EE.UU.: Retirarán productos vinculados a ciberataque masivo
El fabricante chino de electrónica Hangzhou Xiongmai Technology anunció la retirada de productos vendidos en EE.UU. luego de que se averiguara que estos fueron utilizados por hackers para para realizar el devastador ciberataque que bloqueó brevemente el acceso a sitios como Twitter y Netflix el pasado viernes 21 de octubre.
Algunas cámaras y grabadoras digitales conectadas a Internet fabricadas por la empresa china se vieron comprometidas porque los usuarios no cambiaron sus contraseñas por defecto, indicó la compañía en un comunicado.
El ataque ha agravado los viejos temores de los expertos en seguridad sobre que el creciente número de dispositivos domésticos y automóviles interconectados supongan una pesadilla de seguridad informática. La comodidad añadida de poder controlar los aparatos electrónicos desde casa y a través de Internet también los hace más vulnerables a hackers, según los expertos.
Hackers tomaron el control de aparatos como los de Xiongmai la semana pasada y los emplearon para lanzar un ataque derribó temporalmente una larga lista de sitios y servicios, entre los que también estaban Amazon y Spotify, según investigadores de seguridad estadounidenses.
El ataque de denegación de servicio distribuida, o DDoS, por sus siglas en inglés, atacó a los servidores de Dyn Inc., una empresa de Internet situada en Manchester, New Hampshire. Estos ataques funcionan abrumando a los sitios webs con datos inservibles para que así los usuarios no puedan acceder a estos.
"El problema con los dispositivos conectados de consumidores es que en realidad no hay una barrera de seguridad entre los dispositivos y el Internet público", dijo Tracy Tsai, analista de Gartner, señalando que muchos consumidores dejan la configuración por defecto en sus aparatos por comodidad sin conocer el riesgo que eso implica.
La mayor parte del tráfico fraudulento dirigido contra Dyn procedía de cámaras y dispositivos de grabación conectados a Internet que tenían componentes fabricados por Xiongmai, indicaron investigadores de la firma de ciberseguridad Flashpoint, con sede en Nueva York. Esos componentes tenían poca protección de seguridad, de modo que los dispositivos en los que estaban resultaron fáciles de utilizar.
Es por eso que Xiongmai anunció la retirada de los productos vendidos antes de abril del 2015 para demostrar su responsabilidad social. Los artículos vendidos después de esa fecha recibieron parches y ya no suponen un peligro, añadió la empresa.
