Komanche O_o
Será en Octubre
- Desde
- 1 Jul 2014
- Mensajes
- 85.174
- Fruta
- 124.900
Un casino instaló una pecera inteligente en el vestíbulo. Una cosa preciosa. Alimentación automatizada. Control de temperatura. Monitoreo remoto. Conectada a internet. Obviamente. Los hackers la encontraron. La explotaron. Descargaron la base de datos de los grandes apostadores. 10 gigabytes. La enviaron a Finlandia.…
19 Oct 2026 · Traducción automática del inglés al español: puede contener errores · Ver en X
Ver el tuit original (inglés)
A casino installed a smart fish tank in the lobby. Beautiful thing. Automated feeding. Temperature control. Remote monitoring. Connected to the internet. Obviously. Hackers found it. Exploited it. Downloaded the high-roller database. 10 gigabytes. Sent it to Finland.… https://t.co/kmQFL4u36L pic.twitter.com/jyVmbYAHN8
— Abdulkadir | Cybersecurity Ver en X
Un casino instaló un acuario inteligente en el vestíbulo.
Cosa hermosa. Alimentación automatizada. Control de temperatura. Monitoreo remoto.
Conectado a internet. Obviamente.
Los hackers lo encontraron.
Lo explotaron.
Descargaron la base de datos de los jugadores de alto nivel.
10 gigabytes.
La enviaron a Finlandia.
Usando protocolos de audio y video para que pareciera tráfico de streaming normal.
El acuario permanecía en el vestíbulo manteniendo la química del agua mientras robaba números de tarjetas de crédito.
El casino aisló el acuario en su propia VPN.
Red separada. Segregada. Fuera de límites para todo.
A los hackers no les importó. Rompieron el aislamiento de todos modos.
Una vez dentro del sistema del acuario. Pivotaron hacia la red principal.
Extrajeron datos en silencio. Metódicamente.
10 gigabytes con el tiempo para que nadie lo notara.
Nadie monitorea el tráfico saliente de un acuario.
¿Por qué lo harían.
Es un acuario.
Cuando Darktrace finalmente investigó, lo vieron de inmediato.
El acuario enviando cantidades masivas de datos a una IP externa.
Usando protocolos diseñados para audio. No para datos.
Exfiltración clara.
El único dispositivo en todo el casino que alguna vez se comunicó con ese servidor de Finlandia.
Un acuario.
No una fruta. No credenciales comprometidas. No un correo con malware.
Un acuario conectado en red.
La lección que todos aprendieron: los dispositivos IoT son puro teatro de seguridad.
Puedes protegerlos. Bloquearlos. Aislarlos.
Siguen conectados a algo. Siguen vulnerables a algo.
Y algo los encontrará.
Incluso si ese algo solo está verificando si un acuario usa la contraseña predeterminada.
@burbubot , a ver si te pones las pilas y pirateas ya en BCE