La falsa seguridad de los relojes inteligentes baratos
Si alguna vez has sentido esa tranquilidad de saber dónde está tu pequeño gracias a un reloj con GPS, tenemos noticias que te van a helar la sangre. En Tantita Tinta analizamos una investigación reciente que pone los pelos de punta: esos dispositivos ‘económicos’ que prometen cuidar a los niños son, en realidad, una puerta abierta para cualquier hacker con un poco de maña.
Recientemente, un colega puso a prueba un reloj inteligente de unos 600 pesos mexicanos (30 dólares) que compró por internet. Lo que parecía una herramienta de seguridad terminó siendo el peor enemigo de su privacidad. Un investigador logró rastrear cada uno de sus movimientos, tomar fotos sin que el dispositivo diera una sola señal, y hasta escuchar conversaciones privadas a través del micrófono. Todo esto, desde la comodidad de su propia computadora.
El gran engaño: marcas diferentes, mismos riesgos
Aquí es donde viene el drama: el mercado está inundado de cientos de marcas que parecen distintas, pero que por dentro son idénticas. Resulta que gran parte de estos gadgets, desde relojes para niños hasta localizadores para coches, comparten apenas tres infraestructuras tecnológicas principales con sede en Shenzhen, China.
Esto significa que si compras un reloj de una marca ‘equis’ y otro padre en otra parte del mundo compra uno distinto, ambos podrían estar enviando los datos de sus hijos al mismo servidor vulnerable. Según el análisis presentado en la conferencia de ciberseguridad Black Hat, estas plataformas presentan fallas de seguridad tan básicas como la falta total de autenticación. ¡Cualquiera puede entrar!
¿Qué pueden hacer los atacantes?
- Rastreo total: Saben exactamente por dónde camina tu hijo, incluso si el GPS falla, usando las redes WiFi cercanas.
- Espionaje visual y auditivo: Pueden tomar fotos, grabar video y escuchar todo lo que ocurre alrededor del dispositivo sin que nadie lo note.
- Suplantación de identidad: Pueden interceptar mensajes o cambiar los contactos de emergencia, haciendo que el reloj sea prácticamente un espía en casa.
Un mercado que hace oídos sordos
Desde el equipo de Tantita Tinta nos preguntamos: ¿por qué sigue pasando esto? Los investigadores han advertido a los fabricantes sobre estas vulnerabilidades durante años. Algunos se lavan las manos diciendo que ‘ya está solucionado’, pero en la práctica, los hackeos siguen siendo tan sencillos como un juego de niños.
El problema es que la diversidad de marcas es una ilusión que nos da una falsa sensación de elección. Cuando un servidor falla, millones de dispositivos quedan expuestos simultáneamente. Las recomendaciones de los expertos siguen siendo las mismas de siempre, pero el mercado parece no tener interés en proteger al usuario final. La realidad es cruda: mientras estas empresas prioricen el bajo costo sobre la seguridad, nuestros hijos seguirán siendo presas fáciles en la red.
La próxima vez que busques un gadget para tus hijos, piénsalo dos veces. A veces, la tecnología más simple es la más segura, o al menos, la que no te expone a riesgos que no puedes controlar.
Fuente: WIRED en Español
