Los dispositivos inteligentes han llegado lenta pero seguramente a nuestros hogares. Cada vez más personas utilizan cámaras de seguridad inteligentes, sistemas de administración del hogar, estaciones meteorológicas, monitores para bebés, termostatos y más. Es bastante difícil confiar en esta ola masiva de nueva tecnología.

Todos estos dispositivos requieren una conexión a Internet para poder compartir datos. Pero, por otro lado, podrían estar compartiendo los datos con el mundo exterior también en contra de su voluntad.

Las últimas pruebas en el hogar realizadas por la empresa de seguridad ESET han revelado que varios dispositivos domésticos inteligentes plantean algunas preocupaciones de privacidad.

Esta no es la primera vez que una importante empresa tecnológica ha advertido a los usuarios sobre los problemas de privacidad que afectan a los dispositivos IoT. Como recordatorio rápido, Bitdefender emitió palabras de advertencia similares sobre cámaras de seguridad el año pasado.

Informe de ESET IoT y privacidad por diseño en los hallazgos principales de Smart Home

La investigación de ESET se realizó en varios dispositivos, incluidos Amazon Echo, cámaras D-Link, concentrador doméstico D-Link, sensores de movimiento, estaciones meteorológicas, altavoces y más.

Las principales vulnerabilidades de estos dispositivos incluyen las siguientes:

• El proceso de inicio de sesión no se autenticó.
• Las comunicaciones con la nube carecían de cifrado.
• El acceso no autorizado al servicio en la nube fue posible.

Problemas de privacidad

Según el informe de ESET, las empresas pueden recopilar más datos de los que describen en su política. Problemas como el exceso de datos compartidos, la protección insuficiente de la información personal y la posibilidad de interceptar el tráfico digital también resultaron de la investigación.

Problemas activados por voz

Cada uno de los dispositivos probados mostró fallas de seguridad o privacidad y los asistentes inteligentes activados por voz, como Alexa de Amazon, también plantearon muchas preocupaciones de privacidad. ESET recomienda algunos pasos en su informe para evitarlos, como eliminar interacciones pasadas, apagar dispositivos activados por voz cuando no los esté utilizando, proteger sus cuentas con autenticación de dos factores y más.

La mayoría de los fabricantes están descuidando las preocupaciones de seguridad

Las fallas de seguridad son un signo de una organización inmadura que no se enfoca en la seguridad. Las fallas muestran una considerable falta de análisis y conciencia de las amenazas, y estas son las causas fundamentales que resultan en fallas y vulnerabilidades.

Palabras de cierre

Se recomienda investigar posibles vulnerabilidades, la actualización de la política del fabricante y la política de privacidad antes de comprar un dispositivo. Incluso si parece poco probable que un cibercriminal piratee su hogar, la amenaza está aquí para quedarse.