Plataformas de pentesting en dispositivos con interfaz USB.

Abstract

Hoy en día los medios de almacenamiento con interfaz USB se han convertido en uno de los dispositivos más utilizados por las personas de todo el mundo, la principal razón es que permiten llevar consigo gran cantidad de información en un pequeño aparato de escasas dimensiones, de poco peso y con gran facilidad para transportar. Con el paso del tiempo los avances tecnológicos han ido provocando nuevos surgimientos de vectores de ataques para los sistemas informáticos orientados con los dispositivos USB, estas nuevas modas delictivas se pueden manifestar en cualquier tipo de organización o persona. Los propósitos de los ataques a los sistemas informáticos pueden ser muy variados como son el robo de información, sabotaje, espionaje, diversión etc. Esto se debe que cada día descubren nuevos puntos débiles que exponen la seguridad. La más reciente incorporación para todos estos dispositivos son los puertos USB que permiten una conexión como puede ser un teclado, ratón o mouse, impresoras etc. este sería un medio de comunicación entre el usuario y el dispositivo mismo que en la mayoría de los sistemas operativos como Windows, Mac, Linux o Android son aceptados para efectuar acciones y tareas. Cuando surgen ataques en los sistemas informáticos pensamos que son realizados por algún desconocido que realiza el ataque y controla todo desde un lugar remoto. Aunque muchos de los casos, estas violaciones de seguridad son realizadas por el Factor Insider, es decir por los mismos empleados que se encuentran dentro de la organización o institución. Cuando surgen ataques en los sistemas informáticos pensamos que son realizados por algún desconocido que realiza el ataque y controla todo desde un lugar remoto.