Buque de guerra

En seguridad de redes informáticas, el warshipping consiste en utilizar un servicio de entrega de paquetes físicos para enviar un vector de ataque a un objetivo. Este concepto fue descrito por primera vez ^{[ 1 ]} en 2008 en la convención de hacking DEF CON por Robert Graham y David Maynor como parte de una charla titulada “Bringing Sexy Back: Breaking in with Style”, que incluía varios métodos de pruebas de penetración . En su implementación, se modificó una caja de iPhone para incluir una batería más grande, que alimentaba un iPhone con jailbreak. Se eligió un iPhone de primera generación para este ataque debido a su autonomía de 5 días con una batería externa, mientras que los iPhones 3G más nuevos de la época tenían una autonomía de 1 día y medio. Se describió un pretexto de ingeniería social que engañaría al destinatario haciéndole creer que había ganado un iPhone, para así justificar el envío.

El avance de la electrónica de bajo consumo, gracias en parte a la cultura maker , ha aumentado considerablemente la eficacia de esta metodología como método fiable para atacar redes. En 2019, IBM X-Force Red acuñó el término «Warshipping» y describió una plataforma de ataque que incluía varios componentes de bajo coste que podían combinarse, enviarse a los objetivos y controlarse de forma remota durante 2 o 3 semanas. También se describió un componente solar para permitir que los dispositivos funcionaran indefinidamente. ^{[ 2 ] [ 3 ]}

Los aspectos de un ataque naval moderno incluyen los siguientes:

• Dispositivos que permanecen ocultos al destinatario, posiblemente dentro de objetos o dentro del material de embalaje o la propia estructura de la caja.
• Capacidad de mando y control (C2) a través de un medio de comunicación fiable. Lo más habitual es que esto se proporcione mediante módems celulares.
• Una estrategia de gestión de energía que permite que el dispositivo funcione durante semanas. Se pueden utilizar paneles solares para prolongar su autonomía.
• Uno o más dispositivos utilizados para el ataque operativo. Estos pueden incluir radios diseñadas para protocolos como Bluetooth , redes inalámbricas (WLAN) , comunicación de campo cercano (NFC) y dispositivos de radio definidos por software (SDR) para la captura de múltiples tipos de protocolos. También podrían incluirse micrófonos, cámaras y otros dispositivos de captura.
• Tecnología de navegación por satélite (GNSS) para informar sobre la ubicación del dispositivo, lo que permite la activación de ciertas capacidades al ser entregado a su destino.
• Triangulación pasiva para solucionar problemas de señal GPS.

El uso cada vez mayor de grandes minoristas en línea contribuye a la relevancia de este ataque. En 2019, el Servicio Postal de los Estados Unidos informó que entregó 484,8 millones de piezas de correo por día. ^{[ 4 ]} El nombre es por analogía con wardriving y wardialling . ^{[ 5 ]}