Las casas inteligentes en India corren el riesgo de filtrar datos debido a que no hay protección con contraseña Avast

Cientos de hogares y empresas inteligentes en India corren el riesgo de filtrar datos debido a la mala configuración de un protocolo utilizado para interconectar y controlar dispositivos domésticos inteligentes a través de centros domésticos inteligentes, advierte una nueva investigación de la compañía global de ciberseguridad Avast..

Los investigadores encontraron más de 49.000 servidores Message Queue Server Telemetry Transport (MQTT) visibles públicamente en Internet debido a un protocolo MQTT mal configurado..

Esto incluye más de 32.000 servidores, 595 de India, sin protección por contraseña, lo que los pone en riesgo de filtrar datos, según el informe del viernes..

"Es terriblemente fácil obtener acceso y control de la casa inteligente de una persona, porque todavía hay muchos protocolos mal asegurados que se remontan a épocas tecnológicas pasadas cuando la seguridad no era una preocupación principal.,”Dijo Martin Hron, investigador de seguridad de Avast.

"Los consumidores deben ser conscientes de las preocupaciones de seguridad de conectar dispositivos que controlan partes íntimas de su hogar a servicios que no comprenden completamente y la importancia de configurar correctamente sus dispositivos.,"Hron dijo.

Al implementar el protocolo MQTT, los usuarios configuran un servidor. En el caso de los consumidores, el servidor suele residir en una PC o en alguna minicomputadora como Raspberry Pi, a la que los dispositivos pueden conectarse y comunicarse..

Si bien el protocolo MQTT en sí es seguro, pueden surgir problemas de seguridad graves si MQTT se implementa y configura incorrectamente.

Los ciberdelincuentes podrían obtener acceso completo a una casa para saber cuándo están sus dueños, manipular sistemas de entretenimiento, asistentes de voz y dispositivos domésticos, y ver si las puertas y ventanas inteligentes están abiertas o cerradas.

Bajo ciertas condiciones, los ciberdelincuentes pueden incluso rastrear el paradero de un usuario, lo que puede ser una seria amenaza para la privacidad y la seguridad, según el informe.