¡Ni las prótesis se salvan de los cibercriminales!

BARCELONA—. La tecnología debe servir para mejorar la vida de las personas, y un ejemplo es lo que está logrando la startup rusa Motorica, la cual desarrolla prótesis biomecánicas asequibles y que ayudan a recuperar el movimiento más rápido.

Lamentablemente, ni siquiera una prótesis está exenta de fallas o vulnerabilidades que, si son descubiertas, pueden ser aprovechadas por los cibercriminales. Es por esto que Motorica se alió con la empresa de ciberseguridad Kaspersky Lab para encontrar qué tipo de vulnerabilidades y ataques pueden realizarse contra estos equipos ortopédicos y estar protegidos.

Si creas tecnologías increíbles que son más grandes e importantes que los dispositivos del internet de las cosas clásicos, que ayudan a las personas o, incluso, salvan vida, tienes que revisar cómo tu tecnología funciona y si hay la posibilidad de un ataque”, resaltó el investigador de seguridad de Kaspersky Lab, Vladimir Dashchenko.

Lo que hace Motorica en sus prótesis biomecánicas de brazo es integrar sensores que pueden leer los parámetros de contracción de los músculos y los analiza para producir movimientos con los dedos robóticos. De esta manera, el brazo necesita poco tiempo para acostumbrarse a los movimientos del usuario.

Además, la startup está experimentando con un sistema de nube remoto que tiene una interfaz para monitorear el estado de los dispositivos biomecánicos registrados, así como para saber las condiciones técnicas de éstos.

PRUEBAS

Kaspersky Lab primero intentó atacar directamente uno de los modelos de brazo biomecánico sin mucho éxito, el código está bien estructurado. Sin embargo, en el sistema de nube remoto hallaron varias vulnerabilidades.

Por ejemplo, se encontró que los datos que eran enviados a través de la nube tenían un protocolo inseguro; también había pocas operaciones de autenticación, que todas las cuentas estaban conectadas y otros fallos que podían dar acceso remoto a un atacante para cambiar o quedarse con los datos sensibles, agregar o eliminar la información y eliminar a usuarios.

Dashchenko indicó que es difícil saber cómo usarían los atacantes la información vulnerable en Motorica. Aunque si estos prostéticos se vuelven más inteligentes o se conectan con otro tipo de chips como los cerebro-neuronales, serán más atractivos para los cibercriminales.

*livm