Según las previsiones de WatchGuard
Parece ciencia ficción pero es realidad. El nuevo año que comenzará en pocas semanas traerá nuevas amenazas que apenas se han empezado a vislumbrar en 2022. Una de ellas es el 'hackeo' del llamado metaverso. Este 2023 las empresas especializadas alertan sobre los riesgos de los ataques cibernéticos, usando Inteligencia Artificial e ingeniería social.
Según alertan los expertos, habrá ataques de ingeniería social contra los sistemas de autenticación multifactor (MFA), que son los métodos de autenticación para acceder a cuentas privadas. También habrá que tener cuidado con la proliferación de vulnerabilidades mediante el uso de herramientas de inteligencia artificial (IA), que podrían amenazar la ciberseguridad de los internautas.
Las aseguradoras han sufrido grandes pérdidas desde que empezaron a ofrecer opciones de cobertura frente a la extorsión cibernética, el chantaje al que someten los 'hackers' a las empresas. Su estrategia inicial, consistente en pagar rescates, disparó sus costes. Como consecuencia, han empezado a repercutir esos mayores costes en sus clientes y han aumentado significativamente los requisitos técnicos de seguridad que les exigen antes de asegurarlos.
Pero dado que determinados sectores son objetivos más atractivos para los ciberdelincuentes, y las aseguradoras son conscientes de ello, como es el caso de Sanidad, Infraestructuras Críticas, Finanzas y Proveedores de Servicios Gestionados (MSP), los expertos de WatchGuard, empresa especializada en la protección tecnológica de otras empresas, creen que les obligarán a cumplir normativas más estrictas y a soportar costes más elevados.
El impacto de la seguridad de los socios y proveedores
Por otra parte, y con el aumento de los ataques a la cadena de suministro, las organizaciones están cada vez más preocupadas por la seguridad de los socios y proveedores con los que hacen negocios, ya que la falta de seguridad en el 'software' o 'hardware' de uno de ellos, ya sea por un defecto del producto o por una brecha en su propia red, introduce un agujero de seguridad que les expone a una brecha.
Para evitar que se repitan situaciones como las que ocurrieron con SolarWinds y Piriform, en las que una brecha en sus redes provocó que los atacantes pusieran trampas en productos populares como Orion y Ccleaner, desde WatchGuard destacan que las empresas están haciendo de las propias prácticas de seguridad interna de un proveedor una parte clave en la decisión de selección del producto.
El primer hackeo del metaverso
Grandes empresas como Meta (Facebook) y ByteDance, la empresa matriz de TikTok, están invirtiendo miles de millones en la creación de mundos virtuales conectados que creen que se convertirán en parte integrante de la sociedad en un futuro no muy lejano. Pero el metaverso ofrece un gran potencial para la explotación y la ingeniería social.
Los expertos alertan del peligro, pues aumentan los datos que se pueden extraer del propio visor de realidad virtual. Este visor se encuentra lleno de cámaras, sensores infrarrojos y de profundidad, con capacidad para rastrear el movimiento de la cabeza, las manos, los dedos, la cara y los ojos. Esto sirve para cartografiar la habitación, los muebles e incluso una casa en 3D mientras el usuario se mueve, y que también rastree cosas como el teclado de su portátil.
"Ya divulgamos muchos de nuestros datos privados en Internet a través del ratón y el teclado. [...]Ahora imagine un software que mantenga un registro histórico de todos estos datos rastreados". Un 'hacker' malintencionado podría "crear un deepfake (una falsificación profunda) virtual de su avatar online que también pueda moverse y actuar como usted", advierten desde WatchGuard.
El metaverso se entiende como el siguiente capítulo de Internet, pero ya hoy es un objetivo. Los cibercriminales aprovecharán una vulnerabilidad en las nuevas funciones de productividad empresarial, como el escritorio remoto, utilizadas en la última generación de auriculares VR/MR destinados a casos de uso empresarial, como Meta Quest Pro.
Amenazas al sistema de autenticación multifactor
Asimismo, los expertos destacan las amenazas al sistema de autenticación multifactor, una forma de acreditación virtual que requiere el uso de varios soportes simultáneos para verificar la identida. Su adopción ha aumentado seis puntos porcentuales hasta el 40 por ciento este año, según una encuesta de Thales realizada por 451 Research, y se espera que siga en aumento en 2023.
Esta situación obligará a los atacantes a encontrar alguna forma de eludir estas soluciones de validación de seguridad, y aunque los expertos esperan la aparición de nuevas vulnerabilidades y técnicas de elusión, señalan que la forma más común de eludir estas soluciones es a través de ingeniería social sofisticada.
Un coche con IA, aturdido
Varias empresas tecnológicas como Cruise, Baidu y Waymo han empezado a probar robotaxis –coches autónomos que ofrecen una experiencia similar a Uber o Lyft, pero sin conductor humano– en muchas ciudades de todo el mundo, entre ellas San Francisco (Estados Unidos) y Pekín (China).
Se trata de un servicio de vehículos autónomo nuevo, que todavía está en fase de pruebas, pero los expertos subrayan que las investigaciones de seguridad ya han demostrado que los coches conectados a Internet pueden ser 'hackeados'.
Y aunque no esperan ver en 2023 'hackeos' que provoquen accidentes graves, si sospechan que algunos investigadores de seguridad o hackers de sombrero gris podrían perpetrar una broma técnica de robotaxi que provoque que uno de estos vehículos se quede atascado sin saber qué hacer, lo que podría entorpecer o detener el tráfico.
