Elon Musk dijo: “Un Tesla es una computadora sofisticada sobre ruedas”. Pero no hace falta tener un Tesla, cualquier auto moderno tiene varias computadoras llamadas ECUs que se comunican mediante la r…
Elon Musk dijo: “Un Tesla es una computadora sofisticada sobre ruedas”. Pero no hace falta tener un Tesla, cualquier auto moderno tiene varias computadoras llamadas ECUs que se comunican mediante la red CAN. Si tu vehículo es una red de computadoras, ¿por qué no entender cómo funciona y cómo interactuar con esta red?
En esta charla mostraremos cómo construir y usar Doggie, un adaptador CAN Bus-Serial open-source y económico escrito en Rust, que se integra con SocketCAN, Python-can y otros programas o librerías compatibles con slcan. El hardware de Doggie es modular y puede construirse de forma casera usando distintos microcontroladores como ESP32, Raspberry Pi Pico o STM32 Bluepill. Aprenderás a armar tu placa Doggie y conectarla al bus CAN, configurando slcand en Linux para escuchar y enviar mensajes de tareas reales como diagnóstico por OBD-II, telemetría y control de actuadores. Como caso práctico, veremos cómo desbloquear las puertas de un Jeep Liberty capturando e inyectando mensajes CAN.
Además, introduciremos las novedades de la próxima versión: EvilDoggie. Esta variante ofensiva cuenta con técnicas de pentesting en CAN como ataques de spoofing, double receive, bus takeover y ataques físicos al bus.
Si no podés acceder al “código” de tu auto, ¿realmente te pertenece?. De esta charla te llevarás herramientas y conocimientos para recuperar el control de tu vehículo y explorar su funcionamiento.
Mas info: https://github.com/infobyte/doggie
Sobre Octavio Gianatiempo: Octavio Gianatiempo se desarrolla como Security Researcher en Faraday y estudiante de Ciencias de la Computación en la Universidad de Buenos Aires. También es biólogo con experiencia en biología molecular y neurociencia. Dentro de su rol en Faraday, se enfoca en sistemas embebidos e IoT, ingeniería inversa y fuzzing de código abierto y propietario para identificar vulnerabilidades y explotarlas. Ha presentado sus hallazgos en conferencias como DEF CON, Ekoparty, 8.8 y Nerdearla.
Sobre Gaston Aznarez: Gaston Aznarez is a computer enthusiast deeply passionate about computer science and security. He has a Computer science degree and is a Security Researcher at Faraday, focused on vulnerability research on IoT and embedded devices.
Watch talk