El informe de tendencias de ciberseguridad de ESET para 2023 se centra mucho en los riesgos que plantea la nueva realidad.
Covid-19 ha hecho que muchos pierdan el sentido del control.
El trabajo a distancia ha contribuido a crear una tormenta casi perfecta de problemas de ciberseguridad. Las organizaciones y los empleados ajenos a las empresas se enfrentan a innumerables riesgos cibernéticos. Y los operadores de ransomware siguen buscando formas de aumentar el «retorno de la inversión» de sus operaciones maliciosas, incluso introduciendo nuevas tácticas.
Otra tendencia a tener en cuenta son los juguetes sexuales inteligentes.
Los problemas de privacidad y seguridad son enormes con las aplicaciones del IoT, y adquieren un nuevo significado cuando entran en escena juguetes sexuales vulnerables.
Las características de seguridad y privacidad de los juguetes inteligentes para adultos dejan mucho que desear, según una investigación de ESET, que pone de manifiesto la peligrosidad general del espacio del Internet de las Cosas. En concreto, las vulnerabilidades encontradas en los experimentos permiten la interceptación de información y el control remoto de los dispositivos, así como el acceso a fotos, vídeos y otros datos personales de los propietarios de juguetes sexuales digitales.
«La era de los juguetes inteligentes para adultos acaba de empezar. Los últimos avances en este campo incluyen modelos con capacidades de realidad virtual y robots basados en IA con cámaras, micrófonos y funciones de análisis de voz.
No es ningún secreto que la información que manejan estos dispositivos es extremadamente sensible: nombres, preferencias y orientaciones sexuales, lista de parejas, datos sobre el uso del gadget, fotos y vídeos íntimos… todos estos detalles pueden tener consecuencias desastrosas si caen en las manos equivocadas», afirma el investigador de la empresa
ESET
Cecilia Pastorino.
Un fotograma de la serie de Black Mirror «Shut up and dance» sobre las víctimas del ciberfraude
Lo más probable es que los ciberdelincuentes utilicen el método de atacar la aplicación que controla algunas de las funciones de los aparatos sexuales. Al encontrar una vulnerabilidad a través de Bluetooth Low Energy BLE , un atacante puede secuestrar la comunicación local entre la app de control y el dispositivo, entre la app y la nube con datos, o entre un smartphone remoto y la nube.
