Los atacantes también usaron los dispositivos vulnerados para insultar a los dueños del electrodoméstico a través de los parlantes.
En la escena digital, la piratería apunta a una variedad de objetivos y el botín no siempre se compone de datos, credenciales de acceso a cuentas y dinero. Un singular ataque en Estados Unidos revela cuan versátil puede ser la ciberdelincuencia. ¿Qué ocurrió? Atacantes vulneraron aspiradoras inteligentes para molestar a mascotas e insultar a los dueños de esos electrodomésticos.
Según cuenta ABC News, piratas informáticos consiguieron acceso a aspiradoras robóticas de la marca Ecovacs, tras el robo de credenciales de los usuarios. Si bien el fabricante dijo que no encontraron evidencia de que los atacantes hayan recopilado información sensible, algunos dueños del electrodoméstico sufrieron consecuencias impensadas.
Varios propietarios del modelo Deebot X2 de Ecovacs dijeron que oyeron insultos a través de los parlantes del dispositivo vulnerado y que los bromistas persiguieron a animales en las casas, controlando los robots aspiradores a distancia.
La compañía afectada informó que bloqueó la dirección IP desde la que se realizó el ataque y que resolvió la brecha que en primera instancia permitió la intrusión en su producto, a través de una actualización de software.
Cuando la “inteligencia” se traduce en debilidades
Al revisar los extraños y aterradores casos de juguetes inteligentes que espían a nenes en sus casas, nos preguntamos qué implica que un producto sea smart. La inteligencia consiste, principalmente, en el acceso a Internet y el vínculo con otros dispositivos, tal como ocurre en teléfonos, televisores y parlantes, e incluso en electrodomésticos, automóviles, timbres y cámaras de vigilancia.
Ahora bien, esas capacidades tienen una contracara evidente: la conectividad abre la puerta a posible ataques e intrusiones. Los siguientes ejemplos son elocuentes: ¿cómo podría ser hackeado un teléfono a disco, una heladera común y corriente, o un coche sin conexión a Internet?
En este punto, hay algunas buenas prácticas a tener en cuenta a la hora de adquirir productos que incluyen conectividad y que, por eso, son potencialmente hackeables.
- Comprender y conocer las capacidades del producto. Para ello, es recomendable hacer una búsqueda en la Web sobre sus especificaciones.
- Especialmente en electrodomésticos (es evidente que un smartphone o una tablet serán “inteligentes”) se recomienda revisar si tienen Wi-Fi o Bluetooth, cámaras y micrófonos, además de consultar las políticas de seguridad del producto. Algunas preguntas relevantes son las siguientes: cuando el equipo graba, ¿de qué forma avisa a los usuarios?, ¿quién accede a esa información?
- Igual que ocurre al descargar una aplicación en el celular, conviene leer las reseñas de otros usuarios.
- También hay que chequear la reputación del fabricante. ¿Es una compañía fiable en términos de seguridad? ¿Cómo es su historial? ¿Tuvo incidentes en el pasado? En ese caso, ¿cómo los abordó?
