares de los routers caseros tienen un montón de vulnerabilidades. En la charla se explica el uso que se le puede dar a un router domestico, desde redirigir el trafico de los clientes asociados hasta montar una botnet de millones de routers. Se revelarán dos "command execution" que dan acceso al core del router para poder troyanizarlo y a partir de ahí se estudiará el caso "ono_wifi" que es una wifi de invitados que esta desplegando ono sin que los usuarios se percaten, pasando por explicar como ono consigue configurar remotamente los routers con un masterpass que viene grabado en el propio firmware del router y que no se puede cambiar, con la revelación de dicho password para uso y disfrute de los asistentes.
- ----- Notas de la reunión (13/09/14 19:15) ----- Explicación de los usos fraudulentos que se le pueden dar a un router doméstico, así como la explotación en vivo de varios modelos (uno americano y el otro de ono), revelación de un par de fallos de seguridad que dan acceso al core del router, troyanización, montaje de una botnet, explicación del caso "ono_wifi" con su correspondiente revelación del masterpass que usa ono en madrid para configurar los routers remotamente. Pensamos que cambiando el nombre de la wifi y la clave ya estamos seguros, pero de serie muchos firmwares de los routers caseros tienen un montón de vulnerabilidades. En la charla se explica el uso que se le puede dar a un router domestico, desde redirigir el trafico de los clientes asociados hasta montar una botnet de millones de routers. Se revelarán dos "command execution" que dan acceso al core del router para poder troyanizarlo y a partir de ahí se estudiará el caso "ono_wifi" que es una wifi de invitados que esta desplegando ono sin que los usuarios se percaten, pasando por explicar como ono consigue configurar remotamente los routers con un masterpass que viene grabado en el propio firmware del router y que no se puede cambiar, con la revelación de dicho password para uso y disfrute de los asistentes.
- ----- Notas de la reunión (13/09/14 19:15) ----- Explicación de los usos fraudulentos que se le pueden dar a un router doméstico, así como la explotación en vivo de varios modelos (uno americano y el otro de ono), revelación de un par de fallos de seguridad que dan acceso al core del router, troyanización, montaje de una botnet, explicación del caso "ono_wifi" con su correspondiente revelación del masterpass que usa ono en madrid para configurar los routers remotamente. Pensamos que cambiando el nombre de la wifi y la clave ya estamos seguros, pero de serie muchos firmwares de los routers caseros tienen un montón de vulnerabilidades. En la charla se explica el uso que se le puede dar a un router domestico, desde redirigir el trafico de los clientes asociados hasta montar una botnet de millones de routers. Se revelarán dos "command execution" que dan acceso al core del router para poder troyanizarlo y a partir de ahí se estudiará el caso "ono_wifi" que es una wifi de invitados que esta desplegando ono sin que los usuarios se percaten, pasando por explicar como ono consigue configurar remotamente los routers con un masterpass que viene grabado en el propio firmware del router y que no se puede cambiar, con la revelación de dicho password para uso y disfrute de los asistentes.
- ----- Notas de la reunión (13/09/14 19:15) ----- Explicación de los usos fraudulentos que se le pueden dar a un router doméstico, así como la explotación en vivo de varios modelos (uno americano y el otro de ono), revelación de un par de fallos de seguridad que dan acceso al core del router, troyanización, montaje de una botnet, explicación del caso "ono_wifi" con su correspondiente revelación del masterpass que usa ono en madrid para configurar los routers remotamente. Pensamos que cambiando el nombre de la wifi y la clave ya estamos seguros, pero de serie muchos firmwares de los routers caseros tienen un montón de vulnerabilidades. En la charla se explica el uso que se le puede dar a un router domestico, desde redirigir el trafico de los clientes asociados hasta montar una botnet de millones de routers. Se revelarán dos "command execution" que dan acceso al core del router para poder troyanizarlo y a partir de ahí se estudiará el caso "ono_wifi" que es una wifi de invitados que esta desplegando ono sin que los usuarios se percaten, pasando por explicar como ono consigue configurar remotamente los routers con un masterpass que viene grabado en el propio firmware del router y que no se puede cambiar, con la revelación de dicho password para uso y disfrute de los asistentes.
- ----- Notas de la reunión (13/09/14 19:15) ----- Explicación de los usos fraudulentos que se le pueden dar a un router doméstico, así como la explotación en vivo de varios modelos (uno americano y el otro de ono), revelación de un par de fallos de seguridad que dan acceso al core del router, troyanización, montaje de una botnet, explicación del caso "ono_wifi" con su correspondiente revelación del masterpass que usa ono en madrid para configurar los routers remotamente. Pensamos que cambiando el nombre de la wifi y la clave ya estamos seguros, pero de serie muchos firmwares de los routers caseros tienen un montón de vulnerabilidades. En la charla se explica el uso que se le puede dar a un router domestico, desde redirigir el trafico de los clientes asociados hasta montar una botnet de millones de routers. Se revelarán dos "command execution" que dan acceso al core del router para poder troyanizarlo y a partir de ahí se estudiará el caso "ono_wifi" que es una wifi de invitados que esta desplegando ono sin que los usuarios se percaten, pasando por explicar como ono consigue configurar remotamente los routers con un masterpass que viene grabado en el propio firmware del router y que no se puede cambiar, con la revelación de dicho password para uso y disfrute de los asistentes.
- ----- Notas de la reunión (13/09/14 19:15) ----- Explicación de los usos fraudulentos que se le pueden dar a un router doméstico, así como la explotación en vivo de varios modelos (uno americano y el otro de ono), revelación de un par de fallos de seguridad que dan acceso al core del router, troyanización, montaje de una botnet, explicación del caso "ono_wifi" con su correspondiente revelación del masterpass que usa ono en madrid para configurar los routers remotamente. Pensamos que cambiando el nombre de la wifi y la clave ya estamos seguros, pero de serie muchos firmwares de los routers caseros tienen un montón de vulnerabilidades. En la charla se explica el uso que se le puede dar a un router domestico, desde redirigir el trafico de los clientes asociados hasta montar una botnet de millones de routers. Se revelarán dos "command execution" que dan acceso al core del router para poder troyanizarlo y a partir de ahí se estudiará el caso "ono_wifi" que es una wifi de invitados que esta desplegando ono sin que los usuarios se percaten, pasando por explicar como ono consigue configurar remotamente los routers con un masterpass que viene grabado en el propio firmware del router y que no se puede cambiar, con la revelación de dicho password para uso y disfrute de los asistentes.
- ----- Notas de la reunión (13/09/14 19:15) ----- Explicación de los usos fraudulentos que se le pueden dar a un router doméstico, así como la explotación en vivo de varios modelos (uno americano y el otro de ono), revelación de un par de fallos de seguridad que dan acceso al core del router, troyanización, montaje de una botnet, explicación del caso "ono_wifi" con su correspondiente revelación del masterpass que usa ono en madrid para configurar los routers remotamente. Pensamos que cambiando el nombre de la wifi y la clave ya estamos seguros, pero de serie muchos firmwares de los routers caseros tienen un montón de vulnerabilidades. En la charla se explica el uso que se le puede dar a un router domestico, desde redirigir el trafico de los clientes asociados hasta montar una botnet de millones de routers. Se revelarán dos "command execution" que dan acceso al core del router para poder troyanizarlo y a partir de ahí se estudiará el caso "ono_wifi" que es una wifi de invitados que esta desplegando ono sin que los usuarios se percaten, pasando por explicar como ono consigue configurar remotamente los routers con un masterpass que viene grabado en el propio firmware del router y que no se puede cambiar, con la revelación de dicho password para uso y disfrute de los asistentes.
- ----- Notas de la reunión (13/09/14 19:15) ----- Explicación de los usos fraudulentos que se le pueden dar a un router doméstico, así como la explotación en vivo de varios modelos (uno americano y el otro de ono), revelación de un par de fallos de seguridad que dan acceso al core del router, troyanización, montaje de una botnet, explicación del caso "ono_wifi" con su correspondiente revelación del masterpass que usa ono en madrid para configurar los routers remotamente. Pensamos que cambiando el nombre de la wifi y la clave ya estamos seguros, pero de serie muchos firmwares de los routers caseros tienen un montón de vulnerabilidades. En la charla se explica el uso que se le puede dar a un router domestico, desde redirigir el trafico de los clientes asociados hasta montar una botnet de millones de routers. Se revelarán dos "command execution" que dan acceso al core del router para poder troyanizarlo y a partir de ahí se estudiará el caso "ono_wifi" que es una wifi de invitados que esta desplegando ono sin que los usuarios se percaten, pasando por explicar como ono consigue configurar remotamente los routers con un masterpass que viene grabado en el propio firmware del router y que no se puede cambiar, con la revelación de dicho password para uso y disfrute de los asistentes.
- ----- Notas de la reunión (13/09/14 19:15) ----- Explicación de los usos fraudulentos que se le pueden dar a un router doméstico, así como la explotación en vivo de varios modelos (uno americano y el otro de ono), revelación de un par de fallos de seguridad que dan acceso al core del router, troyanización, montaje de una botnet, explicación del caso "ono_wifi" con su correspondiente revelación del masterpass que usa ono en madrid para configurar los routers remotamente. Pensamos que cambiando el nombre de la wifi y la clave ya estamos seguros, pero de serie muchos firmwares de los routers caseros tienen un montón de vulnerabilidades. En la charla se explica el uso que se le puede dar a un router domestico, desde redirigir el trafico de los clientes asociados hasta montar una botnet de millones de routers. Se revelarán dos "command execution" que dan acceso al core del router para poder troyanizarlo y a partir de ahí se estudiará el caso "ono_wifi" que es una wifi de invitados que esta desplegando ono sin que los usuarios se percaten, pasando por explicar como ono consigue configurar remotamente los routers con un masterpass que viene grabado en el propio firmware del router y que no se puede cambiar, con la revelación de dicho password para uso y disfrute de los asistentes.
- ----- Notas de la reunión (13/09/14 19:15) ----- Explicación de los usos fraudulentos que se le pueden dar a un router doméstico, así como la explotación en vivo de varios modelos (uno americano y el otro de ono), revelación de un par de fallos de seguridad que dan acceso al core del router, troyanización, montaje de una botnet, explicación del caso "ono_wifi" con su correspondiente revelación del masterpass que usa ono en madrid para configurar los routers remotamente. Pensamos que cambiando el nombre de la wifi y la clave ya estamos seguros, pero de serie muchos firmwares de los routers caseros tienen un montón de vulnerabilidades. En la charla se explica el uso que se le puede dar a un router domestico, desde redirigir el trafico de los clientes asociados hasta montar una botnet de millones de routers. Se revelarán dos "command execution" que dan acceso al core del router para poder troyanizarlo y a partir de ahí se estudiará el caso "ono_wifi" que es una wifi de invitados que esta desplegando ono sin que los usuarios se percaten, pasando por explicar como ono consigue configurar remotamente los routers con un masterpass que viene grabado en el propio firmware del router y que no se puede cambiar, con la revelación de dicho password para uso y disfrute de los asistentes.
- ----- Notas de la reunión (13/09/14 19:15) ----- Explicación de los usos fraudulentos que se le pueden dar a un router doméstico, así como la explotación en vivo de varios modelos (uno americano y el otro de ono), revelación de un par de fallos de seguridad que dan acceso al core del router, troyanización, montaje de una botnet, explicación del caso "ono_wifi" con su correspondiente revelación del masterpass que usa ono en madrid para configurar los routers remotamente. Pensamos que cambiando el nombre de la wifi y la clave ya estamos seguros, pero de serie muchos firmwares de los routers caseros tienen un montón de vulnerabilidades. En la charla se explica el uso que se le puede dar a un router domestico, desde redirigir el trafico de los clientes asociados hasta montar una botnet de millones de routers. Se revelarán dos "command execution" que dan acceso al core del router para poder troyanizarlo y a partir de ahí se estudiará el caso "ono_wifi" que es una wifi de invitados que esta desplegando ono sin que los usuarios se percaten, pasando por explicar como ono consigue configurar remotamente los routers con un masterpass que viene grabado en el propio firmware del router y que no se puede cambiar, con la revelación de dicho password para uso y disfrute de los asistentes.
- ----- Notas de la reunión (13/09/14 19:15) ----- Explicación de los usos fraudulentos que se le pueden dar a un router doméstico, así como la explotación en vivo de varios modelos (uno americano y el otro de ono), revelación de un par de fallos de seguridad que dan acceso al core del router, troyanización, montaje de una botnet, explicación del caso "ono_wifi" con su correspondiente revelación del masterpass que usa ono en madrid para configurar los routers remotamente. Pensamos que cambiando el nombre de la wifi y la clave ya estamos seguros, pero de serie muchos firmwares de los routers caseros tienen un montón de vulnerabilidades. En la charla se explica el uso que se le puede dar a un router domestico, desde redirigir el trafico de los clientes asociados hasta montar una botnet de millones de routers. Se revelarán dos "command execution" que dan acceso al core del router para poder troyanizarlo y a partir de ahí se estudiará el caso "ono_wifi" que es una wifi de invitados que esta desplegando ono sin que los usuarios se percaten, pasando por explicar como ono consigue configurar remotamente los routers con un masterpass que viene grabado en el propio firmware del router y que no se puede cambiar, con la revelación de dicho password para uso y disfrute de los asistentes.
- ----- Notas de la reunión (13/09/14 19:15) ----- Explicación de los usos fraudulentos que se le pueden dar a un router doméstico, así como la explotación en vivo de varios modelos (uno americano y el otro de ono), revelación de un par de fallos de seguridad que dan acceso al core del router, troyanización, montaje de una botnet, explicación del caso "ono_wifi" con su correspondiente revelación del masterpass que usa ono en madrid para configurar los routers remotamente. Pensamos que cambiando el nombre de la wifi y la clave ya estamos seguros, pero de serie muchos firmwares de los routers caseros tienen un montón de vulnerabilidades. En la charla se explica el uso que se le puede dar a un router domestico, desde redirigir el trafico de los clientes asociados hasta montar una botnet de millones de routers. Se revelarán dos "command execution" que dan acceso al core del router para poder troyanizarlo y a partir de ahí se estudiará el caso "ono_wifi" que es una wifi de invitados que esta desplegando ono sin que los usuarios se percaten, pasando por explicar como ono consigue configurar remotamente los routers con un masterpass que viene grabado en el propio firmware del router y que no se puede cambiar, con la revelación de dicho password para uso y disfrute de los asistentes.
- ----- Notas de la reunión (13/09/14 19:15) ----- Explicación de los usos fraudulentos que se le pueden dar a un router doméstico, así como la explotación en vivo de varios modelos (uno americano y el otro de ono), revelación de un par de fallos de seguridad que dan acceso al core del router, troyanización, montaje de una botnet, explicación del caso "ono_wifi" con su correspondiente revelación del masterpass que usa ono en madrid para configurar los routers remotamente. Pensamos que cambiando el nombre de la wifi y la clave ya estamos seguros, pero de serie muchos firmwares de los routers caseros tienen un montón de vulnerabilidades. En la charla se explica el uso que se le puede dar a un router domestico, desde redirigir el trafico de los clientes asociados hasta montar una botnet de millones de routers. Se revelarán dos "command execution" que dan acceso al core del router para poder troyanizarlo y a partir de ahí se estudiará el caso "ono_wifi" que es una wifi de invitados que esta desplegando ono sin que los usuarios se percaten, pasando por explicar como ono consigue configurar remotamente los routers con un masterpass que viene grabado en el propio firmware del router y que no se puede cambiar, con la revelación de dicho password para uso y disfrute de los asistentes.
- ----- Notas de la reunión (13/09/14 19:15) ----- Explicación de los usos fraudulentos que se le pueden dar a un router doméstico, así como la explotación en vivo de varios modelos (uno americano y el otro de ono), revelación de un par de fallos de seguridad que dan acceso al core del router, troyanización, montaje de una botnet, explicación del caso "ono_wifi" con su correspondiente revelación del masterpass que usa ono en madrid para configurar los routers remotamente. Pensamos que cambiando el nombre de la wifi y la clave ya estamos seguros, pero de serie muchos firmwares de los routers caseros tienen un montón de vulnerabilidades. En la charla se explica el uso que se le puede dar a un router domestico, desde redirigir el trafico de los clientes asociados hasta montar una botnet de millones de routers. Se revelarán dos "command execution" que dan acceso al core del router para poder troyanizarlo y a partir de ahí se estudiará el caso "ono_wifi" que es una wifi de invitados que esta desplegando ono sin que los usuarios se percaten, pasando por explicar como ono consigue configurar remotamente los routers con un masterpass que viene grabado en el propio firmware del router y que no se puede cambiar, con la revelación de dicho password para uso y disfrute de los asistentes.
- ----- Notas de la reunión (13/09/14 19:15) ----- Explicación de los usos fraudulentos que se le pueden dar a un router doméstico, así como la explotación en vivo de varios modelos (uno americano y el otro de ono), revelación de un par de fallos de seguridad que dan acceso al core del router, troyanización, montaje de una botnet, explicación del caso "ono_wifi" con su correspondiente revelación del masterpass que usa ono en madrid para configurar los routers remotamente. Pensamos que cambiando el nombre de la wifi y la clave ya estamos seguros, pero de serie muchos firmwares de los routers caseros tienen un montón de vulnerabilidades. En la charla se explica el uso que se le puede dar a un router domestico, desde redirigir el trafico de los clientes asociados hasta montar una botnet de millones de routers. Se revelarán dos "command execution" que dan acceso al core del router para poder troyanizarlo y a partir de ahí se estudiará el caso "ono_wifi" que es una wifi de invitados que esta desplegando ono sin que los usuarios se percaten, pasando por explicar como ono consigue configurar remotamente los routers con un masterpass que viene grabado en el propio firmware del router y que no se puede cambiar, con la revelación de dicho password para uso y disfrute de los asistentes.
- ----- Notas de la reunión (13/09/14 19:15) ----- Explicación de los usos fraudulentos que se le pueden dar a un router doméstico, así como la explotación en vivo de varios modelos (uno americano y el otro de ono), revelación de un par de fallos de seguridad que dan acceso al core del router, troyanización, montaje de una botnet, explicación del caso "ono_wifi" con su correspondiente revelación del masterpass que usa ono en madrid para configurar los routers remotamente. Pensamos que cambiando el nombre de la wifi y la clave ya estamos seguros, pero de serie muchos firmwares de los routers caseros tienen un montón de vulnerabilidades. En la charla se explica el uso que se le puede dar a un router domestico, desde redirigir el trafico de los clientes asociados hasta montar una botnet de millones de routers. Se revelarán dos "command execution" que dan acceso al core del router para poder troyanizarlo y a partir de ahí se estudiará el caso "ono_wifi" que es una wifi de invitados que esta desplegando ono sin que los usuarios se percaten, pasando por explicar como ono consigue configurar remotamente los routers con un masterpass que viene grabado en el propio firmware del router y que no se puede cambiar, con la revelación de dicho password para uso y disfrute de los asistentes.
- ----- Notas de la reunión (13/09/14 19:15) ----- Explicación de los usos fraudulentos que se le pueden dar a un router doméstico, así como la explotación en vivo de varios modelos (uno americano y el otro de ono), revelación de un par de fallos de seguridad que dan acceso al core del router, troyanización, montaje de una botnet, explicación del caso "ono_wifi" con su correspondiente revelación del masterpass que usa ono en madrid para configurar los routers remotamente. Pensamos que cambiando el nombre de la wifi y la clave ya estamos seguros, pero de serie muchos firmwares de los routers caseros tienen un montón de vulnerabilidades. En la charla se explica el uso que se le puede dar a un router domestico, desde redirigir el trafico de los clientes asociados hasta montar una botnet de millones de routers. Se revelarán dos "command execution" que dan acceso al core del router para poder troyanizarlo y a partir de ahí se estudiará el caso "ono_wifi" que es una wifi de invitados que esta desplegando ono sin que los usuarios se percaten, pasando por explicar como ono consigue configurar remotamente los routers con un masterpass que viene grabado en el propio firmware del router y que no se puede cambiar, con la revelación de dicho password para uso y disfrute de los asistentes.
- ----- Notas de la reunión (13/09/14 19:15) ----- Explicación de los usos fraudulentos que se le pueden dar a un router doméstico, así como la explotación en vivo de varios modelos (uno americano y el otro de ono), revelación de un par de fallos de seguridad que dan acceso al core del router, troyanización, montaje de una botnet, explicación del caso "ono_wifi" con su correspondiente revelación del masterpass que usa ono en madrid para configurar los routers remotamente. Pensamos que cambiando el nombre de la wifi y la clave ya estamos seguros, pero de serie muchos firmwares de los routers caseros tienen un montón de vulnerabilidades. En la charla se explica el uso que se le puede dar a un router domestico, desde redirigir el trafico de los clientes asociados hasta montar una botnet de millones de routers. Se revelarán dos "command execution" que dan acceso al core del router para poder troyanizarlo y a partir de ahí se estudiará el caso "ono_wifi" que es una wifi de invitados que esta desplegando ono sin que los usuarios se percaten, pasando por explicar como ono consigue configurar remotamente los routers con un masterpass que viene grabado en el propio firmware del router y que no se puede cambiar, con la revelación de dicho password para uso y disfrute de los asistentes.
- ----- Notas de la reunión (13/09/14 19:15) ----- Explicación de los usos fraudulentos que se le pueden dar a un router doméstico, así como la explotación en vivo de varios modelos (uno americano y el otro de ono), revelación de un par de fallos de seguridad que dan acceso al core del router, troyanización, montaje de una botnet, explicación del caso "ono_wifi" con su correspondiente revelación del masterpass que usa ono en madrid para configurar los routers remotamente. Pensamos que cambiando el nombre de la wifi y la clave ya estamos seguros, pero de serie muchos firmwares de los routers caseros tienen un montón de vulnerabilidades. En la charla se explica el uso que se le puede dar a un router domestico, desde redirigir el trafico de los clientes asociados hasta montar una botnet de millones de routers. Se revelarán dos "command execution" que dan acceso al core del router para poder troyanizarlo y a partir de ahí se estudiará el caso "ono_wifi" que es una wifi de invitados que esta desplegando ono sin que los usuarios se percaten, pasando por explicar como ono consigue configurar remotamente los routers con un masterpass que viene grabado en el propio firmware del router y que no se puede cambiar, con la revelación de dicho password para uso y disfrute de los asistentes.
- ----- Notas de la reunión (13/09/14 19:15) ----- Explicación de los usos fraudulentos que se le pueden dar a un router doméstico, así como la explotación en vivo de varios modelos (uno americano y el otro de ono), revelación de un par de fallos de seguridad que dan acceso al core del router, troyanización, montaje de una botnet, explicación del caso "ono_wifi" con su correspondiente revelación del masterpass que usa ono en madrid para configurar los routers remotamente. Pensamos que cambiando el nombre de la wifi y la clave ya estamos seguros, pero de serie muchos firmwares de los routers caseros tienen un montón de vulnerabilidades. En la charla se explica el uso que se le puede dar a un router domestico, desde redirigir el trafico de los clientes asociados hasta montar una botnet de millones de routers. Se revelarán dos "command execution" que dan acceso al core del router para poder troyanizarlo y a partir de ahí se estudiará el caso "ono_wifi" que es una wifi de invitados que esta desplegando ono sin que los usuarios se percaten, pasando por explicar como ono consigue configurar remotamente los routers con un masterpass que viene grabado en el propio firmware del router y que no se puede cambiar, con la revelación de dicho password para uso y disfrute de los asistentes.
- ----- Notas de la reunión (13/09/14 19:15) ----- Explicación de los usos fraudulentos que se le pueden dar a un router doméstico, así como la explotación en vivo de varios modelos (uno americano y el otro de ono), revelación de un par de fallos de seguridad que dan acceso al core del router, troyanización, montaje de una botnet, explicación del caso "ono_wifi" con su correspondiente revelación del masterpass que usa ono en madrid para configurar los routers remotamente. Pensamos que cambiando el nombre de la wifi y la clave ya estamos seguros, pero de serie muchos firmwares de los routers caseros tienen un montón de vulnerabilidades. En la charla se explica el uso que se le puede dar a un router domestico, desde redirigir el trafico de los clientes asociados hasta montar una botnet de millones de routers. Se revelarán dos "command execution" que dan acceso al core del router para poder troyanizarlo y a partir de ahí se estudiará el caso "ono_wifi" que es una wifi de invitados que esta desplegando ono sin que los usuarios se percaten, pasando por explicar como ono consigue configurar remotamente los routers con un masterpass que viene grabado en el propio firmware del router y que no se puede cambiar, con la revelación de dicho password para uso y disfrute de los asistentes.
- ----- Notas de la reunión (13/09/14 19:15) ----- Explicación de los usos fraudulentos que se le pueden dar a un router doméstico, así como la explotación en vivo de varios modelos (uno americano y el otro de ono), revelación de un par de fallos de seguridad que dan acceso al core del router, troyanización, montaje de una botnet, explicación del caso "ono_wifi" con su correspondiente revelación del masterpass que usa ono en madrid para configurar los routers remotamente. Pensamos que cambiando el nombre de la wifi y la clave ya estamos seguros, pero de serie muchos firmwares de los routers caseros tienen un montón de vulnerabilidades. En la charla se explica el uso que se le puede dar a un router domestico, desde redirigir el trafico de los clientes asociados hasta montar una botnet de millones de routers. Se revelarán dos "command execution" que dan acceso al core del router para poder troyanizarlo y a partir de ahí se estudiará el caso "ono_wifi" que es una wifi de invitados que esta desplegando ono sin que los usuarios se percaten, pasando por explicar como ono consigue configurar remotamente los routers con un masterpass que viene grabado en el propio firmware del router y que no se puede cambiar, con la revelación de dicho password para uso y disfrute de los asistentes.
- ----- Notas de la reunión (13/09/14 19:15) ----- Explicación de los usos fraudulentos que se le pueden dar a un router doméstico, así como la explotación en vivo de varios modelos (uno americano y el otro de ono), revelación de un par de fallos de seguridad que dan acceso al core del router, troyanización, montaje de una botnet, explicación del caso "ono_wifi" con su correspondiente revelación del masterpass que usa ono en madrid para configurar los routers remotamente. Pensamos que cambiando el nombre de la wifi y la clave ya estamos seguros, pero de serie muchos firmwares de los routers caseros tienen un montón de vulnerabilidades. En la charla se explica el uso que se le puede dar a un router domestico, desde redirigir el trafico de los clientes asociados hasta montar una botnet de millones de routers. Se revelarán dos "command execution" que dan acceso al core del router para poder troyanizarlo y a partir de ahí se estudiará el caso "ono_wifi" que es una wifi de invitados que esta desplegando ono sin que los usuarios se percaten, pasando por explicar como ono consigue configurar remotamente los routers con un masterpass que viene grabado en el propio firmware del router y que no se puede cambiar, con la revelación de dicho password para uso y disfrute de los asistentes.
- ----- Notas de la reunión (13/09/14 19:15) ----- Explicación de los usos fraudulentos que se le pueden dar a un router doméstico, así como la explotación en vivo de varios modelos (uno americano y el otro de ono), revelación de un par de fallos de seguridad que dan acceso al core del router, troyanización, montaje de una botnet, explicación del caso "ono_wifi" con su correspondiente revelación del masterpass que usa ono en madrid para configurar los routers remotamente. Pensamos que cambiando el nombre de la wifi y la clave ya estamos seguros, pero de serie muchos firmwares de los routers caseros tienen un montón de vulnerabilidades. En la charla se explica el uso que se le puede dar a un router domestico, desde redirigir el trafico de los clientes asociados hasta montar una botnet de millones de routers. Se revelarán dos "command execution" que dan acceso al core del router para poder troyanizarlo y a partir de ahí se estudiará el caso "ono_wifi" que es una wifi de invitados que esta desplegando ono sin que los usuarios se percaten, pasando por explicar como ono consigue configurar remotamente los routers con un masterpass que viene grabado en el propio firmware del router y que no se puede cambiar, con la revelación de dicho password para uso y disfrute de los asistentes.
- ----- Notas de la reunión (13/09/14 19:15) ----- Explicación de los usos fraudulentos que se le pueden dar a un router doméstico, así como la explotación en vivo de varios modelos (uno americano y el otro de ono), revelación de un par de fallos de seguridad que dan acceso al core del router, troyanización, montaje de una botnet, explicación del caso "ono_wifi" con su correspondiente revelación del masterpass que usa ono en madrid para configurar los routers remotamente. Pensamos que cambiando el nombre de la wifi y la clave ya estamos seguros, pero de serie muchos firmwares de los routers caseros tienen un montón de vulnerabilidades. En la charla se explica el uso que se le puede dar a un router domestico, desde redirigir el trafico de los clientes asociados hasta montar una botnet de millones de routers. Se revelarán dos "command execution" que dan acceso al core del router para poder troyanizarlo y a partir de ahí se estudiará el caso "ono_wifi" que es una wifi de invitados que esta desplegando ono sin que los usuarios se percaten, pasando por explicar como ono consigue configurar remotamente los routers con un masterpass que viene grabado en el propio firmware del router y que no se puede cambiar, con la revelación de dicho password para uso y disfrute de los asistentes.
- ----- Notas de la reunión (13/09/14 19:15) ----- Explicación de los usos fraudulentos que se le pueden dar a un router doméstico, así como la explotación en vivo de varios modelos (uno americano y el otro de ono), revelación de un par de fallos de seguridad que dan acceso al core del router, troyanización, montaje de una botnet, explicación del caso "ono_wifi" con su correspondiente revelación del masterpass que usa ono en madrid para configurar los routers remotamente. Pensamos que cambiando el nombre de la wifi y la clave ya estamos seguros, pero de serie muchos firmwares de los routers caseros tienen un montón de vulnerabilidades. En la charla se explica el uso que se le puede dar a un router domestico, desde redirigir el trafico de los clientes asociados hasta montar una botnet de millones de routers. Se revelarán dos "command execution" que dan acceso al core del router para poder troyanizarlo y a partir de ahí se estudiará el caso "ono_wifi" que es una wifi de invitados que esta desplegando ono sin que los usuarios se percaten, pasando por explicar como ono consigue configurar remotamente los routers con un masterpass que viene grabado en el propio firmware del router y que no se puede cambiar, con la revelación de dicho password para uso y disfrute de los asistentes.
- ----- Notas de la reunión (13/09/14 19:15) ----- Explicación de los usos fraudulentos que se le pueden dar a un router doméstico, así como la explotación en vivo de varios modelos (uno americano y el otro de ono), revelación de un par de fallos de seguridad que dan acceso al core del router, troyanización, montaje de una botnet, explicación del caso "ono_wifi" con su correspondiente revelación del masterpass que usa ono en madrid para configurar los routers remotamente. Pensamos que cambiando el nombre de la wifi y la clave ya estamos seguros, pero de serie muchos firmwares de los routers caseros tienen un montón de vulnerabilidades. En la charla se explica el uso que se le puede dar a un router domestico, desde redirigir el trafico de los clientes asociados hasta montar una botnet de millones de routers. Se revelarán dos "command execution" que dan acceso al core del router para poder troyanizarlo y a partir de ahí se estudiará el caso "ono_wifi" que es una wifi de invitados que esta desplegando ono sin que los usuarios se percaten, pasando por explicar como ono consigue configurar remotamente los routers con un masterpass que viene grabado en el propio firmware del router y que no se puede cambiar, con la revelación de dicho password para uso y disfrute de los asistentes.
- ----- Notas de la reunión (13/09/14 19:15) ----- Explicación de los usos fraudulentos que se le pueden dar a un router doméstico, así como la explotación en vivo de varios modelos (uno americano y el otro de ono), revelación de un par de fallos de seguridad que dan acceso al core del router, troyanización, montaje de una botnet, explicación del caso "ono_wifi" con su correspondiente revelación del masterpass que usa ono en madrid para configurar los routers remotamente. Pensamos que cambiando el nombre de la wifi y la clave ya estamos seguros, pero de serie muchos firmwares de los routers caseros tienen un montón de vulnerabilidades. En la charla se explica el uso que se le puede dar a un router domestico, desde redirigir el trafico de los clientes asociados hasta montar una botnet de millones de routers. Se revelarán dos "command execution" que dan acceso al core del router para poder troyanizarlo y a partir de ahí se estudiará el caso "ono_wifi" que es una wifi de invitados que esta desplegando ono sin que los usuarios se percaten, pasando por explicar como ono consigue configurar remotamente los routers con un masterpass que viene grabado en el propio firmware del router y que no se puede cambiar, con la revelación de dicho password para uso y disfrute de los asistentes.
- ----- Notas de la reunión (13/09/14 19:15) ----- Explicación de los usos fraudulentos que se le pueden dar a un router doméstico, así como la explotación en vivo de varios modelos (uno americano y el otro de ono), revelación de un par de fallos de seguridad que dan acceso al core del router, troyanización, montaje de una botnet, explicación del caso "ono_wifi" con su correspondiente revelación del masterpass que usa ono en madrid para configurar los routers remotamente. Pensamos que cambiando el nombre de la wifi y la clave ya estamos seguros, pero de serie muchos firmwares de los routers caseros tienen un montón de vulnerabilidades. En la charla se explica el uso que se le puede dar a un router domestico, desde redirigir el trafico de los clientes asociados hasta montar una botnet de millones de routers. Se revelarán dos "command execution" que dan acceso al core del router para poder troyanizarlo y a partir de ahí se estudiará el caso "ono_wifi" que es una wifi de invitados que esta desplegando ono sin que los usuarios se percaten, pasando por explicar como ono consigue configurar remotamente los routers con un masterpass que viene grabado en el propio firmware del router y que no se puede cambiar, con la revelación de dicho password para uso y disfrute de los asistentes.