Matthew Hewlett y Caleb Turon son dos jóvenes de 14 años de Winnipeg, Canadá. Ambos acaban de ganarse a pulso el título honorífico de hackers después de vulnerar la seguridad de un cajero automático del Banco de Montreal. Para ello no han recurrido a complicadas maniobras de cifrado ni programas escritos en lenguajes ignotos. Tan solo se han leido el manual del cajero en Internet.
Después de estudiar bien el manual de uso, Hewlett y Turon no han tardado mucho en lograr poner el software del cajero en modo administrador. Para ello simplemente han introducido una de las contraseñas por defecto del dispositivo que venían apuntadas en el manual.
Por suerte para el banco, ambos hackers no tenían fines delictivos. No han robado un solo dolar canadiense, ni han instalado ningún software para leer códigos de tarjetas. Según el Edmonton Journal ambos jóvenes han dejado un mensaje en pantalla que rezaba: "Vete. Este cajero ha sido hackeado", y después han avisado a los empleados de la oficina bancaria. Banco de Montreal no ha hecho declaraciones al respecto, y tampoco se han presentado cargos contra los jóvenes.
El asunto ha quedado en un susto para el banco, y una seria advertencia más de lo peligroso que puede ser dejar las contraseñas por defecto en nuestros dispositivos. Ya solo queda que alguien tenga cierta conversación muy seria con los técnicos de seguridad de Banco de Montreal.
Tomado de Edmonton Journal.
La lección: cambie siempre la contraseña de fábrica
El caso de estos dos adolescentes es de 2014, pero el error que aprovecharon sigue siendo de los más comunes: dejar la contraseña que trae el equipo de fábrica. Cualquiera puede encontrarla en el manual, como ocurrió aquí.
Dónde está ese riesgo en un negocio inmobiliario
- El sitio web: el usuario administrador con contraseña débil es la puerta de entrada más usada por los atacantes.
- Cámaras de seguridad y grabadores de oficinas, edificios y conjuntos.
- Cerraduras y timbres inteligentes en inmuebles para arriendo o alquiler por días.
- El router de la oficina y la red WiFi que usan clientes y visitantes.
Cinco medidas sencillas
- Cambie todas las contraseñas de fábrica el mismo día de la instalación.
- Use contraseñas largas y distintas para cada servicio, guardadas en un gestor de contraseñas.
- Active la verificación en dos pasos donde esté disponible.
- Mantenga actualizados el sitio web, sus extensiones y el firmware de los equipos.
- Haga copias de seguridad periódicas y compruebe que se pueden restaurar.
Atención: un sitio web vulnerado puede usarse para engañar a sus propios clientes, por ejemplo con pagos falsos de arriendos o reservas. La seguridad también protege su reputación.
Preguntas frecuentes
¿Qué es una contraseña por defecto?
Es la clave que trae un equipo o programa de fábrica. Suele ser pública y debe cambiarse antes de usarlo.
¿Mi hosting influye en la seguridad?
Sí. Un buen hosting aísla su sitio de otros clientes, mantiene el servidor actualizado y hace copias de seguridad.
