Els virus inform¨¤tics poden agafar el control del forn i la rentadora

La casa connectada ha estat una constant en moltes dels punts del Mobile World Congress aquesta setmana a Barcelona. Controlar la calefacci¨®, apujar o abaixar persianes i fins i tot demanar que encengui el forn o la rentadora o et mostri l'interior de la nevera s¨®n algunes de les coses que se li poden demanar al m¨°bil. Els electrodom¨¨stics tenen wifi i, connectats a la gran xarxa, s'exposen als atacs de pirates i virus inform¨¤tics. Davant de l'auge de l'anomenat internet de les coses (IoT), les companyies de programari de seguretat ara tenen un nou repte.

Check Point, que vetlla per la seguretat de 100.000 companyies a tot el m¨®n, t¨¦ un equip dedicat a IoT i fa un parell de mesos, en una de les seves proves, va aconseguir hackejar una aspiradora d'una coneguda marca. Els investigadors van poder controlar els moviments de l'aparell i veure-hi a trav¨¦s de la c¨¤mera que porta incorporada. "Si ells ho van fer, tamb¨¦ ho poden fer els hackers", reflexiona el director de seguretat m¨°bil de la companyia, Brian Gleeson. Davant d'aquesta idea, la can?¨® d'Alaska i Los Pegamoides Rebeli¨®n en la cocina?ja no sembla tan fora de lloc. Dels 1.000 clients que utilitzen solucions de Check Point per protegir aparells m¨°bils, tots reben, com a m¨ªnim, un atac de malware al dia i una mitjana de 53. La companyia de l'antivirus McAfee xifra en 5.000 milions el nombre de m¨°bils que van ser un "esquer atractiu" durant l'any passat.

Un altre dels gegants en seguretat inform¨¤tica, Kaspersky Lab, ha dedicat una sessi¨® durant el congr¨¦s de m¨°bils a analitzar la seguretat dels elements de la casa. Els responsables de la companyia han posat diversos exemples que han comprom¨¨s la seguretat dels seus propietaris. Un d'ells ¨¦s la fallada en l'actualitzaci¨® del firmware d'un pany de porta que es controla amb el m¨°bil, Lockstate, que va deixar diversos clients sense poder entrar a casa.?Un altre, m¨¦s cr¨ªtic, ¨¦s el d'un marcapassos de la companyia Abbot que es va poder?hackejar?per un error de seguretat en el sistema. Amb m¨¦s de 400.000 pacients que el duen implantat, un possible atacant podria haver-los accelerat el ritme card¨ªac o haver deixat l'aparell sense bateria.

Segons les companyies consultades, la seguretat del router de la llar ¨¦s essencial per garantir que cap pirata inform¨¤tic es pugui colar en els electrodom¨¨stics. Un dels atacs es pot produir si s'aconsegueix el nombre de s¨¨rie de l'aparell a trav¨¦s d'un algorisme de for?a bruta, que s'encarrega d'anar provant combinacions diferents. En alguns casos, els atacants ho tenen m¨¦s f¨¤cil. El director del grup d'investigaci¨® de vulnerabilitats de Kaspersky Lab, Vlad¨ªmir Daixenko, ha esmentat alguns casos de youtubers que deixen veure el n¨²mero de s¨¨rie dels electrodom¨¨stics en v¨ªdeos on mostren com es poden configurar. Algunes de les recomanacions de la companyia, que assessora companyies que treballen amb IoT i ha estudiat tamb¨¦ la seguretat del cotxe intel¡¤ligent, ¨¦s mantenir en secret els n¨²meros de s¨¨rie i utilitzar contrasenyes complicades.

Samsung Smart Home ¨¦s l'aposta de la companyia coreana per connectar la casa al m¨°bil. En el seu estand del Mobile World Congress, a banda de molts exemplars del seu nou model S9, tamb¨¦ hi trobem una nevera, un forn i una rentadora. La nevera t¨¦ una c¨¤mera que ens permet veure el seu contingut sense obrir la porta. Un algorisme ¨¦s capa? d'analitzar qu¨¨ hi ha dins i proposar-nos una recepta amb els ingredients que tenim. Els altres dos electrodom¨¨stics es poden encendre i apagar a dist¨¤ncia. S¨®n dos exemples de com la tecnologia pot canviar gestos quotidians a les llars que poden ser fascinants o b¨¦ inquietants si es pensa en qu¨¨ passaria si el seu control caigu¨¦s en males mans.

Un router protegit ¨¦s essencial per garantir la seguretat de l¡¯internet de les coses

L'S9 porta instal¡¤lat un programari contra atacs de McAfee. L'acord de totes dues companyies tamb¨¦ inclou protecci¨® d'altres productes de Samsung, com els televisors i els ordinadors port¨¤tils. La multinacional tamb¨¦ ha arribat a un acord amb Telef¨®nica per protegir els routers dels seus clients. Conscient de la necessitat de protegir la porta d'entrada d'internet a les cases, McAfee ha desenvolupat un sistema que la blinda i permet fer diverses comprovacions amb l'assistent de veu d'Amazon, Alexa, a qui se li pot preguntar, per exemple, quants dispositius utilitzen el wifi de la llar en un moment determinat.

Homematic mostra al congr¨¦s endolls, comandaments a dist¨¤ncia i term¨°stats. L'objectiu del seu cat¨¤leg ¨¦s tenir un control integral de la llar i fer possible, per exemple, que obrint una finestra un sensor detecti el gest i ordeni a una altra pe?a de la xarxa que abaixi la temperatura de la calefacci¨® i que, aix¨ª, no es malbarati energia. "Som alemanys, ens encanta la seguretat", fa broma Anja L., de la companyia que s'encarrega d'aquesta tecnologia, eQ-3 AG. Cada vegada que un client adquireix un nou component, ha d'escanejar un codi QR amb el m¨°bil com a mesura de seguretat per afegir-lo a la xarxa.

Una nova generaci¨® de virus multiplataforma

Check Point presenta a Barcelona un antivirus per a m¨°bils d'empreses. Segons el director de seguretat de la companyia, tots els aparells connectats a la xarxa estan exposats i els hackers poden prendre el seu control i convertir-se en administradors d'aparells de tots els sistemes operatius. En el llenguatge de seguretat inform¨¤tica, es parla de vectors d'infecci¨®. S¨®n les possibles vies de contagi que poden ser aplicacions, la xarxa, el sistema operatiu o SMS. Una de les amenaces actuals s¨®n els virus de cinquena generaci¨® (Gen V). Es diuen aix¨ª els par¨¤sits que, amb un mateix programari de base, poden perjudicar v¨ªctimes de diferents naturaleses. Gleeson posa com a exemple l'atac del grup rus Fancy Bear a l'artilleria ucra?nesa. En aquest cas van aconseguir controlar m¨°bils Android podent accedir a la seva posici¨® GPS. Segons el seu parer, aquests hackers van utilitzar la mateixa tecnologia per controlar tamb¨¦ "aparells Apple de l'OTAN i ordinadors PC".