Cubrimos la cuarta parte de la serie sobre piratería de hardware donde utilizamos Señales HackTheBox con fines de demostración. Teníamos un archivo de audio con formato .wav y descubrimos que contenía señales codificadas en SSTV. Usamos un software especial llamado decodificador RX-SSTV junto con un software de cable virtual (VB-Audio) para conectar el archivo de audio como entrada al decodificador SSTV y pudimos extraer el archivo de imagen subyacente que contenía la bandera de desafío.

Descripción del desafío

Unos hackers de radioaficionados captaron una extraña señal procedente del espacio. Un primer análisis indica similitudes con las señales transmitidas por la ISS. ¿Puedes decodificar la señal y obtener la información?

Obtener notas OSCP

El curso completo y práctico de pruebas de penetración de aplicaciones web

Transcripción del vídeo

Es otro desafío de piratería de hardware. Es un archivo de audio o un archivo WAV de forma de onda.
Entonces podrías sentirte tentado. Sigamos adelante y abramos esto usando cualquier reproductor multimedia como VLC, pero no reproduce nada, así que esto me hizo pensar que debe ser un mensaje codificado.
Forma de imagen o forma de texto transmitida a través de este archivo de audio y está codificada. Si vuelves a la descripción, he luchado con esto por un tiempo. Si uso la palabra señales de radio ISS, lo primero que apareció en Google es esto artículo. Entonces, si hace clic en ese artículo, puede ver aquí un artículo sobre la ISS, que es la señal espacial internacional, entre ellos se encuentra la televisión de escaneo lento de la ISS.
Por eso aquí te explican sobre lo que se llama SSTV o televisión de escaneo lento.

Entonces, eventualmente sabemos que este archivo contiene señales SSTV y definitivamente las señales contienen algún contenido. Tenemos que aprender a decodificar ese contenido. Entonces, el primer paso es instalar los programas relevantes. el primer programa
Tenemos que instalarlo. Es el RX-SSTV que decodifica señales SSTV Bien, esa es la interfaz del programa y allí, podemos especificar la entrada del programa desde la opción del motor SSTV en el menú y desde aquí, en la sección de la tarjeta de sonido, podremos especificar la entrada. Bien, tenemos algunas formas de permitir que el programa tome el archivo de audio como entrada sin usar la opción de importación porque aquí no hay ninguna opción de importación. Para poder hacer eso. tienes que usar Cables virtuales.

Podemos abrir el archivo ahora en el reproductor multimedia VLC, elegir 'Audio' en el menú y seleccionar el cable virtual. Esto alimentará el archivo de audio mientras se reproduce al programa RX-SSTV, que eventualmente leerá el audio y lo decodificará en el contenido real, que es un archivo de imagen con la bandera.

Tutorial en vídeo | Señales HackTheBox

Acerca del Autor

Creo notas de ciberseguridad, notas de marketing digital y cursos online. También brindo consultoría de marketing digital que incluye, entre otros, SEO, Google y meta anuncios y administración de CRM.

Ver Artículos