Seguridad de Hardware e Investigación de Vulnerabilidades

Este repositorio sirve como un archivo público centralizado para mi investigación independiente de vulnerabilidades, auditorías de hardware y Divulgaciones Coordinadas de Vulnerabilidades (CVD).

Todos los scripts de prueba de concepto, extracciones de firmware y desmontajes de hardware se publican aquí estrictamente con fines educativos y de investigación de seguridad defensiva. Las divulgaciones se realizan siguiendo los plazos estándar de la industria (embargos de 90 días de CERT/CC o excepciones de 45 días para proveedores que no responden).

Divulgaciones Publicadas

Fecha	Proveedor / Dispositivo	Tipo de Vulnerabilidad	Estado	Enlace
Abril 2026	GNCC GP5 (T23)	Hardware a Nube / Root Persistente	Sin parche / 6 CVE	Ver Informe
Julio 2026	TP-Link Kasa EC71	RSA Hardcodeado, Credenciales de Usuario MD5, Divulgación Precisa de GPS	Parcheado / 2 CVE	Ver Informe

Metodología

Mi investigación se centra principalmente en cerrar la brecha entre los fallos localizados del hardware físico y el riesgo sistémico de la infraestructura. Las metodologías incluyen:

• Auditorías de hardware físico (UART, JTAG, volcado de Flash SPI).
• Análisis de bootloader y técnicas de bypass (U-Boot).
• Análisis estático de firmware e ingeniería inversa.
• Mapeo de infraestructura en la nube y validación de exposición de credenciales.