¿Podrían los piratas informáticos colarse en mi nevera?
Por Hugo Lhomedet y Leo Marchandon
2 nov (Reuters) - Ahold Delhaize AD.AS informó el lunes de que un «incidente informático» había afectado a los frigoríficos y congeladores de decenas de sus supermercados en Bélgica y Luxemburgo.
En octubre, la cadena minorista denunció ante la policía neerlandesa un incidente de ciberseguridad anterior (link), que coincidió con un ciberataque en Francia (link) que provocó que los frigoríficos y congeladores de cientos de tiendas se calentaran hasta los 50 grados Celsius (122 grados Fahrenheit) durante la noche, lo que provocó incendios y estropeó los alimentos.
Desde frigoríficos y sistemas de calefacción hasta cámaras de seguridad y redes de alarma, una gama cada vez más amplia de dispositivos que antes eran en gran parte mecánicos ahora pueden supervisarse y controlarse de forma remota, lo que crea nuevas oportunidades para los ciberdelincuentes.
¿PUEDEN LOS HACKERS ACCEDER REALMENTE A MI FRIGORÍFICO?
En teoría, sí. Si un dispositivo está conectado a Internet, ya sea directamente o a través de una aplicación, un servicio en la nube o una red doméstica, puede ser objeto de un ataque informático.
En 2015, unos investigadores demostraron en una conferencia de hackers celebrada en Las Vegas cómo se podía comprometer un frigorífico inteligente de Samsung, lo que les permitió interceptar parte del tráfico de Internet que pasaba por el dispositivo.
En muchos casos, los atacantes están más interesados en robar datos, interrumpir servicios o utilizar los dispositivos conectados como puerta de entrada a una red más amplia.
¿QUÉ DISPOSITIVOS DOMÉSTICOS PUEDEN SER VÍCTIMAS DE UN ATAQUE?
Los objetivos más comunes son los dispositivos conectados a Internet y controlados de forma remota.
Entre ellos se incluyen cámaras de seguridad, videoporteros, sistemas de alarma, cerraduras inteligentes, termostatos y sistemas de calefacción central. Los electrodomésticos inteligentes, como frigoríficos, hornos y lavadoras, también pueden ser vulnerables si están conectados a Internet. Incluso algunos cepillos de dientes están ahora conectados a Internet.
Según datos del sector de la seguridad, los routers, y no los electrodomésticos, representan más de tres cuartas partes de todos los ataques a dispositivos conectados.
El número de estos dispositivos ha crecido rápidamente a medida que los fabricantes han incorporado la conectividad a Internet a productos que antes eran totalmente mecánicos.
¿QUÉ PODRÍA HACER REALMENTE UN HACKER?
Una vez dentro de un dispositivo, un hacker suele poder hacer una de estas dos cosas: recopilar información o tomar el control del dispositivo.
Una cámara puede mostrar el interior de una vivienda, un dispositivo con micrófono puede captar sonido y un router comprometido puede exponer todo lo que circula por la red.
Los hackers que toman el control de un dispositivo pueden encenderlo o apagarlo, cambiar la configuración o bloquear el acceso de los usuarios a sus cuentas. Un termostato comprometido podría afectar a la calefacción, mientras que un congelador o frigorífico pirateado podría alterar los controles de temperatura.
En casos más graves, los atacantes pueden utilizar dispositivos mal protegidos para acceder a otros sistemas de la misma red o para robar información personal vinculada a cuentas en línea.
¿PODRÍAN LOS HACKERS TOMAR EL CONTROL DE MI VEHÍCULO, MI SUMINISTRO DE ELECTRICIDAD O DE AGUA?
Los investigadores en ciberseguridad han demostrado en repetidas ocasiones la existencia de vulnerabilidades en los vehículos conectados.
En 2015, unos investigadores tomaron el control de forma remota de un Jeep en marcha a través de su sistema de entretenimiento conectado a Internet, lo que obligó a la retirada de unos 1,4 millones de vehículos y al despliegue de parches de software.
Casi una década después, los investigadores revelaron un fallo que les permitía rastrear, desbloquear y arrancar determinados vehículos Kia utilizando únicamente el número de matrícula. Los investigadores afirmaron que notificaron las vulnerabilidades a Kia, que las corrigió en cuestión de meses, y que no había pruebas de que hubieran sido explotadas en ataques reales.
Los vehículos y aeronaves modernos también están diseñados con amplios sistemas de seguridad y respaldo.
Las infraestructuras críticas, como las redes eléctricas y de agua, suelen contar con múltiples capas de seguridad, supervisión y regulación que no están presentes en los dispositivos de consumo.
Esto no significa que sean inmunes a los ciberataques, pero suelen ser objetivos mucho más difíciles que un electrodoméstico conectado a la red Wi-Fi doméstica.
¿CÓMO PUEDE LA GENTE PROTEGER SUS DISPOSITIVOS?
Los expertos en ciberseguridad suelen recomendar cambiar las contraseñas predeterminadas, activar la autenticación de dos factores cuando sea posible e instalar regularmente las actualizaciones de software.
Los consumidores también deberían retirar o sustituir los dispositivos que ya no reciban actualizaciones de seguridad, mantener la mayoría de los dispositivos en una red local y conectar productos a Internet solo cuando exista una razón clara para hacerlo.
La regla más sencilla suele ser la más eficaz: cuantos menos dispositivos conectados tengas, menos puntos de entrada potenciales habrá para los atacantes.
(En beneficio de las personas cuya lengua materna no es el inglés, Reuters automatiza la traducción de algunos artículos a otros idiomas. Dado que la traducción automática puede cometer errores o no incluir el contexto necesario, Reuters no se hace responsable de la exactitud del texto traducido automáticamente, sino que proporciona estas traducciones únicamente para conveniencia de sus lectores. Reuters no se hace responsable de los daños o pérdidas —del tipo que sean— causados por el uso de la función de traducción automática.)