Compartiendo impresoras por internet

Hoy he adquirido una impresora láser multifunción por Wallapop. Un trasto que de sólo transportarlo a pulso del coche (que no he podido aparcar excesivamente cerca de casa) ya me he ahorrado un día de entrenamiento en el gimnasio.

El caso: se me ha ocurrido hacer una búsqueda de su márca (XXX) y modelo (YYY) para ver temas de configuraciones (manual), tóner, ruidos raros que no me pareció oir cuando la han probado... El tema es que el primer resultado era el manual en PDF de la propia página del fabricante. Y para mi sorpresa había varias direcciones IP después. No sé por qué se me ha ocurrido acceder a ellas (cenutrio de mí, todo sea dicho). Y me he encontrado... ¡Con un panel de control del servidor web de la propia impresora!

Ahora que sigo fijándome en la búsqueda: he puesto el nombre completo entrecomillado "XXX YYY" problema para solucionar

Sí, ya sé que esto se podría hacer en Shodan. Pero no me hubiera imaginado nunca que una búsqueda tan básica me hubiera dado un resultado de este tipo en la segunda entrada. Como hubiera dicho Eugenio en un chiste "Cosa curiosa Rusia".

Seguiré configurando el cacharro y si me encuentro más cosas del aparato, aviaré por aquí. Por cierto: tengo pendiente un artículo que tengo a medias del Grandstream. Ya veré cuándo puedo jugar con el teléfono y lo documento.

Metro exposed - II

¿Quién iba a decir que escribiría un segundo post sobre metro exposed? No voy a negar que, en este caso, caerán más lugares de transporte público además del metro de Madrid. También he de decir que no serán cosas que hagan referencia a obtener billetes gratis tal y como explicaron en... ¿La Defcon2012? Volveré a hacer lo mismo que hice en su momento: a partir de las pantallas públicas de las que he podido sacar fotos, intentaré ver si se puede obtener más información.

La primera foto:

Signal out of range

Si nos fijamos un poco, se puede ver que la pantalla del fondo sí que está mostrando el vídeo correspondiente. Que el de enfrente muestre esto me da a entender que el sistema entero no esté mal. Lo más normal es que se haya quedado pillado este monitor. Según he podido averiguar, sucede cuando la resolución es mayor de lo que puede soportar (¿¿¿dónde está el famoso resultado que se veía como si estuviese "codificado" cuando te pasabas de madre con la resolución o el refresco???). Como se puede ver, esta tiene poca chicha. Al igual que la siguiente: no recibe la señal. La verdad, no tiene mayor misterio:

Sin señal

¿Qué más? He encontrado otro disk failure, tal y como hice con la primera entrega, vamos, algo poco sorprendente:

Otro disk failure en Metro de Madrid

 En este caso no se me ocurrió sacar los periféricos que tenía. A lo mejor una comparativa hubiera permitido ver si era el mismo equipo o era otro. 

El siguiente es un típico BSoD. Las dos imágenes muestran, con mayor o menor fortuna, lo que le ha sucedido a la expendedora de billetes (si no me acuerdo mal, era la accesible a ciegos):

Inaccesible boot service - 0x0000007B

No voy a negar que si lo hubiera escrito cuando saqué esta foto hace casi un año, me acordaría de más cosas al respecto. El código que muestro como descripción de las fotos se puede dilucidar de los pocos caracteres que pueden apreciar y del segundo bloque de código de error: 0xC0000032. He intentado ver si con el primero obtenía más datos, pero... Nada de nada. Al menos, esto demuestra que tiene un Windows instalado. Algo que más o menos se sabe, pero bueno. Sería un pequeño paso más cuando se toman datos que permitan realizar algún tipo de ataque de vete tu a saber qué.

La siguiente pareja la saqué en Saint Lazare, París, en julio de este mismo año:

chkxpndra... quiero decir: chkdsk

Estas imágenes muestran una máquina expendedora de la estación de tren, SNCF, de Saint Lazare, París, en el mismo preciso instante en que estaba haciendo un chkdsk del disco C:, cuando estaba en torno a un 45% para la primera imagen y un 7X% para la segunda. Un mágnifico Windows XP. Muy similar a la foto que me enseñó Lorenzo Martinez de un cajero automático cargando también un XP. 

También tengo algo más... Vamos a ver... Los teclados que han puesto en estas máquinas para pagar con la tarjeta de crédito/débito, tienen información que puede ser muy útil. Aunque, la verdad, no he sabido muy bien sacarle provecho. Si alguien lo consigue, por favor, que me avise. Tenemos:

Introducir PIN

Aquí tenemos dos datos. Uno, un término que es el RS232. Eso es el puerto serie. Y, si no me acuerdo mal, también se le llamaba a eso null modem. En este caso, podría suponer que este teclado está conectado a un puerto serie que tenga el PC que se oculta en la carcasa de la expendedora. A no ser que se esté utilizando algún tipo de emulador de USB que le haga creer que es un puerto COM, y por lo tanto, muestre en la pantalla el tipo de conexión que se está creyendo que utiliza.

Es más. Estuve intentando localizar desde Google el la concesionaria de las máquinas expendedoras. Y sólo encontré una: Telvent. Pero no pude sacar nada en claro.

La última imagen es de Cercanías/Renfe. En el tren, se mostraba este escritorio de Windows:

SDL_app y error al guardar en D:

De aquí se pueden sacar varios datos.

Uno: "Windows was unable to save all the data for the file D:\$Mft. The data has been lost. This errar may be caused by a failure of your computer hardware or network connection. Please try to save this file elsewhere.(la parte subrayada es la que se puede dilucidar que estaría escrito detrás del reflejo de las luces). Gracias a esto, podemos saber que, como mínimo, tenemos dos unidades con las que trabajar: C: y D:. También, y por curiosidad, el $MFT es el Master File Table, o, al menos, es lo que se puede descubrir después de hacer una búsqueda en Google.

El otro es que el programa que se utiliza para mostrar la información de la siguiente estación, temperatura y esas cosas, da la sensación de que es el SDL_app que se ve abierto junto al botón de Inicio. Por desgracia, no he sido capaz de saber qué programa es. De las nosecuantas cosas que han aparecido en una búsqueda como 'train "sdl_app" ' he encontrado algo que parece que tiene que ver con simuladores o juegos de trenes. También se hace difícil saber qué son los otros programas que aparecen junto al reloj. 

¿Mäs datos? Además de que está en inglés, la fecha y hora no están en formato español. Están en formato mes/día/año.

Si alguien consigue información sobre alguna de las cosas que se me han quedado ahí colgando, por favor, que avise en un comentario (ya sea para contarlo desde ahí o para poner un enlace a su blog explicándolo). 

También quise intentar sacar más datos sobre la primera pantalla que puse en la primera entrega. Pero, como me sucedió hace un año, no tengo más conocimientos para sacar más datos. ¿Utilizan SCADA? ¿Algún protocolo que no sea IP?

Y por ahora esta es la ultima entrega de Metro Exposed. Ya se que la última imagen debería de ser "Cercanias/Renfe exposed", pero, ya que empecé con el nombre de "Metro" y no se me ocurrió que pudieran salir otros... Así lo dejo. 

Metro exposed

Hace unas semanas, SbD hizo una serie de posts sobre ethernet exposed (a día de hoy, I y II). Esas imágenes de puertos ethernet en sitios públicos y muy accesibles. Esa posibilidad de conectarse a la red de ese lugar sin ningún control.

Ahora, imaginaos que en un lugar público se filtra información de los equipos que tienen conectados. Por poner un ejemplo real. Hace... unas semanas pude hacer esta foto en la estación de Moncloa, en la línea amarilla, sobre las 7:30 de la mañana:

Dirección MAC de Metro de Madrid

Como se puede ver, ahí tenemos una dirección MAC que se nos ha hecho pública. Y, ¿qué información podemos sacar entonces? ¿Nos podemos conectar así como así con esta información? Sólo con esto, poco se puede hacer. Pero, sabiendo que los 6 primeros dígitos de una dirección MAC pertenecen al fabricante, podemos encontrar que pertenece a SEPSA. Mucho ojo, la dirección web que nos muestran no parece que tenga nada que ver con tarjetas de red. Si hacemos una búsqueda de

SEPSA pinto

en Google podemos ver que es una empresa de Pinto, Madrid, que se especializa en la "fabricación y venta de sistemas electrónicos de potencia y sistemas digitalizados de información para control y anuncio en el ferrocarril". Pertenece al grupo Albatros. Por cierto, alguna de estás páginas está un poco desactualizada. 

Con esta información habría que pensar: ¿Es sólo la tarjeta de red de esta empresa o es todo el sistema? Según se puede desprender de la información de su página oficial, lo más probable es que todo el sistema sea suyo. Ahora, tocaría saber qué significan los otros datos. 

Ahora me acabo de preguntar: ¿Esta pantalla estaba así en todas la líneas? ¿Sólo en esta? ¿Sólo en este tren?

Ahora, vamos a otro tren. En esta ocasión, no hace más de una semana y pico. En la misma línea, en dirección opuesta. Es decir, dirección Moncloa. En esta ocasión me llevé otra sorpresa.

Disk failure en Metro de Madrid

No voy a negar que me costó mucho hacer estas fotos. Incluso, como podéis ver, he tenido que unir estas dos imágenes para mostrar el mensaje. Con el traqueteo, me salían movidas. Pero, ahí lo tenemos. El equipo que muestra los vídeos se le fue al garete del disco duro. Y todo el mundo se enteró.

Alguna otra que mostraba más información era esta:

Dispositivos del equipo con un disk boot failure.

En el que podemos ver que 3 USB 1.0, un USB 2.0, sus controladoras IDE (luego, muy nuevo no debe de ser porque cada vez es más difícil encontrar las placas base con IDE, a mi manera de verlo), su tarjeta de red (¿será la que se ve más arriba?). Vamos. Más información sobre lo que se está usando para transmitir la información al público. 

¿Alguno tiene más imágenes de estas? Porque pantallazos azules en el Metro alguna vez sí que han aparecido. O alerts.