Afortunadamente, proteges tus ordenadores de los ciberataques. Es posible que tengas software antivirus en tu teléfono, tableta, portátil o equipo de sobremesa. Quizá evites usarlos para visitar sitios web sospechosos y protejas cuidadosamente tus diversos datos de inicio de sesión.
Pero ya no se trata solo de lo que solemos considerar ordenadores conectados a internet y, por tanto, expuestos a ciberataques. Y si varios dispositivos están conectados a la misma red en tu hogar u oficina, si un hacker entra en una máquina, podría obtener acceso a todas ellas.
Investigadores de seguridad afirmaron recientemente haber accedido a una red informática enviando un fax malicioso. Y existen muchas otras formas, aparentemente improbables, en las que un hacker puede acceder a tu sistema. Puede que tengas una puerta de entrada a internet bien protegida, pero ¿podría alguien entrar por la gatera recientemente instalada en el invernadero?
Impresoras y monitores para bebés
Algunos dispositivos que reconocemos como relacionados con nuestros ordenadores, pero no necesariamente pensamos que estén conectados a internet. Hoy en día, las impresoras suelen tener su propia conexión a internet para comunicarse con otros dispositivos de tu hogar u oficina, a menudo de forma inalámbrica.
Esta conexión supone el primer paso para que los hackers accedan de forma remota a tu red. Después, solo necesitan eludir los controles de seguridad y podrán entrar no solo en la impresora, sino también en los demás dispositivos conectados a ella. Las vulnerabilidades de las impresoras están bien documentadas, con un hacker que afirma haber vulnerado 150.000 impresoras para concienciar sobre su falta de seguridad.
De manera similar, muchos monitores para bebés y cámaras de seguridad se conectan ahora a internet para permitir a las personas acceder a ellos desde fuera del hogar. El Departamento de Asuntos del Consumidor de Nueva York emitió una advertencia pública sobre la seguridad de los monitores para bebés, tras varios incidentes ampliamente difundidos en los que se escucharon voces de desconocidos a través de ellos.
Juguetes y cafeteras
La creación del llamado Internet de las cosas significa que ya no solo los accesorios informáticos están conectados, sino también dispositivos, electrodomésticos y objetos que tradicionalmente no considerábamos relacionados con este tipo de tecnología. Y parece que, casi en cuanto cualquier dispositivo se conecta a internet, es hackeado. Ejemplos recientes incluyen automóviles, juguetes, termostatos, implantes médicos e incluso máquinas de café.
Un hacker que consigue comunicarse con uno de estos dispositivos puede llevar a cabo numerosos ataques posibles. Podría interrumpir las comunicaciones, lo cual sería molesto en el caso de una cafetera, pero potencialmente mortal en el caso de un implante médico. También podría acceder a los datos enviados al dispositivo, que probablemente serían poco interesantes en el caso de un juguete, pero que podrían suponer un riesgo para la seguridad si alguien puede averiguar dónde es probable que se deje desatendido tu coche o cuándo está vacía tu casa (y la calefacción apagada).
Máquinas de fax
Curiosamente, incluso algunos dispositivos que no están conectados directamente a internet pueden ser hackeados. Como se ha mencionado, recientemente se informó de que las máquinas de fax podían ser hackeadas mediante el envío de archivos de imagen cuidadosamente diseñados que contienen código malicioso. Cuando esta imagen se convertía en datos para su transmisión dentro de la red informática interna, el código oculto en dichos datos podía ejecutarse y causar su daño.
Este método de intrusión, al que es potencialmente vulnerable cualquier dispositivo con una conexión externa con el mundo exterior, permite a los hackers insertar software malicioso, como un virus, en las redes informáticas conectadas al dispositivo. Este código podría utilizarse no solo para atacar la red infiltrada, sino también para conectar los dispositivos de esta a una red distribuida más amplia de máquinas secuestradas. Los hackers podrían entonces usar esta potencia informática colectiva para robar contraseñas, buscar datos de tarjetas bancarias, bombardear sitios web con solicitudes de datos para interrumpir su servicio o atacar aún más ordenadores.
Mantenerse a salvo
Por supuesto, que algo pueda ser hackeado no significa que vaya a serlo. Un usuario experto puede utilizar tecnologías de seguridad de red, como cortafuegos y métodos de autenticación sólidos, para reducir los riesgos de que personas externas ataquen los dispositivos conectados a internet. Pero la mayoría de los usuarios no son expertos, y cada dispositivo que conectamos crea una nueva oportunidad para cualquiera que intente irrumpir en nuestros sistemas informáticos.
Como sociedad, debemos plantearnos dos grandes preguntas. En primer lugar, ¿qué tecnologías nos beneficiará realmente conectar a internet? ¿Un monitor cardíaco que tu médico pueda rastrear? Probablemente. ¿Una muñeca capaz de mantener conversaciones sofisticadas, pero que también registra todo lo que dice tu hijo? Menos probable.
En segundo lugar, en cuanto a las tecnologías que sí queremos conectar, ¿cómo conseguimos que los fabricantes de dispositivos se tomen en serio su ciberseguridad? La mayoría de los nuevos productos conectados a internet carecen de la seguridad de los ordenadores tradicionales, como portátiles y teléfonos. La respuesta probablemente dependa de la presión del mercado, que siempre tarda en surtir efecto. Podemos hacer nuestra parte preguntando por la seguridad antes de comprar nuevos dispositivos, pero, en última instancia, son los proveedores quienes deben garantizar que sus dispositivos sean seguros.
Dicho esto, por el hecho de que tu hervidor pueda conectarse a internet no significa que tengas que permitírselo. Sin embargo, me temo que pasará mucho tiempo antes de que dejemos de leer sobre neveras inseguras y tostadoras hackeables durante bastante tiempo.
