El mundo de antivirus

miércoles, 18 de octubre de 2017

Hoy día las vulnerabilidades se detectan hasta en lavavajillas. Es un poco inesperado, ¿verdad?

Pero en realidad todo es muy normal. Seguramente no es el primer lavavajillas usado para fines un poco raros. Lo que pasa es que antes de la aparición de Internet los hackers tenían que dañar teléfonos públicos y caja fuertes, programar calculadoras, - los objetos existentes.

Y ahora todo ha cambiado. El precio de convertir un dispositivo en un dispositivo inteligente es bajo comparado con el coste de sus componentes básicos. Ya no surge la pregunta: ¿Para qué un lavavajillas necesita un servidor y la conexión a Internet? La pregunta es así: ¿Por qué no conectamos a Internet todas las cosas que podemos alcanzar? Luego se puede declarar un nivel de funcionalidad muy alto para publicidad, no está mal, ¿verdad?

El problema es que los productores de electrodomésticos no suelen ser ingenieros de software ni administradores de sistemas. En este caso, la vulnerabilidad no es muy peligrosa – en teoría, el malintencionado puede acceder al contenido del servidor del lavavajillas para robar los datos. Esta vulnerabilidad puede ser potencialmente peligrosa si el lavavajillas está conectado a la red con otros dispositivos inteligentes, pero de momento eso no es muy probable.

Lo malo es que, a diferencia de vulnerabilidades ordinarias en SO y software, ya muy comunes para todos, será más difícil corregir esta vulnerabilidad en el lavavajillas. Es que este electrodoméstico no comprueba las actualizaciones todos los días porque no lo necesitaba antes.

Lo malo es, también, que los productores de electrodomésticos, como vemos, no entienden muy bien de seguridad IT. No son desarrolladores de software a los cuales uno puede enviar un mensaje con una descripción de la vulnerabilidad para recibir agradecimientos, y a veces un premio de dinero. Aquí el investigador detectó un problema, envió un mensaje a la empresa productora y llevó 3 meses sin recibir la respuesta, sin hablar de la corrección del problema.