Debido a una configuración de los modems de Telmex, en México casi 20% de los clientes del servicio son susceptibles de ser hackeados, según la firma de seguridad Avast.
De acuerdo con un análisis de la firma, México tiene el porcentaje más alto a nivel mundial de routers que pueden ser accedidos de forma remota con 18.76% debido a una mala configuración provocada por el proveedor de internet, Telmex. Contra el 7% de Estados Unidos, 5.6% de la India o el 1.4% de Brasil.
El problema, comentó el analista de inteligencia de Amenazas Filip Chytrý, no está en la infraestructura de Telmex, sino en los módem inalámbricos de terceros que la empresa entrega a los clientes de su servicio de banda ancha, los cuales pueden tener vulnerabilidades de fábrica o contar con claves de acceso fáciles de hackear.
“Este no es un problema sólo de Telmex, es un tema global. En Avast buscamos reportarlo con la mayoría de los proveedores de internet y los productores de modems para que lo corrigan”, dijo Chytrý y agregó que por ahora la empresa no se ha comunicado con personal de Telmex, pero ya han comenzado a hacer públicos estos hallazgos.
Aunque la apertura no representa una vulnerabilidad en el equipo, es el elemento principal que los cibercriminales pueden aprovechar para acceder de forma remota al hogar del usuario para comprometer dispositivos conectados con bajos o nulos niveles de seguridad o espiar los paquetes de datos no cifrados que se transmiten por la red.
“Muchos ISP (proveedores de internet) tienen puertos abiertos en sus redes, pero el problema real es que si usan un puerto abierto que es conocido por los cibercriminales pueden exponer la red a ataques remotos”, explicó a Expansión David Jursa, analista de inteligencia de amenazas de Avast.
Una vez detectado el puerto, dijo Jursa, los hackers pueden aprovechar vulnerabilidades de día zero para comprometer la red. “Recordemos que sólo el año pasado este error provocó que más de un millón de routers de Deutsche Telekom fueron atacados.”
Ambos expertos recomiendan a los usuarios para protegerse, comprar modems inalámbricos con mejores niveles de seguridad o de mínimo cambiar la configuración de fábrica de su módem.
El mayor riesgo
Durante la semana del Mobile World Congress en Barcelona, Avast ejecutó un ejercicio para determinar el nivel de riesgos y vulnerabilidades de los diferentes dispositivos como refrigeradores, monitores de bebe, tostadoras o cafeteras, que en años recientes han comenzado a conectarse a internet.
Los resultados fueron preocupantes debido a la falta de protocolos de seguridad en la mayoría de estos aparatos. Según Avast, solo en España se detectaron más de 5.3 millones de equipos vulnerables, cerca de 150,000 cámaras web pueden hackearse, 79,000 teteras eléctricas y cafeteras, 132 refrigeradores, 119 termostatos y más de 3,000 impresoras son vulnerables a ataques maliciosos y espionaje cibernético.
Chytrý explicó que el riesgo no es que los criminales preparen café o té de forma remota, apaguen refrigeradores o jueguen con el aire acondicionado de un hogar.
“El riesgo es que algunos electrodomésticos pueden sobrecalentarse de forma predeterminada para provocar incendios o utilizar estos dispositivos como parte de un botnet. Lo peor de todo es que la gente cree que este tipo de ataques son complejos y la realidad es que se pueden lograr con un mínimo de esfuerzo técnico”, advirtió.
