Las amenazas de seguridad y de privacidad en los hogares "inteligentes"
INTERNET DE LAS COSAS. Científicos revelan que la poca protección en teléfonos, televisores, otros aparatos o asistentes virtuales, permiten que la industria de los datos o del marketing se apodere de información sensible con la que construyen perfiles de nuestros hábitos o nivel socioeconómico.
Agencias
Un equipo de investigadores advierte que las amenazas para la seguridad y la privacidad en los hogares "inteligentes", donde proliferan los dispositivos conectados a internet y las aplicaciones móviles capaces de recopilar datos de forma opaca y de trazar perfiles sobre los hábitos o el nivel socioeconómico de las personas, son "alarmantes".
A esa conclusión llegó el equipo dirigido por el Imdea (Instituto Madrileño de Estudios Avanzados) Networks y la Northeastern University de Boston.
Los científicos, que publican los resultados de su trabajo en la revista Reports and Proceedings, dieron a conocer las brechas de seguridad y de privacidad que plantea la creciente prevalencia de dispositivos "opacos" y técnicamente complejos que forman parte del "internet de las cosas (IoT, por sus siglas en inglés) en los hogares, cada vez más interconectados y en los que han aumentado los teléfonos, los televisores inteligentes o los asistentes virtuales.
Estos dispositivos incorporan sensores, cámaras, micrófonos y otras formas de detectar y monitorear lo que ocurre en el interior de los hogares, han advertido los investigadores, que analizaron en profundidad las interacciones de las redes locales entre 93 dispositivos conectados a internet y las aplicaciones móviles y revelaron una cantidad "excesiva" de amenazas para la seguridad y para la privacidad.
Las conclusiones de su trabajo señalan los riesgos asociados a la exposición involuntaria de datos sensibles en esos dispositivos que conforman el "internet de las cosas" dentro de las redes locales debido al uso inadecuado de los protocolos de comunicación que usan esos dispositivos, y que incluyen la exposición de nombres y hasta el "identificador único universal" o datos de geolocalización del hogar, que pueden ser recopilados por la industria digital de los datos y el marketing sin que los usuarios sean conscientes de ello.
El "canal lateral"
Según los investigadores, cualquier identificador o metadato (la dirección única de hardware; el identificar único universal; o el nombre único del dispositivo) es suficiente para identificar un hogar, pero la combinación de varios de ellos hace que cualquier casa sea única y fácilmente identificable de manera global.
Los protocolos de la red local se pueden emplear como "canales laterales" para acceder a datos que supuestamente deberían estar protegidos por varios permisos en los sistemas operativos Android, como la ubicación de los hogares.
El profesor asociado de Imdea Networks Narseo Vallina-Rodríguez, coautor del estudio, asegura que un "canal lateral" es una manera "furtiva" de acceder a datos sensibles, y explica como ejemplo que los desarrolladores de aplicaciones Android deben solicitar permisos del sistema para obtener el consentimiento de los usuarios para acceder a datos como la geolocalización.
Sin embargo, los investigadores demostraron que algunas aplicaciones "espía" y empresas de publicidad abusan de esos protocolos de las redes locales para acceder de una forma silenciosa a la información sensible sin que el usuario sea consciente de ello.
Cómo se utiliza
Juan Tapiador, subdirector del Departamento de Informática de la Universidad Carlos III de Madrid, indica que el estudio demuestra que los protocolos de red local utilizados por los dispositivos conectados a internet "no están lo suficientemente protegidos y exponen información sensible sobre el hogar y el uso que hacemos de los dispositivos" y advierte que esa información "está siendo recogida de forma opaca y facilita que se elaboren perfiles de nuestros hábitos o nivel socioeconómico".
El impacto de este trabajo va más allá del mundo académico, según los investigadores, que subrayan la necesidad de que fabricantes, desarrolladores de software, operadores de dispositivos "conectados" y de móviles y los reguladores tomen medidas para mejorar las garantías de privacidad y de seguridad en los hogares, y ya han comunicado estos problemas a proveedores de esos dispositivos y a los equipos de seguridad de algunos de los gigantes tecnológicos.