Los hackers ahora pueden abrir rápidamente y con facilidad cajas fuertes de alta seguridad

Las investigadoras de seguridad descubrieron grandes debilidades en las cerraduras electrónicas de las cajas fuertes, afectando al menos a ocho marcas diseñadas para proteger armas, dinero en efectivo y narcóticos.

James Rowley y Mark Omo comenzaron a investigar después de descubrir que Liberty Safe había proporcionado al FBI un código para abrir la caja fuerte de un sospechoso en 2023. “¿Cómo es posible que exista este producto de seguridad física y que alguien más tenga las llaves del reino?” se pregunta Omo, según un informe detallado de WIRED.

Los investigadores encontraron dos métodos para acceder a las cerraduras Securam ProLogic instaladas en las cajas fuertes Liberty, y muchos otros modelos. La técnica ‘ResetHeist’ permite a los usuarios crear nuevos códigos de desbloqueo analizando la información almacenada en el firmware de la cerradura. El segundo método, llamado ‘CodeSnatch’, permite a los usuarios obtener un “súper código” al conectarse a un puerto oculto, el cual, según ellos, “realmente no es tan difícil” de explotar.

El CEO de Securam, Chunlei Zhou, dijo a WIRED que las vulnerabilidades son “ya bien conocidas por los profesionales de la industria” y requieren “conocimientos, habilidades y equipos especializados”. Omo y Rowley no están de acuerdo, diciendo que un método no necesita equipamiento especial y es mucho más grave que taladrar o cortar una caja fuerte.

La empresa planea abordar las fallas de seguridad a través de una próxima nueva línea de productos. Sin embargo, Wired señaló que se negó a proporcionar actualizaciones para las cerraduras existentes. Por lo tanto, los clientes que deseen una seguridad mejorada deben comprar cerraduras nuevas.

El senador Ron Wyden dice que los hallazgos confirman sus advertencias sobre las puertas traseras. “Los expertos han advertido durante años que nuestras adversarios explotarán las puertas traseras […] Esta es exactamente la razón por la que el Congreso debe rechazar los llamamientos para nuevas puertas traseras en la tecnología de cifrado.”

Omo y Rowley están compartiendo sus hallazgos ahora para alertar a los propietarios de cajas fuertes. “Queremos que Securam solucione esto, pero lo más importante es que queremos que la gente sepa lo malo que puede ser esto”, dice Omo a WIRED. “Las cerraduras electrónicas tienen componentes electrónicos en su interior. Y los componentes electrónicos son difíciles de asegurar”.