Mr. Robot es una serie que además de tener calidad artística y narrativa, consigue una buena representación de los apartados más técnicos. Considerando lo complicado que son muchos de los conceptos tratados en la serie de USA Network.
Vamos a analizar los momentos clave en los hack de los miembros de F-Society y otros personajes. Herramientas comunes y especializadas: btscanner, bluesniff, meterpreter, candump y más. Una cosa que nos deja confundidos es la velocidad supersónica a la que Elliot es capaz de programar, a lo mejor está usando hackertyper.
Tyrell hackeando un Android
En el tercer episodio de la primera temporada, nuestro psicópata favorito primero hace root del terminal Android con una herramienta común como SuperSU, y luego instala FlexiSpy, una app capaz de espiar los mensajes enviados en trece plataformas distintas.
El DDoS a Evil Corp
Cuando F-Society hace un ataque de denegación distribuido de servicio a los servidores de Evil Corp, Elliot, Gideon y todo AllSafe Cybersecurity salen en su defensa. La forma en la que intentan atajarlo poniéndose en contacto con los ISP es el primer paso de manual ante este tipo de ataques.
No surte efecto porque los proveedores de internet (ISP) no pueden solucionar ataques si se basan en errores del protocolo utilizado, ahí también es realista. Gideon también comenta “llamar a Prolexic”, que es un servicio real especializado solucionar este tipo de problemas.
Lo que no debería ser necesario es viajar en jet privado hacia el centro de datos físico, con control remoto debería valer en la mayoría de los casos.
Controlando los nodos Tor
Controlar un nodo Tor no sirve para mucho, pero si consigues hacerte con el mando de suficientes “puedes controlar el tráfico”, como bien decía Elliot. Eso sí, parece difícil que una persona o grupo pequeño de hackers puedan controlar suficientes nodos como para identificar el tráfico de alguien. Necesitas recursos nivel NSA o algún actor estatal similar.
Incluso interceptando el tráfico, todo lo interceptado iría cifrado. Ahí entrarían las vulnerabilidades clave en OpenSSL, una de las librerías más usadas para cifrar contenido. Con ellas podrías descifrar partes de los datos, aunque es muy difícil y extremadamente técnico.
