¿Nuestras mascotas están filtrando información sobre nosotros?

Las aplicaciones relacionadas con mascotas y animales están creando riesgos de ciberseguridad para sus dueños, según ha demostrado una nueva investigación.

Si bien poder rastrear a su gato y perro puede ser un beneficio atractivo para muchos dueños de mascotas, ya que puede brindarles tranquilidad, permitir que un tercero rastree sus movimientos puede ser mucho menos atractivo.

Científicos informáticos de la Universidad de Newcastle y Royal Holloway, Universidad de Londres, han expuesto múltiples problemas de seguridad y privacidad al evaluar 40 aplicaciones populares de Android para mascotas y otros animales de compañía, así como animales de granja. Los resultados muestran que varias de estas aplicaciones están poniendo en riesgo a sus usuarios al exponer sus datos de inicio de sesión o ubicación.

La vulnerabilidad de la contraseña fue una de las áreas expuestas por el equipo. Identificaron tres aplicaciones que tenían los detalles de inicio de sesión del usuario visibles en texto sin formato dentro del tráfico HTTP no seguro. Esto significa que cualquiera puede observar el tráfico de Internet de alguien que usa una de estas aplicaciones y podrá averiguar su información de inicio de sesión. Además de la información de inicio de sesión, dos de las aplicaciones también mostraron detalles del usuario, como su ubicación, que pueden permitir que alguien obtenga acceso a sus dispositivos y se arriesgue a un ataque cibernético.

Otra área de preocupación identificada en el estudio fue el uso de rastreadores. Se descubrió que todas menos cuatro de las aplicaciones presentaban algún tipo de software de seguimiento. Un rastreador recopila información sobre la persona que usa la aplicación, sobre cómo la usa o sobre el teléfono inteligente que se usa.

Los científicos también advierten que las aplicaciones funcionan muy mal en cuanto a notificar al usuario su política de privacidad. Su análisis muestra que 21 de las aplicaciones están rastreando al usuario de alguna manera antes de que el usuario tenga la oportunidad de dar su consentimiento, violando las regulaciones actuales de protección de datos.

El estudio fue dirigido por la Universidad de Newcastle y Royal Holloway, Universidad de Londres y presentado en el 2022 Simposio Europeo IEEE sobre Seguridad y Privacidad Talleres conferencia y publicado como parte de las actas.

Scott Harper es un Ph.D. estudiante de la Facultad de Informática de la Universidad de Newcastle y autor principal del estudio. Dijo: «La tecnología para mascotas, como collares inteligentes y rastreadores GPS para su gato o perro, es una industria en rápido crecimiento y trae consigo nuevos riesgos de seguridad, privacidad y seguridad para los dueños de mascotas.

«Si bien los propietarios pueden usar estas aplicaciones para estar tranquilos sobre la salud de su perro o dónde está su gato, es posible que no estén contentos de conocer los riesgos que las aplicaciones conllevan para su propia seguridad cibernética. Recomendamos a cualquiera que use estas aplicaciones que tómese el tiempo para asegurarse de que estén usando una contraseña única, verifique la configuración y asegúrese de que consideren la cantidad de datos que están compartiendo o están dispuestos a compartir», explicó Harper.

La tecnología para mascotas, la tecnología en la industria del cuidado de mascotas para mejorar la salud, el bienestar y la calidad de vida general de las mascotas, está creciendo rápidamente e incluye una amplia gama de productos, incluidos rastreadores GPS, alimentadores automáticos y cámaras para mascotas.

Los ejemplos de tecnología para mascotas incluyen dispositivos portátiles que monitorean los niveles de actividad, la frecuencia cardíaca y los patrones de sueño de una mascota, así como sistemas de alimentación inteligentes que dispensan alimentos en un horario establecido o en respuesta al comportamiento del animal. También hay aplicaciones y plataformas que permiten a los propietarios rastrear y administrar los registros de salud de sus mascotas y conectarse con profesionales veterinarios.

La coautora, la Dra. Maryam Mehrnezhad, del Departamento de Seguridad de la Información de Royal Holloway, Universidad de Londres, agregó: «Usamos tecnologías modernas para mejorar varios aspectos de nuestras vidas. Sin embargo, algunas de estas tecnologías (a menudo) baratas vienen en el precio de nuestra privacidad, seguridad y protección. Las tecnologías animales pueden crear riesgos y daños complejos que no son fáciles de reconocer y abordar. En este proyecto interdisciplinario, estamos trabajando en soluciones para mitigar dichos riesgos y permitir que los dueños de animales utilicen tales tecnologías sin riesgo ni miedo».

Un segundo estudio realizado por el equipo de investigación incluyó una encuesta de casi 600 participantes del Reino Unido, Estados Unidos y Alemania. Los investigadores hicieron preguntas sobre las tecnologías utilizadas, los incidentes que ocurrieron o los participantes creen que pueden ocurrir, y los métodos utilizados por los participantes para proteger su seguridad y privacidad en línea y si los aplican a su tecnología favorita.

Publicado en la revista Actas de la 12ª Conferencia Internacional sobre Internet de las Cosas, los hallazgos muestran que los participantes creen que se puede producir una variedad de ataques dirigidos a su tecnología favorita. A pesar de esto, toman pocas precauciones para protegerse a sí mismos y a sus mascotas de los posibles riesgos y daños de estas tecnologías.

El coautor, el Dr. Matt Leach, director del Centro de Biología Comparada de la Universidad de Newcastle, agregó: «Instaríamos a quienes desarrollan estas tecnologías a aumentar la seguridad de estos dispositivos y aplicaciones para reducir el riesgo de que se comparta su información personal o su ubicación».

Los investigadores instan a aquellos que usan tecnología para mascotas a que se aseguren de usar una contraseña única solo para esa aplicación, verifiquen la configuración y consideren qué datos están compartiendo. Los usuarios deben tener cuidado con cualquier dispositivo IoT nuevo que traigan a su hogar. Deben descargar aplicaciones asociadas con tecnología animal de tiendas de aplicaciones conocidas y verificar constantemente los permisos de dichas aplicaciones y revocar cualquier permiso innecesario de ellas. Guías como Proyecto *Privacidad no incluida de Mozilla están disponibles para ayudar a informar a los consumidores sobre los posibles riesgos de seguridad y privacidad.