Si bien se supone que las vallas publicitarias digitales deben captar tu atención, informes recientes de Egipto , Malasia y Brasil describen que lo hacen mediante imágenes explícitas.
Los ciberataques fueron reivindicados por un grupo llamado Leakers$, que afirmó haber explotado un software utilizado para enviar contenido a pantallas LED.
El grupo afirmó que no pirateó vallas publicitarias individuales para mostrar las imágenes pornográficas, sino que accedió al software utilizado para enviar el contenido.
Por ejemplo, el 29 de octubre, aparecieron imágenes explícitas en una gran valla publicitaria con vista a una de las autopistas más transitadas de Egipto. Los videos que circulaban en línea mostraban los alias de los atacantes y la dirección de un canal de Telegram superpuestos a las imágenes. Algunos automovilistas se detuvieron para grabarlo.
Las autoridades egipcias informaron que el operador de la valla publicitaria sufrió una brecha de seguridad en su sitio web, lo que provocó la difusión simultánea de imágenes no autorizadas en varios países. Se reportaron incidentes similares en Malasia y Brasil. Los atacantes también afirmaron haber accedido a sistemas en Irak y China, pero estas afirmaciones no están suficientemente corroboradas.
En declaraciones a The Cairo Report, un representante de Leakers$ afirmó que el grupo detectó miles de sistemas expuestos durante aproximadamente dos horas de escaneo automatizado. El representante describió una vulnerabilidad en el software de transmisión de contenido y debilidades accesibles a través de las páginas web e interfaces de los propios sistemas.
Esa es la versión del grupo, pero si es cierta, ayuda a explicar la aparente facilidad y el alcance del ataque:
- La exposición a Internet facilita la localización de los objetivos. Los atacantes pueden escanear los sistemas de gestión accesibles en lugar de acercarse físicamente a las pantallas individuales.
- Las vulnerabilidades recurrentes del software pueden escalarse. Encontrar un fallo en un software utilizado en múltiples instalaciones puede generar oportunidades que van mucho más allá de una sola valla publicitaria.
- El objetivo es obtener acceso a la gestión de contenido. Quien logre controlar el sistema que publica anuncios podría reemplazar contenido legítimo sin modificar la propia pantalla.
Este es otro ejemplo de cómo la gestión remota, tan conveniente, puede exponer los sistemas a ataques. Los recientes ataques a sistemas de refrigeración en supermercados europeos demostraron un riesgo similar. Los sistemas de refrigeración están conectados a internet, por lo que los técnicos pueden diagnosticar y solucionar problemas de forma remota.
¿Qué se debe hacer?
El riesgo de desperdicio de alimentos o situaciones de tráfico peligrosas debería servir de advertencia para que las organizaciones revisen qué medidas deben tomar para evitar que sus sistemas sean pirateados y utilizados indebidamente.
En lo que respecta a las vallas publicitarias digitales, las directrices de seguridad de la Out of Home Advertising Association of America indican a los operadores que no confíen en las contraseñas predeterminadas de los fabricantes ni reutilicen contraseñas en diferentes pantallas. También recomiendan restringir el acceso a los servicios de gestión, utilizar la autenticación multifactor y proteger las conexiones remotas con un VPN .
Pero la respuesta práctica no se trata tanto de proteger un televisor gigante, sino más bien de asegurar un sistema informático gestionado de forma remota:
- Restringir el acceso de administración en lugar de dejarlo abierto a internet.
- Reemplace las contraseñas predeterminadas y reutilizadas y habilite la autenticación multifactor .
- Mantenga actualizados el software de señalización digital, los controladores y los equipos de red.
- Verifique quién tiene acceso, incluidos los proveedores, y cómo se protege ese acceso.
- Supervise los sistemas y ensaye un plan para detener rápidamente el acceso no autorizado.
Estas mismas reglas básicas se pueden aplicar a los electrodomésticos inteligentes.
¿Qué saben los ciberdelincuentes sobre ti?
Usar Malwarebytes Escaneo gratuito de la huella digital para comprobar si su información personal ha sido expuesta en línea.
