Estamos acostumbrados a entender el ingenio como la capacidad para imaginar o inventar cosas combinando con inteligencia y habilidad los conocimientos que poseemos y los medios que disponemos. No es tan conocida la ingeniería inversa, que es la capacidad para aplicar este ingenio a la tarea de descomponer y entender sistemáticamente algo que ya ha sido construido, para aprender de su funcionamiento y sus comunicaciones al interactuar con otros componentes.
La ingeniería inversa se ha convertido en una herramienta valiosa para analizar la seguridad final de productos como drones, dispositivos IoT e incluso coches, puesto que permite verificar los mecanismos de seguridad implementados en los productos analizados de una manera práctica frente a ataques como la manipulación o el espionaje industrial.
Metodología propia para el reversing de drones
Uno de los principales objetivos de esta ingeniería inversa han sido los drones comerciales, puesto que en gran parte han acogido las comunicaciones inalámbricas como método principal de comunicación entre las aeronaves y los pilotos, para intercambiar información multimedia como la imagen en tiempo real de la cámara, así como toda la información de control, como los comandos o la telemetría.
Ethon Shield ha creado su metodología propia de ingeniería inversa con herramientas desarrolladas para llevarla a cabo, siendo reconocido por el Ministerio de Educación Superior, Investigación e Innovación (MESRI) de Francia y recibiendo la aprobación como organización que realiza investigación y desarrollo de estas actividades en drones comerciales.
Coches inteligentes – Coches conectados
En 2015 se demostró al mundo como un coche Jeep podía ser conducido remotamente desde un ordenador portátil debido principalmente a dos grandes errores de seguridad en la radio multimedia conectada a internet y al sistema de comunicaciones central del coche. Lejos de reducir la conectividad, los coches están cada año más conectados, para lo que tienen que utilizar comunicaciones inalámbricas.
Puertas que se abren simplemente al acercar teléfonos inteligentes, ordenadores de abordo conectados a sistemas centrales y aplicaciones móviles para encontrar o gestionar parte de la funcionalidad del vehículo. Todo ello es susceptible de ser analizado con las cada vez más abundantes herramientas de hacking que permiten aprender de las comunicaciones entre los distintos componentes con el último objetivo de poder controlar remotamente el coche.
Ethon Shield tiene la capacidad de abordar proyectos de ingeniería inversa a las comunicaciones de coches inteligentes y conectados, desde los sistemas más pequeños embarcados en lo más profundo, hasta las comunicaciones con sistemas remotos para control y telemetría.