Las casas inteligentes mal configuradas quedan de puertas abiertas al mundo


Si es asustadizo ver la cantidad de cámaras mal configuradas que permite que todo el mundo vea lo que pasa en casas, tiendas, y demás lugares donde se instalen, imaginen sólo el desastre que puede ser una casa “inteligente” expuesta al mundo?

A principios de este año, llamamos la atención a las cámaras inseguras en Portugal … pero por desgracia, el caso no es exclusivamente el portugués y no se limita a las cámaras. Algunos de nuestros lectores han descubierto cosas aún más espeluznantes al descubrir el sistema de control de casas inteligentes completamente abiertas al mundo, sin ninguna protección.


El grado de gravedad varía en función del nivel de “inteligencia” que la casa tenga – siendo que aquí, cuanto más automatizada esté, peor será para su dueño (y mejor para un eventual atacante). En un sistema básico, que sólo contenga lámparas, lo más que puede suceder será que un intruso comience a encender o apagar las lámparas, causando alguna frustración en los residentes (especialmente si se trata de encender las luces del cuarto a las tres o cuatro de la mañana).

Pero las cosas pueden ser mucho más complicadas …

En uno de los casos, tenemos una casa que ya tiene una cantidad generosa de sensores y luces disponibles, control de temperatura, lavadora, televisores, y hasta la ubicación de los miembros de la familia. Un intruso malintencionado puede seguir remotamente la actividad de esta familia, aprendiendo sus hábitos, y – con un poco de trabajo – saber su ubicación. Después … sería una cuestión de potencialmente robar la casa, sabiendo exactamente cuando la misma estaría vacía (para ser más fácil, sólo si allí también estaba una cerradura electrónica en la puerta de entrada, que pudiera ser controlada por esta vía).


Nadie pone en duda todas las ventajas que una casa inteligente y automatizada puede tener (y por aquí somos grandes fans y proponentes de ello) pero … hay que tener en cuenta que, como en todo, hay que tomar las debidas precauciones para que se hagan las cosas de la forma correcta. En este caso: cerrar todas las formas de acceso del exterior que no sean absolutamente esenciales, y garantizar que las mismas sólo queden disponibles de forma segura.

Por ejemplo, en lugar de tener algo como la interfaz del Home Assistant expuesto en Internet, limitarlo sólo a la red local, y crear una VPN para acceder a la red de casa cuando se está apagado …

… Si no, no se admira si en cualquier otro comenzar a ver las luces parpadeando, o hasta un mensaje de voz a decirles que están en una casa “asombrada” … por cualquier visitante virtual del otro lado del mundo que ha conseguido entrar en su casa inteligente con las puertas abiertas en Internet.

Deja un comentario