Estos días ha sido noticia el caso de los supermercados franceses que han sido hackeados, varias cadenas de supermercados han sido afectadas. Al parecer, los hackers han aprovechado una vulnerabilidad para manipular la temperatura de las neveras por la noche, incrementándola a 50 grados. Se han visto afectados varios cientos de supermercados, entre 350 y 700 en función de la fuente consultada.
¿Cambiar la temperatura por internet? ¿Es eso posible?
Pues desde no hace tanto, sí que es posible y muchas empresas usan este tipo de dispositivos. Conocéis el concepto de IoT (internet of things). Desde hace unos años se han puesto de moda todos estos dispositivos que permiten controlar gadgets por internet, desde bombillas a enchufes o incluso electrodomésticos, en este caso neveras. En principio muy guay, pero esto es un riesgo enorme de seguridad.
Pero goguma, la aplicación me pide usuario y contraseña, ¿con esto debería ser seguro? ¿Cómo lo han hecho?
Muy fácil, cuando compras este tipo de dispositivos, ¿alguna vez se os ha actualizado? Yo he trasteado con alguno de estos y muy pocas se me han actualizado, y después de un tiempo, cuando el fabricante decide que ya no es rentable o si ya ha lanzado otro modelo, sencillamente no hay más actualizaciones. Y obviamente cualquier software tiene errores, se tendría que ir actualizando regularmente para parchearlos.
Mucha gente, pero muchísima gente, no le da a esto la importancia que tiene. Si eres un particular que tiene una bombilla inteligente igual te da igual, lo máximo que puede hacer es encenderla o apagarla. Pero la cosa cambia, y mucho, si eres una empresa.
Los supermercados han aprendido una lección por las malas.
En mi opinión, el error ha sido dejar estos sistemas sin actualizar y no tener controladas estas cosas. Subestimaron el riesgo de que esto pudiera pasar, y dejaron una puerta abierta que les va a costar cientos de miles o incluso millones de euros.
¿Y qué necesidad hay de conectar las neveras a internet?
Para mí, este es el punto: no hace falta tener todo online. Un supermercado puede tener estos sistemas desconectados de la red. Lo desconozco, pero ¿acaso cambian la temperatura remotamente habitualmente? Probablemente no, como mucho se me ocurre que lo hagan en función de la época del año y eso se puede hacer mandando una circular a los supermercados para que lo ajusten. Tanta conectividad es innecesaria muchas veces.
¿Qué consecuencias puede tener esto?
Posiblemente pocas, aparte del coste para los supermercados, igual lanzan un parche a toda prisa y a seguir. Sé que va a haber una investigación judicial, pero esto debe tomarse como un aviso muy serio de lo que puede pasar.
Muy poca gente o empresas van a replantearse su política en ciberseguridad, especialmente en sectores que no están centrados en eso. Lo consideran secundario, lo suyo es tener stock de todo y reducir costes. En los bancos, por ejemplo, las empresas y los clientes están mucho más sensibilizados.
Pero, por un momento, imaginad la que se puede liar si alguien (quien sea, por ejemplo unos hackers o un país enemigo) se infiltra en estos sistemas a la vez. Imaginad por un momento que se hackean todas las neveras de un puerto, o los semáforos de una ciudad. Estamos hablando de que puede morir gente por estas cosas, no es una broma.
¿Cuál es tu solución, goguma?
Muy fácil, las cosas críticas como estas, desconectadas de la red. Solo conectar las que sean imprescindibles. Y, a nivel individual, los inventos de enchufes inteligentes o bombillas, conectadas a cosas que no sean críticas. Por ejemplo, a nivel personal, un enchufe de estos lo tengo conectado a un ventilador para que se desconecte en verano por la noche. En caso de que me hackeen el enchufe, lo único que pueden hacer es encender el ventilador o pararlo. Ninguno de los dos casos tiene consecuencias graves, el consumo es limitado. Pero, por ejemplo, nunca lo pondría en una nevera, ya que si lo apagan, adiós comida.
Pues a nivel empresarial lo mismo. Solo conectar lo imprescindible. Si no hay acceso online, no se puede hackear (bueno, sí que es posible, pero es más difícil). Y en caso de que sea imprescindible conectar el sistema a internet, se debe reforzar la seguridad. Usar VPN, cambiar contraseñas de acceso seguras y únicas, actualizarlas cada pocas semanas, autentificación en dos pasos, usar redes segmentadas, establecer permisos de usuario son algunas medidas que se pueden tomar para paliar los daños.
¿Vosotros usáis este tipo de dispositivos? ¿Sabíais que las neveras de los supermercados están conectadas a internet?
Os leo en los comentarios.
Si habéis llegado hasta aquí y os ha gustado el contenido, puedes ayudarme a mantener el blog libre de anuncios con una pequeña donación en Buy Me a Coffee.
Foto: fajri nugroho en Pexels.
