¿Existe una preocupación legítima por los electrodomésticos inteligentes pirateados?

Es posible que no piense mucho en la seguridad de sus electrodomésticos en comparación con otros dispositivos de alta tecnología que pueda tener. Con razón, dadas las interacciones limitadas que tenemos con ellos. Sin embargo, el impulso en el espacio del hogar inteligente en los últimos años ha llevado a dispositivos siempre conectados. De aspiradoras robotizadas que limpian de forma autónoma nuestros hogares, hasta Wi-Fi habilitado acondicionadores de aire que se pueden operar a través de asistentes de voz, no se pueden negar las comodidades que ofrecen para toda la vida.

Como hemos reportado En ocasiones, la prisa por desarrollar el hogar inteligente tiene algunas consecuencias no deseadas. La privacidad y la seguridad son primordiales para las cámaras de seguridad, resaltadas por Los problemas de piratería de Ring

el año pasado. Con los electrodomésticos inteligentes, la preocupación en torno a los hackeos se centra en la seguridad.

Si bien es poco probable que sufras daños físicos al llegar a una casa más calentita porque tu termostato inteligente fue pirateado, existen otros ataques maliciosos que pueden ponerte en riesgo. ¿Deberías preocuparte?

Inconvenientes, en su mayor parte.

Los informes de piratería de electrodomésticos son relativamente escaso. Por ahora, no ha habido un hackeo sustancial ni suficientes dispositivos afectados como para justificar el temor a que se vean comprometidos los electrodomésticos inteligentes. A diferencia de otros dispositivos domésticos inteligentes que han hecho titulares debido a hacks, los electrodomésticos no han evitado un problema importante en los titulares.

Hablamos con Dennis Giese, investigador de ciberseguridad y Ph. D. estudiante de la Universidad Northeastern, para descubrir si existen preocupaciones legítimas con respecto a los electrodomésticos inteligentes pirateados. Señaló un caso en el que los piratas informáticos pudieron apagar un sistema de calefacción central mediante un ataque distribuido de denegación de servicio (DDoS), que provocó que los residentes se quedaran sin calefacción durante un fin de semana.

Este truco fue sólo un inconveniente para las personas afectadas aunque, en teoría, un truco como este podría provocar daños (como roturas de tuberías debido al clima helado). No es tan inmediatamente perturbador como un hacker espiándote a través de una cámara. Sin embargo, Giese arroja luz sobre otras posibilidades más peligrosas que pueden surgir de los ataques.

Cuando los piratas informáticos se vuelven inteligentes, los electrodomésticos se vuelven peligrosos

Giese tiene ejemplos de ataques más problemáticos que, si bien no se sabe que ocurran entre el público, se ha demostrado que son posibles.

Como ejemplo, Giese nos habló de cómo hackear un robot aspirador. Los robots aspiradores actuales están repletos de sensores. Pueden mapear habitaciones con tecnología lidar y reconocer objetos con cámaras. Sin embargo, un hack de batería que realizó Giese tiene implicaciones más serias.

"Puedo reconfigurar las baterías para que puedan comenzar a quemarse en algún momento", dijo Giese a Digital Trends. "La batería tenía un controlador y se le podía dar información incorrecta al controlador, por lo que la cargaba con alto voltaje".

Los fabricantes suelen contar con medidas de seguridad para evitar situaciones como esta. Por ejemplo, un sensor de temperatura conectado a una batería controlará las fluctuaciones extremas y cortará la carga. Pero Giese dice que esto también puede verse comprometido compensando o sobrescribiendo su calibración en un par de grados. Eso sería suficiente para dañar la batería.

Giese explica que nunca es seguro tener tus electrodomésticos inteligentes conectado a una red pública. Esto debería ser de sentido común, pero todavía hay muchas historias sobre hacks que ocurren debido a redes abiertas o no seguras. “No coloque sus cámaras y dispositivos IoT en la Internet pública. Así que no asuma que nadie los encontrará porque eventualmente la gente los encontrará”.

Incluso si una aspiradora, por ejemplo, no es el objetivo final, puede proporcionar una plataforma de lanzamiento para futuros ataques. Una vez que logra piratear un robot aspirador en una red pública, se abre la puerta a otras cosas.

"Técnicamente tienes acceso a cualquier recurso en esa red local", explicó Giese. Con la aspiradora comprometida, pudo buscar cámaras IP conectadas y un sistema de punto de venta (POS) en una tienda minorista.

¿Qué pasa con tu casa? Los piratas informáticos también buscan otros dispositivos allí, como un dispositivo de almacenamiento de red. También podrían realizar actividades ilegales canalizando el tráfico web a través de su dispositivo inteligente conectado, como la descarga de pornografía infantil. Esta práctica es común entre los piratas informáticos, apuntar a dispositivos como enrutadores, televisores y cámaras web – básicamente, cualquier cosa con un problema de seguridad conocido que permita el acceso a los piratas informáticos.

Cómo proteger tus electrodomésticos de los piratas informáticos

Un punto específico para salvaguardar tus electrodomésticos inteligentes, y tu hogar inteligente en general, es aislarlos mediante una red Wi-Fi. Punto de acceso que no se conecta a dispositivos que contienen más datos, como computadoras portátiles, teléfonos y dispositivos conectados a la red. almacenamiento. Esto hace que sea más difícil para un pirata informático comprometer toda su red doméstica una vez que obtiene acceso a un solo dispositivo.

Cortafuegos de hardware También son herramientas útiles para mantener protegidos sus electrodomésticos inteligentes. hemos detalló sus ventajas cuando se trata de detectar actividades sospechosas, como grandes cargas de datos a un servidor remoto, pero Giese hace un punto válido sobre cómo comprender cuáles son las actividades de piratería legítimas y cuáles son las actividades normales de su dispositivo. operación. Si no eres un experto, es difícil hacer la distinción.

“Es posible que pueda detectar algunas cosas, pero básicamente depende de lo que esté haciendo el dispositivo IoT. Es necesario saber cómo es un estado normal”, afirmó Giese.

Por ejemplo, un microondas conectado puede activar el firewall de su hardware porque los datos se envían a un servidor para enviar una alerta a su teléfono inteligente de que se completó la cocción. O podría descargar una actualización de firmware, lo que podría considerarse una actividad sospechosa. Giese subraya que esto requiere una gestión personal, en el sentido de que usted, como consumidor, necesitaría diferenciar los falsos positivos.

Por ahora, el riesgo de que un hackeo de un electrodoméstico cause un daño real parece pequeño, pero como señala Giese, eso podría cambiar rápidamente. Cámaras de seguridad para el hogar inteligentes Parecía una apuesta segura hasta que, de repente, ya no lo hicieron. Los electrodomésticos inteligentes no son diferentes.

¿Quiere más noticias, reseñas, guías y funciones de Digital Trends? Siga con nosotros noticias de manzana, noticias de Google, y Flipboard.

Más sobre seguridad y privacidad en el hogar inteligente

• Cómo saber si la cámara de seguridad de tu hogar inteligente está pirateado
• Cortafuegos de hardware salvaguarda tu hogar inteligente
• ¿Deberías estar preocupado por camaras en aspiradoras robotizadas?
• Por qué piratas informáticos quiero hackear cámaras

Recomendaciones de los editores

• El gobierno de EE. UU. lanzará un nuevo programa de ciberseguridad para dispositivos domésticos inteligentes en 2024
• Aqara lanza la cerradura inteligente U100 con soporte completo para Apple HomeKit
• El mercado de viviendas inteligentes podría experimentar grandes cambios en 2023
• ElliQ es un compañero de hogar inteligente diseñado para tus abuelos
• Google se asocia con ADT para lanzar un nuevo sistema de seguridad inteligente para el hogar