Foro de elhacker.net

Seguridad Informática => Análisis y Diseño de Malware => Mensaje iniciado por: B€T€B€ en 17 Marzo 2019, 21:41 pm



Título: Infección a través de VGA o HDMI.
Publicado por: B€T€B€ en 17 Marzo 2019, 21:41 pm

Hola de nuevo


Hace unos días siguiendo un enlace tras otro fui a parar a un foro en inglés en que hablan a cerca de la posibilidad de que un programa malicioso pueda infectar o acceder a un determinado dispositivo utilizando como vía de acceso un cable VGA o HDMI.

https://www.bleepingcomputer.com/forums/t/653575/infection-along-a-vga-or-hdmi-cable-would-this-be-impossible/

Soy consciente de que sería algo muy rebuscado y que (en caso de que exista algo así) es poco probable que lo vivamos en primera persona.
Sería poco rentable para un hacker invertir su tiempo un malware con tales características.

La cuestión es que mientras un cable o puerto USB conduce y transmite datos, un VGA o HDMI no lo hace.

¿Estamos todos de acuerdo?





Título: Re: Infección a través de VGA o HDMI.
Publicado por: srWhiteSkull en 18 Marzo 2019, 00:25 am
Mejor deberías decir, hay puertos de entrada y puertos de salida. Y no, también hay transmisión de datos bidireccional en HDMI y VGA.

Ejemplo:
Algunos monitores o puertos de entrada envían a la salida datos de información sobre la pantalla o dispositivo de imagen, por ejemplo, en la VGA tienes el pin11. También el pin12, SDA, para entablar comunicación I2C que suele trabajar conjuntamente con el pin15, SCL (el reloj).
http://pinouts.ru/Video/VGA15_pinout.shtml

Podrían infectar tú ordenador por enchufarlo a un monitor? no.


Título: Re: Infección a través de VGA o HDMI.
Publicado por: B€T€B€ en 30 Marzo 2019, 00:04 am

Con lo cual la probabilidad de que un ordenador infectado contagie a un monitor (o a la inversa) es muy pequeña.

Siempre que hay una conexión de datos existe la posibilidad de infección; al menos en teoría.

¿Voy por buen camino?


Título: Re: Infección a través de VGA o HDMI.
Publicado por: srWhiteSkull en 30 Marzo 2019, 00:15 am
No way como dicen los guiris. La comunicación bidireccional además es a bajo nivel. La infección por virus es improbable, remota, no me mojo a decir imposible pero en cualquier sistema operativo actual si podría decir imposible, sería algo así como; me descargo unos drivers "malintecionados" de procedencia super sospechosa que he tenido que luchar a muerte con el sistema para instalarlos y que el sistema entienda que quiero hacer cosas malas con el monitor para usarlo en un monitor al cual he introducido en su firmware o modificado su circuito para que infecte al equipo con el driver super sospechoso.

Vamos, que si compras el monitor donde todo el mundo y te instalas drivers confiables ESO NUNCA PODRÍA PASAR!!


Título: Re: Infección a través de VGA o HDMI.
Publicado por: B€T€B€ en 30 Marzo 2019, 17:30 pm


De acuerdo.
Es muy poco probable.


Gracias por tu opinión y tiempo.


Título: Re: Infección a través de VGA o HDMI.
Publicado por: #!drvy en 30 Marzo 2019, 21:48 pm
VGA no creo. HDMI es posible. Mientras el VGA es analogico, el HDMI es digital, además soporta protocolos como Ethernet y otros como CEC que permiten control de dispositivos.

https://en.wikipedia.org/wiki/Consumer_Electronics_Control

Seria muy rebuscado puesto que habría que targetear dispositivos muy específicos de formas muy especificas, pero no es imposible.


Aquí una charla de Defcon sobre CEC.

zWoyC6wDDfU


Saludos


Título: Re: Infección a través de VGA o HDMI.
Publicado por: B€T€B€ en 4 Abril 2019, 22:58 pm

Gracias otra vez.


Salu2.


Título: Re: Infección a través de VGA o HDMI.
Publicado por: Machacador en 11 Abril 2019, 18:55 pm
Yo creo que un PC con el virus  adecuado si puede dañar un monitor, desconfigurarlo o sobreesribirle la eprom... a la inversa lo veo poco probable... a menos que el monitor sea un televisor inteligente y le meta el virus al PC...

 :rolleyes: :o :rolleyes:

Saludos.



Título: Re: Infección a través de VGA o HDMI.
Publicado por: B€T€B€ en 14 Abril 2019, 22:32 pm

https://es.wikipedia.org/wiki/Memoria_EPROM


Citar
a menos que el monitor sea un televisor inteligente y le meta el virus al PC...

Cunado hablo de monitores dejo a un lado los televisores inteligentes, si es que se les puede denominar así.