![\"\"](\"https:\/\/candas365.es\/noticias\/wp-content\/uploads\/2017\/01\/1484124851_coding-360x149.jpg\")
Con la llegada del a\u00f1o nuevo es momento de fijar nuevos objetivos y emprender nuevos proyectos. No obstante, tambi\u00e9n es un momento adecuado para hacer balance del tiempo que dejamos atr\u00e1s. Por ello, en \u00c1udea Seguridad de la Informaci\u00f3n han querido hacer un resumen de los incidentes de ciberseguridad m\u00e1s destacados de 2016. \u00bfFue aquel un a\u00f1o \u201cciberseguro\u201d?<\/p>\n
Objetos cotidianos hackeables<\/p>\n
En 2016 hemos visto como casi cualquier dispositivo conectado a Internet es potencialmente hackeable. Desde hace ya varios a\u00f1os venimos viendo c\u00f3mo muchos usuarios optan por tapar su webcam con un post-it o un trozo de papel para evitar que les esp\u00eden por esta v\u00eda, pero en este a\u00f1o que dejamos atr\u00e1s hemos descubierto que otros objetos cotidianos como algunos altavoces, coches y juguetes infantiles pueden ser hackeados.<\/p>\n
Y es que los altavoces (y tambi\u00e9n cascos y auriculares) pueden ser utilizados como dispositivos de entrada de audio aprovechando una caracter\u00edstica de los chips de Realtek, que permiten tanto la salida como la entrada de audio. As\u00ed lo ha demostrado un grupo de investigadores, lo que indica a su vez la existencia un vector de ataque que previsiblemente ser\u00e1 o estar\u00e1 siendo utilizado por hackers malintencionados para espiar las conversaciones de los usuarios.<\/p>\n
Otro grupo de investigadores tambi\u00e9n logr\u00f3 hackear el Tesla S y activar el freno y otros elementos del coche de forma remota. Los detalles t\u00e9cnicos de las vulnerabilidades descubiertas fueron reportados a la marca automovil\u00edstica, que confirm\u00f3 las deficiencias y tom\u00f3 acciones para repararlas.<\/p>\n
Por otro lado, algunos modelos de juguetes conectados a Internet presentan severas vulnerabilidades. Es el caso de Mi amiga Cayla, una mu\u00f1eca en la que es posible que una persona, de forma remota y a trav\u00e9s de su smartphone, pueda hablar a trav\u00e9s de ella y escuchar lo que se est\u00e1 diciendo en el entorno de la misma. Este juguete conectado a Internet, y otros como el robot I-Que y Hello Barbie, siguen en el mercado a pesar de que la Organizaci\u00f3n de Consumidores y Usuarios (OCU) recomienda a los padres no comprar este tipo de juguetes a sus ni\u00f1os y pide a las autoridades espa\u00f1olas que investigue si violan la normativa europea de protecci\u00f3n de datos.<\/p>\n
Campa\u00f1as de phishing y bulos<\/p>\n
El phishing, los bulos transmitidos a trav\u00e9s de aplicaciones de mensajer\u00eda instant\u00e1nea, los emails fraudulentos y los enlaces enga\u00f1osos forman parte del d\u00eda a d\u00eda de Internet. En 2016 en el blog de Audea se inform\u00f3 de diversas campa\u00f1as de phishing que utilizaban como cebo la imagen de marcas como Mercadona, Carrefour, Netflix, Microsoft, Apple o WhatsApp con fines diversos como adquirir sus datos personales, sus credenciales de acceso, su informaci\u00f3n bancaria o incitar al usuario a hacer click en un enlace que dirige a un virus\u2026 Si eres cliente de Apple, aprende c\u00f3mo evitar el phishing en tu cuenta.<\/p>\n
Tambi\u00e9n se ha informado de la circulaci\u00f3n de bulos construidos en torno a historias de lo m\u00e1s variopintas, en relaci\u00f3n a los cuales solo podemos hacer nuestra la recomendaci\u00f3n de Polic\u00eda Nacional: #StopBulos, por favor. En definitiva, campa\u00f1as como estas nacen y mueren cada d\u00eda y nada apunta a que en 2017 vaya a ser diferente.<\/p>\n
Ciberseguridad en empresas<\/p>\n
Incluso las grandes corporaciones son un blanco habitual de los ciberatacantes. As\u00ed pues, en diciembre de 2016 Yahoo confirm\u00f3 haber sido v\u00edctima de un hackeo a gran escala en el que los atacantes habr\u00edan conseguido robar informaci\u00f3n de m\u00e1s de mil millones de cuentas de usuario. 2016 tambi\u00e9n fue el a\u00f1o en el que dos grandes portales de citas, Ashley Madison y BeautifulPeople, fueron hackeados y la informaci\u00f3n de miles de sus usuarios, filtrada y publicada. Tambi\u00e9n presenciamos lo que muchos consideran el mayor ciberataque de los \u00faltimos a\u00f1os: una ofensiva contra la empresa Dyn (dedicada a la gesti\u00f3n del DNS) afect\u00f3 a la disponibilidad del servicio de grandes de Internet como Spotify, Amazon, Twitter, NetFlix, PayPal, la CNN o The New York Times. The World Hackers se atribuy\u00f3 la autor\u00eda, al igual que tambi\u00e9n dijeron estar detr\u00e1s del hackeo a la National Security Agency (NSA) en agosto del a\u00f1o pasado, en el que se vieron filtrados algunos de los exploits de la agencia americana.<\/p>\n
Asimismo en 2016 supimos que la red bancaria global SWIFT, usada para transferencias millonarias, estaba sufriendo una serie de incidentes cibern\u00e9ticos y que las campa\u00f1as de phishing tambi\u00e9n se ejecutan sobre emails corporativos. Y es que un grupo de cibercriminales defraud\u00f3 alrededor de tres millones de euros enviando correos a empleados del departamento financiero de diversas empresas en los que se hac\u00edan pasar por altos cargos de la compa\u00f1\u00eda en la que trabajan y les solicitaban que hicieran una transferencia a una cuenta.<\/p>\n
<\/p>\n","protected":false},"excerpt":{"rendered":"
Con la llegada del a\u00f1o nuevo es momento de fijar nuevos objetivos y emprender nuevos proyectos. No obstante, tambi\u00e9n es un momento adecuado para hacer balance del tiempo que dejamos atr\u00e1s. Por ello, en \u00c1udea Seguridad de la Informaci\u00f3n han querido hacer un resumen de los incidentes de ciberseguridad m\u00e1s destacados de 2016. \u00bfFue aquel<\/p>\n","protected":false},"author":1,"featured_media":40251,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[142],"tags":[],"class_list":{"0":"post-40250","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-revista"},"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t