Un informe reciente publicado por el periódico suizo Aargauer Zeitung (h/t Golem.de) menciona que alrededor de tres millones de cepillos de dientes inteligentes habrían sido infectados y controlados por botnets. Según el informe, este considerable ejército de dispositivos conectados se utilizó en un ataque DDoS contra el sitio web de una empresa suiza, lo que supuestamente provocó la pérdida de millones de euros en negocios.
Conexión y vulnerabilidades
Los cepillos de dientes inteligentes no se conectan directamente a Internet, sino que utilizan Bluetooth para conectarse a aplicaciones móviles que luego cargan sus datos en plataformas web. En este caso particular, se pensaba que la botnet del cepillo de dientes era vulnerable debido a su sistema operativo basado en Java. El informe no menciona ninguna marca específica de cepillos de dientes.
Normalmente, los cepillos de dientes inteligentes utilizan su conectividad para rastrear y mejorar los hábitos de higiene bucal de los usuarios, pero después de una infección de malware, estos dispositivos fueron incluidos en una botnet. El ataque DDoS se habría llevado a cabo mediante la conexión de estos dispositivos a Internet.
Consejos de seguridad
Stefan Züger, de la sucursal suiza de la firma global de ciberseguridad Fortinet, brindó algunos consejos sobre lo que las personas pueden hacer para proteger sus dispositivos conectados. El experto en seguridad destacó que cada dispositivo conectado a Internet es un objetivo potencial o puede ser utilizado indebidamente para un ataque.
Los delincuentes informáticos investigan continuamente cada dispositivo conectado en busca de vulnerabilidades, lo que genera una verdadera carrera armamentista entre los fabricantes y los ciberdelincuentes. Fortinet recientemente conectó una PC «desprotegida» a Internet y descubrió que solo tomó 20 minutos antes de que se infectara con malware.
Aclaraciones sobre el ataque
Robert Graham, en un comentario publicado en Twitter, señaló que la información de Fortinet probablemente fue malinterpretada. Además, otros destacaron que los cepillos de dientes eléctricos inteligentes están conectados a teléfonos inteligentes y tabletas a través de Bluetooth, no a través de Internet, lo que les imposibilita lanzar directamente DDoS o cualquier otro tipo de ataque a través de la web.
Fortinet aclaró que el tema del uso de cepillos de dientes para ataques DDoS se presentó durante una entrevista como una ilustración de un tipo determinado de ataque, y no se basa en investigaciones de Fortinet o FortiGuard Labs. La compañía explicó que parece que debido a las traducciones, la narrativa sobre este tema se ha extendido hasta el punto en que los escenarios hipotéticos y reales se confunden.
Fortinet ha estado rastreando botnets de IoT como Mirai, responsables de importantes ataques DDoS, pero aclaró que no se ha observado que ninguna de estas botnets tenga como objetivo cepillos de dientes o dispositivos integrados similares.
Aunque no tenemos los detalles más detallados del supuesto ataque DDoS, sirve como otra advertencia para que los propietarios de dispositivos hagan todo lo posible para mantener sus dispositivos, firmware y software actualizados; monitorear sus redes en busca de actividades sospechosas; instalar y utilizar software de seguridad; y seguir las mejores prácticas de seguridad de la red.