Aunque el Internet de las cosas se está expandiendo, parece que los fabricantes no prestan suficiente atención a proteger sus productos contra los ataques informáticos, poniendo así en peligro a los clientes actuales y futuros.
Una de las tendencias que más empresas se apresuran a adoptar es el Internet de las cosas (IoT) o, como lo llaman algunos, el Internet de todo. Aunque la idea es conectar electrodomésticos como televisores, refrigeradores y aparatos de aire acondicionado a Internet para hacernos la vida más fácil, parece que esto tiene un precio elevado: exponer información personal sensible a los piratas informáticos.
HP, a través de su división de seguridad Fortify, se propuso poner a prueba los 10 dispositivos más populares del mercado del Internet de las cosas. El estudio se llevó a cabo para entender cómo los usuarios quedan realmente expuestos a una brecha de seguridad solo por querer encender a distancia el aire acondicionado antes de llegar a casa tras una larga jornada en la oficina.
Según los resultados, el 70 por ciento de los dispositivos habituales del mercado presenta vulnerabilidades importantes, entre ellas problemas de privacidad, permisos insuficientes, falta de cifrado, interfaces web inseguras para gestionar algunos de los dispositivos y, por último, una protección mínima del propio software. El estudio detectó nada menos que 250 fallos de seguridad distintos, con un promedio de 25 por dispositivo.
Aunque la empresa se centró únicamente en 10 dispositivos, algunos de ellos son de los más populares en el ámbito del IoT. En otras palabras, si ya has comprado un dispositivo capaz de conectarse a Internet, lo más probable es que venga de fábrica con estos fallos de seguridad.
Para ser más específicos, 9 de los 10 dispositivos almacenaban al menos un dato personal de sus usuarios, como la dirección de correo electrónico, el nombre completo, la fecha de nacimiento o incluso el domicilio. El problema se agrava porque 8 de esos 10 dispositivos no exigían una contraseña más segura que una simple combinación como «1234» para conectarse al servicio o al dispositivo. Además, 7 de los 10 dispositivos no utilizaban servicios de comunicación de red cifrados, lo que significa que cualquier persona con un simple analizador de tráfico podía acceder a la información transmitida entre el usuario y el dispositivo. Asimismo, 6 dispositivos ni siquiera cifraban las actualizaciones de software durante la descarga, por lo que podrían descargar un virus haciéndolo pasar por la actualización correspondiente y, a su vez, poner en peligro todos los demás dispositivos conectados a la red doméstica o empresarial.
HP no reveló qué dispositivos se sometieron a las pruebas, por razones obvias. Sin embargo, la empresa indicó que había una amplia variedad: desde televisores, cámaras web y registros eléctricos de calefacción doméstica hasta mandos a distancia, aspersores, concentradores para distintos dispositivos, cerraduras, sistemas de alarma domésticos, básculas electrónicas e incluso mandos a distancia para aparcamientos domésticos. La mayoría de los dispositivos probados ofrecía algún tipo de servicio en la nube y todos utilizaban aplicaciones móviles que permitían acceder a los distintos dispositivos y controlarlos.
Como la mayoría de los dispositivos probados ejecutan una versión simplificada del sistema operativo Linux, las amenazas de seguridad existentes que afectan a ese sistema operativo también se aplican a los dispositivos. Por desgracia para los usuarios, parece que los fabricantes no han protegido adecuadamente sus dispositivos frente a estas vulnerabilidades; al menos, todavía no.
Pero quizá los fabricantes no estén viendo el panorama completo. Aunque piratear un refrigerador conectado a Internet no resulta muy interesante por sí solo (a menos que el propósito del pirata informático sea provocar una intoxicación alimentaria), el hecho de que el refrigerador esté conectado a la misma red que los portátiles y dispositivos móviles del hogar puede hacerlo más relevante. Los otros dispositivos conectados pueden resultar más atractivos para los piratas informáticos, ya que almacenan información valiosa, como datos personales y nombres de usuario y contraseñas de distintos servicios, como redes sociales, cuentas bancarias, etcétera.
Esta no es la primera vez que empresas de seguridad examinan minuciosamente el Internet de las cosas.Un informe publicado el pasado enero por Proofpoint, otra empresa de seguridad, presentó resultados similares. Aun así, parece que los fabricantes no han aprendido la lección ni han dedicado más esfuerzos a proteger sus productos. A fin de cuentas, estas brechas de seguridad también pueden afectar a los fabricantes y poner en peligro los datos sensibles almacenados en sus servidores y, por consiguiente, su buena reputación.
Por desgracia, como consumidores no podemos hacer demasiado por ahora. Sin embargo, como consumidores prudentes, quizá nos convenga a todos pensarlo dos veces antes de apresurarnos a comprar diversos productos solo porque pueden conectarse a Internet, teniendo presentes nuestra seguridad y privacidad.
Este artículo se publica en colaboración con TCS. La publicación no implica que el Foro Económico Mundial respalde estas opiniones.
Para mantenerse al día con la Agenda, suscríbase a nuestro boletín semanal.
Autor: Ben Gilad es responsable de interactuar con las partes interesadas del ecosistema tecnológico israelí en TCS.
Imagen: En esta imagen ilustrativa tomada en Berlín, se sostiene una lupa frente a la pantalla de un ordenador. REUTERS/Pawel Kopczynski
