Tus dispositivos domésticos inteligentes: podrían estar involucrados en ciberdelitos sin que lo sepas.

Los dispositivos y productos para el hogar inteligente se han convertido en parte integral de muchos hogares modernos. Las cámaras de seguridad vigilan las puertas de entrada, los reproductores multimedia alimentan los televisores y los dispositivos conectados intercambian datos constantemente a través de internet. Si bien a la mayoría de la gente le preocupa que las empresas recopilen demasiada información, una creciente amenaza a la ciberseguridad sugiere que los consumidores podrían enfrentarse a una preocupación mucho más grave.

Investigadores de seguridad advierten que algunos dispositivos conectados a internet pueden contener puertas traseras de software ocultas o graves fallos de seguridad que permiten a los piratas informáticos acceder a las redes domésticas. En algunos casos, estos dispositivos pueden convertir la conexión a internet doméstica en una herramienta para los ciberdelincuentes sin el conocimiento del propietario.

¿Cómo se utilizan los dispositivos inteligentes pirateados?

Muchos de los dispositivos afectados están conectados a lo que se conoce como redes proxy residenciales. Estos servicios enrutan el tráfico de internet a través de conexiones domésticas reales, lo que hace que la actividad en línea parezca originarse en una casa normal en lugar de un centro de datos, un servicio VPN o una red sospechosa.

Los agentes inmobiliarios tienen usos legítimos, como probar sitios web o anuncios de diferentes regiones. Pero el problema surge cuando los consumidores, sin saberlo, se integran a estas redes.

Según una investigación reciente del Wall Street Journal , algunos marcos de fotos digitales y reproductores multimedia para televisión parecen contener software que los conecta automáticamente a servicios de agentes residenciales. Los expertos en seguridad citados en el informe creen que algunos fabricantes podrían estar recibiendo pagos por incluir este software antes de que los dispositivos lleguen a los consumidores.

Una vez conectado, el dispositivo puede redirigir silenciosamente el tráfico de internet a terceros. Investigadores que monitorean varios dispositivos de prueba han observado actividad vinculada a sitios de apuestas, servicios de criptomonedas, contenido para adultos e intentos de acceso a cuentas en línea.

¿Por qué esto supone un problema para los consumidores?

Permitir que personas desconocidas redirijan el tráfico a través de una conexión a internet doméstica plantea problemas de privacidad y seguridad. La actividad delictiva realizada mediante un proxy residencial puede parecer que se origina en un hogar cuyos ocupantes lo desconocen. Investigadores de seguridad afirman que estas redes se han relacionado con fraudes, reventa de entradas para eventos, fraude publicitario y abuso de cuentas.

La amenaza puede agravarse considerablemente cuando los atacantes obtienen el control directo de dispositivos inteligentes vulnerables. Los investigadores han encontrado evidencia de repetidos intentos de hackers por acceder a dispositivos conectados a internet, convirtiéndolos en ocasiones en parte de enormes botnets utilizadas para lanzar ataques de denegación de servicio distribuido (DDoS) . Las estimaciones del sector sugieren que decenas de millones, y posiblemente cientos de millones, de dispositivos en todo el mundo podrían estar en riesgo.

¿Qué puedes hacer para protegerte?

Los consumidores pueden reducir los riesgos comprando dispositivos de fabricantes de confianza, manteniendo su firmware actualizado y evitando productos inusualmente baratos de marcas desconocidas. Los expertos también recomiendan evitar aplicaciones no confiables y software instalado de fuentes no autorizadas, ya que pueden introducir malware en los dispositivos inteligentes. Conectar los dispositivos domésticos inteligentes a una red de invitados independiente puede ayudar a contener los daños si un dispositivo se ve comprometido, impidiendo que los atacantes accedan a teléfonos, computadoras portátiles y otros dispositivos sensibles en la misma red.