Puede ser un verdadero coladero de ‘malware’ o código malicioso que puede poner en riesgo tu smartphone a través de estos cargadores públicos

ABC

MADRID, España.- Es algo muy común. Una persona entra en un comercio. Allí observa la existencia de un mobiliario que, ¡oh alabada sea la fortuna!, dispone de sillones para amenizar la espera y, casi más importante dado nuestros nuevos hábitos, unos puertos USB para cargar el teléfono móvil inteligente.

Como solemos andar de aquí para allá todo el día, el terminal se va agotando, con lo que echamos en falta poder recargarlo más a menudo. Así que hay muchas opciones de recurrir a este en principio inocuo servicio.

Los expertos, sin embargo, dudan de que estos puertos USB de carga sean un servicio libre de virus informáticos. Al contrario; puede ser un verdadero coladero de «malware» o código malicioso que puede poner en riesgo tu «smartphone» a través de estos cargadores públicos.

Pueden ser tan dañinos como las redes Wifi públicas, que pueden acceder a tus datos con ciertos engaños por parte de los ciberdelincuentes.

La Policía Nacional, por ejemplo, también lleva tiempo poniendo en alerta a los ciudadanos sobre la posible cara negativa del uso de estos cargadores USB. «Mucho ojo donde lo cargas, algunos USB públicos podrían robarte información de tu dispositivo», denuncian a través de la red de micromensajes Twitter. Esta acción puede dejar vía libre a grupos de ciberdelincuentes si éstos son capaces de manipular o trucar las conexiones para tener pleno control sobre ellas. O, al menos, realizar «video jacking», una técnica que permite en tiempo real lo que está haciendo el usuario.

Tampoco se conoce el destino del cable USB, con lo que sería perfectamente posible que en el otro extremo hubiera un equipo informático espiando el móvil sin permiso de su usuario, accediendo a tus datos privados. Por fortuna, muchos sistemas operativos informan al usuario de si se puede o no confiar en un ordenador al que se ha conectado. Existen técnicas para engañar al usuario una vez conectado el dispositivo a uno de estos puertos.

Expertos de la firma de seguridad informática Kaspersky creen que los móviles se puedencomprometer cuando se cargan a través de una conexión USB estándard conectada a un ordenador.

Como parte de un experimento realizado hace dos años, los expertos descubrieron que los dispositivos revelan «una gran cantidad de datos durante el proceso de conexión entre ambos aparatos, como el nombre del dispositivo, el fabricante, el tipo, número de serie, información de «firmware» o, incluso, el sistema de archivos.

Y, según comprobaron, es posible encontrar formas de explotar el intercambio de datos inicialmente.

Cómo evitar el riesgo de posibles ataques

1.- Es recomendable utilizar únicamente puntos de carga USB conocidos.

2.- Es importante blindar el móvil con una contraseña y, en caso de decididr cargarlo mediante este puerto público, no desbloquearlo.

3.- Descargarse alguna solución antivirus al igual que se hace en un PC.

A sus 19 años, el argentino Santiago López ha hecho historia: es el primer hacker ético en alcanzar la suma de US$1 millón descubriendo errores informáticos

BBC

BUENOS AIRES, Argentina.- Es lo que en inglés se conoce como un bug-bounty hacker (o bug bounters), que en español se traduce como cazarrecompensas en internet o hacker “de sombrero blanco”.

Su trabajo consiste en hacer la red más segura detectando y solucionando los puntos débiles y las fallas de software antes de que lo hagan otros. Hay muchas empresas dispuestas a pagar altas sumas de dinero a quienes sean capaces de hacerlo.

Facebook, Google, Apple, Yahoo, Nintendo, Lufthansa, General Motors y otras grandes empresas e instituciones contratan a este tipo de hackers para mejorar su seguridad cibernética. Muchos de ellos son adolescentes.

López trabaja arreglando los sitios webs grandes compañías y ha logrado hacer una fortuna con su talento informático.

Tanto es así que se ha convertido en millonario, obteniendo unos ingresos que equivalen a 40 veces el salario promedio anual en Argentina.

MÁS DE 1.600 “BUGS”

“He ayudado a Twitter, Verizon, empresas privadas y al gobierno de Estados Unidos”, le contó al periodista de la BBC Joe Tidy. Y dice que se siente bien al saber que está mejorando internet.

“Con cada bug (errores que descubre y arregla) haces internet más segura. Es impresionante”.

En total, ha encontrado más de mil 600 errores informáticos, lo cual ha permitido proteger a millones de internautas de posibles ataques cibernéticos.

Lo ha logrado a través de la mayor plataforma de hacking ético del mundo: HackerOne, una compañía con base en San Francisco, Estados Unidos, para la que trabajan hackers éticos de todo el mundo.

Los hackers suelen recibir entre US$50 y US$500.000 por apenas dos horas de trabajo.

Cientos de empresas se han asociado con HackerOne, que ya ha superado el récord de 100 mil vulnerabilidades encontradas. La suma destinada a las recompensas para los hackers excede los $45 millones de dólares.

“La percepción sobre los hackers está cambiando”, declaró Luke Tucker, director de contenido y comunidad en HackerOne.

“Con la frecuencia de ciberataques a nuevos niveles, las empresas y agencias gubernamentales se están dando cuenta de que para protegerse en la red necesitan un ejército de individuos muy habilidosos y creativos de su parte: los hackers“.

“Cuantas más empresas se unan a la comunidad de hackers, más seguros estarán sus clientes y ciudadanos”.

UN HACKER POCO CONVENCIONAL

“Me gusta gastar el dinero”, dice López, quien se unió a HackerOne en 2015.

López se cambió de casa y se compró un nuevo auto gracias al dinero que ha ganado con su trabajo. Ahora vive en una villa privada con su propio sistema de seguridad.

“Es más costoso que un lugar ‘normal’, pero merece la pena”, asegura frente a las cámaras de la BBC, al volante de su auto de diseño.

En su residencia tiene una pista de tenis privada, piscina, una casa de diseño y otras comodidades de las que a veces presume en su cuenta de Instagram.

https://www.instagram.com/p/BXmAyu9D5zk/?utm_source=ig_embed

“No me gusta ser el típico hacker de las películas con pelo largo y gafas. Me gusta ser un tipo normal, pero hacker“.

A la pregunta de si alguna vez se vio tentado a usar sus habilidades como hacker con otro tipo de intenciones, dice que al principio sí, “estuve un poco tentado, pero una mala acción te puede llevar directamente a la cárcel”.

“El sistema de cazarrecompensas me salvóen ese sentido”.

“Me gusta hackear y me gusta el dinero, así que es una buena combinación”.

También dice que en Buenos Aires le gusta ser uno más y pasar desapercibido. Aunque tiene metas ambiciosas: “Mi verdadero sueño es tener mi propia empresa, una gran compañía que todo el mundo conozca”.

Cada vez hay más bug bounters en el mundo, pero López dice que hay trabajo para todos. Siempre habrá un nuevo error informático por encontrar.

“La carrera está como al 50-50, pero espero ganarla”.