Un dispositivo USB malicioso puede ser un arma para que los piratas informáticos tomen el control de Windows y obtener privilegios de sistema. Esto puede dar lugar a que pueda instalar malware, crear o modificar cuentas de usuario, acceder a información almacenada en el equipo o desactivar mecanismos de seguridad. Dos investigadores de seguridad, Alejandro Hernando y Borja Martínez, han revelado en la DEF CON 34 estos nuevos ataques denominados “Plug and Pwn”.

Ataques que abusan de la función Plug and Play

Estos ataques explotan la función Plug and Play de Windows. Esto provoca que Windows instale software de proveedor vulnerable o inseguro y derivar en privilegios de sistema. Lo que hace Windows es identificar automáticamente el nuevo hardware conectado, localiza paquetes de controladores coincidentes e instala el software del proveedor como la cuenta NT AUTHORITYSYSTEM.

Los investigadores utilizaron software para emular dispositivos USB y descubrieron que podían obligar a Windows a instalar paquetes de proveedores firmados que contienen componentes explotables o vulnerabilidades que van a hacer que obtengan privilegios de sistema.

Algo a tener en cuenta, y que demuestra que se trata de ataques graves, es que los investigadores demostraron que algunos de estos ataques no requieren de la interacción del usuario, ni que el usuario tenga que iniciar sesión. Además, otros ataques se pueden realizar de forma remota a través de RDP sin que ningún hardware USB físico esté conectado en el equipo objetivo.

Hay que recordar que Windows admite una función que permite descargar e instalar automáticamente software y controladores del proveedor cuando se conecta un dispositivo. Es lo que ocurre, por ejemplo, al conectar un pendrive a un puerto USB.

También han indicado los investigadores que el problema principal es que cuando Windows detecta nuevo hardware, puede recuperar automáticamente un paquete firmado asociado y ejecutar componentes proporcionados por el proveedor.

Qué hacer para protegerte

Lo principal es no conectar dispositivos USB desconocidos. No se trata únicamente de memorias USB, sino también adaptadores, hubs, cables que tengan electrónica, receptores, etc. Esto corta la vía de posible ataque, por lo que es básico para evitar problemas.