Los especialistas de seguridad saben que con las herramientas convenientes tan sólo hacen falta unos pocos segundos para poder tomar el control de casi cualquier sistema informático.
Aunque se mejoren las medidas de seguridad, los hackers cada vez crean herramientas más sofisticadas y, además, más sencillas de usar aptos de colarse por la mínima brecha de seguridad que pueda existir para alcanzar hacerse con el control de un sistema. Ahora, con Bash Bunny, los ataques informáticos llegan a un nuevo nivel.
Bash Bunny es, probablemente, el dispositivo más avanzado hasta la data para efectuar ataques informáticos.
Éste dispositivo posee la apariencia de una fácil memoria USB, bastante grande, además, y es apta de hurtar todo cuño de información de cualquier sistema al que se conecte en cuestión de segundos.
Este dispositivo USB emula ser una lista de dispositivos USB de confianza, cual tarjetas de red Gigabit, memorias Flash, teclados, etc y engaña al sistema operativo para hacerse con el control de los archivos, percibir las contraseñas de los usuarios, instalar software malicioso cual si se tratase de un dispositivo de confianza, etc.
Los autores de éste dispositivo cuentan con una gran biblioteca de scripts listos para atacar casi cualquier sistema informático, además de permitir a cualquier cliente innovar sus distintivos scripts usando un fácil editor de textos, sin SDKs ni APIs ni nada, todo en scripts.
Este dispositivo monta en su interior un completo micro-ordenador Linux con un procesador de cuatro núcleos junto con un chip SSD de almacenaje y es apta de interpretar lenguajes de programación convencionales, cual Python, Perl y Ruby, entre otros. El clima de arranque de éste dispositivo es de menos de siete segundos y, además, puede marchar de tres maneras diferentes.
En todo instante podremos saber en cuán modo está marchando éste dispositivo gracias a un interruptor que nos deja configurar tres tipos de funcionamiento distinta y a un LED personalizable.
Si deseamos adquirir un Bash Bunny, podemos hacerlo desde la página web de Hackshop. El coste oficial de éste dispositivo es de 120 dólares (bastante caro), aunque podemos lograrlo por cien dólares desde la tienda anterior.
De todas formas, debemos tener en cuenta que hasta el cercano diez de marzo no se colocará a la venta, por lo que tendremos que aguardar a que eso ocurra.
Mientras Bash Bunny se coloca a la venta, en la web de Hackshop podemos localizar otros dispositivos parecidas como, por ejemplo:
WiFi Pineapple, para efectuar todo cuño de auditorías de seguridad Wi-Fi.
USB Rubber Ducky, el hermano niño de Bash Bunny.
Lan Turtle, una herramienta para efectuar ataques MITM.
Así cual otros dispositivos de networking.