La interconexión digital de objetos cotidianos a través de Internet, también conocida como Internet de las Cosas (IoT), forma parte de nuestra vida en la actualidad, sobre todo con la incursión de los dispositivos inteligentes para el hogar o para coches, termostatos, lámparas, relojes, etc.

Sin embargo, en anteriores oportunidades hemos mencionado que las compañías detrás de estos de estos dispositivos no son capaces de asegurarlos contra ataques informáticos, por lo que los delincuentes continúan desarrollando métodos para acceder a información sensible de los usuarios a través de un simple dispositivo conectado a Internet.

Un claro ejemplo de ello ha sido revelado por Nicole Eagan, CEO de la firma de seguridad informática Darktrace, quien afirmó durante un evento en Londres que un grupo de delincuentes logró acceder al sistema de un casino a través de un termómetro de pecera ubicado en el acuario del mismo y que estaba conectado a Internet.
Eagan reveló que los atacantes se aprovecharon de una vulnerabilidad en el termómetro para obtener un punto de acceso a la red. Una vez alcanzado este objetivo, accedieron a la base de datos de apostadores de alto nivel, la sustrajeron del sistema a través de la red y la subieron a una nube. En este sentido, Eagan aseguró:

Hay muchos dispositivos de Internet de las Cosas, desde termostatos, sistemas de refrigeración, sistemas HVAC (aire acondicionado), hasta personas que traen sus dispositivos Alexa a las oficinas (…) Hay mucho IoT, se expande la superficie del ataque y la mayoría de esto no está protegido por la seguridad tradicional.

Este ataque plantea un análisis sobre la forma en que las compañías de tecnología centran sus esfuerzos en el rendimiento y la usabilidad de los dispositivos de IoT, pero olvidan las medidas de seguridad y los mecanismos de encriptación de datos, razón por la que constantemente son hackeados.

Para protegerse de este tipo de incidentes, la mejor solución que tienen las personas es conectar solo los dispositivos que sean necesarios a la red y colocar un firewall detrás de ellos.

Fuente: TekCrispy