Cuatro cadenas de supermercados de Suecia y Bélgica informaron el lunes que sus refrigeradores y congeladores habían sido atacados y sobrecalentados, lo que destruyó millones de alimentos. En octubre, el minorista Ahold Delhaize, una de las empresas afectadas, había informado a la policía neerlandesa de un incidente de ciberseguridad anterior. Ese incidente coincidió con un ciberataque en Francia que hizo que los refrigeradores y congeladores de cientos de tiendas alcanzaran los 50 °C durante la noche, provocando incendios y echando a perder alimentos.
Los incidentes ponen de relieve cómo dispositivos que antes funcionaban de manera mecánica ahora pueden supervisarse o controlarse a distancia. Si un electrodoméstico se conecta a internet —directamente o a través de una aplicación, un servicio en la nube o una red doméstica—, en teoría podría ser vulnerado. En 2015, investigadores demostraron que era posible atacar un refrigerador inteligente Samsung para interceptar parte del tráfico de internet que pasaba por él.
Los refrigeradores, hornos y lavadoras inteligentes pueden ser vulnerables, al igual que las cámaras de seguridad, los timbres con video, los sistemas de alarma, las cerraduras inteligentes, los termostatos y los sistemas de calefacción central. Incluso algunos cepillos de dientes se conectan a internet. Sin embargo, los datos de seguridad del sector indican que los routers representan más de tres cuartas partes de los ataques contra dispositivos conectados.
Después de acceder a un dispositivo, los hackers pueden intentar recopilar información o tomar el control del aparato. Una cámara vulnerada podría revelar el interior de una vivienda, mientras que un dispositivo con micrófono podría captar sonidos. Un atacante que controle un termostato o un refrigerador podría cambiar sus ajustes o encenderlo y apagarlo. En casos más graves, un dispositivo mal protegido podría servir como vía de acceso a otros sistemas de la misma red o dejar expuesta información personal vinculada a cuentas en línea.
Los investigadores en ciberseguridad también han demostrado que los vehículos conectados presentan vulnerabilidades. En 2015, investigadores tomaron a distancia el control de un Jeep en movimiento a través de su sistema de entretenimiento conectado a internet, lo que llevó a la retirada del mercado de alrededor de 1,4 millones de vehículos y a la implementación de correcciones de software. Años después, investigadores revelaron una falla que les permitía rastrear, desbloquear y arrancar ciertos vehículos Kia usando únicamente el número de matrícula. Dijeron que Kia corrigió las vulnerabilidades en cuestión de meses y que no había indicios de que se hubieran utilizado en ataques reales.
Las infraestructuras críticas, incluidas las redes eléctricas y de agua, suelen contar con varias capas de seguridad, supervisión y regulación que los dispositivos de consumo no tienen. Eso no las hace inmunes a los ciberataques, pero normalmente son más difíciles de atacar que un electrodoméstico conectado a la red Wi-Fi de una vivienda.
Los especialistas en seguridad recomiendan cambiar las contraseñas predeterminadas, activar la autenticación de dos factores cuando esté disponible e instalar las actualizaciones de software con regularidad. También aconsejan a los consumidores sustituir los dispositivos que ya no reciben actualizaciones de seguridad, mantener la mayoría de los dispositivos en una red local y conectarlos a internet solo cuando haya una razón clara para hacerlo. Cuantos menos dispositivos conectados haya, menos posibles puntos de entrada tendrán los atacantes.
Fuentes: Folha Mercado.