Resumen:
Las vallas publicitarias digitales han sido pirateadas una tras otra en muchos países recientemente. Las grandes pantallas electrónicas utilizadas originalmente para transmitir anuncios comerciales e información pública cambiaron repentinamente a contenido indecente, y aparecieron imágenes relacionadas en lugares públicos de Egipto, Malasia, Brasil y otros países. El grupo de hackers se atribuyó la responsabilidad y afirmó que el proceso de ataque era tan simple que "cualquiera con habilidades básicas puede hacerlo".
El caso más destacado de este incidente ocurrió en la provincia de Giza, Egipto. Un gran cartel digital situado en el "Eje 26 de Julio", una importante arteria de tráfico que conecta El Cairo con la ciudad occidental, reprodujo de repente un vídeo indecente, lo que provocó que un gran número de conductores se detuvieran para filmarlo y subirlo a las redes sociales. El vídeo también mostraba un mensaje firmado dejado por el atacante y el nombre de un canal de Telegram, y el incidente se difundió rápidamente en Internet.
El Ministerio del Interior egipcio confirmó más tarde que el incidente fue un ciberataque. La investigación reveló que el cartel en cuestión era operado por una empresa de publicidad local, que utilizaba los servicios de una plataforma internacional de distribución de contenidos publicitarios. Después de que el sitio web de la plataforma internacional fuera pirateado, apareció contenido no autorizado en los sistemas de visualización de publicidad de varios países al mismo tiempo. Actualmente, el gobierno local ha iniciado procedimientos legales para investigar.
Arabia United Advertising Company, que opera la valla publicitaria, dijo que después de descubrir el acceso anormal, la compañía cerró inmediatamente la pantalla afectada y está trabajando con los departamentos pertinentes para rastrear la fuente y los detalles técnicos del ataque. La empresa destacó que se trataba de una intrusión externa no autorizada.
También se confirmó una situación similar en la ciudad de Kluang, Johor, Malasia. El ayuntamiento local dijo que varias pantallas LED públicas fueron pirateadas y reprodujeron contenido inapropiado. Por motivos de seguridad, las pantallas de visualización correspondientes se han apagado. El gobierno y los proveedores están investigando conjuntamente la causa del incidente y evaluando las medidas de protección de seguridad.
Casos similares también se reportaron en la ciudad de Campomayor en el estado brasileño de Piauí. Una pantalla publicitaria LED local ubicada cerca de una carretera principal fue controlada por piratas informáticos y reproducía vídeos indecentes. La empresa operadora cortó urgentemente el suministro eléctrico del equipo, pidió disculpas al público y denunció el incidente a la policía.
Además de los países mencionados anteriormente, hay informes en Internet de que las pantallas publicitarias en más países han sido objeto de ataques similares, pero la situación relevante no ha sido confirmada oficialmente. Sin embargo, múltiples investigaciones han demostrado que este incidente tenía características obvias de coordinación transnacional.
Más tarde, un grupo de hackers llamado "Leakers$" se atribuyó públicamente la responsabilidad. El grupo dijo que no comprometieron directamente cada cartel, sino que explotaron un conjunto de vulnerabilidades de software utilizadas para administrar de forma remota el contenido de las pantallas LED. Utilizando herramientas de escaneo automatizadas, supuestamente descubrieron miles de sistemas vulnerables expuestos en Internet en aproximadamente dos horas.
Según los atacantes, una gran cantidad de interfaces de administración de dispositivos están directamente expuestas a Internet y carecen del control de acceso más básico y de las medidas de protección de seguridad. Una vez que se encuentran estos sistemas, los atacantes pueden controlar de forma remota el contenido de reproducción de anuncios y enviar imágenes arbitrarias a la pantalla.
El grupo de hackers afirmó que su objetivo no era extorsionar, chantajear u obtener beneficios económicos, sino revelar problemas graves en la seguridad de la red en la industria mundial de la publicidad digital. Dijeron que el incidente aprovechó una vulnerabilidad de software real en lugar de un sofisticado ciberataque de un estado-nación.
Después del incidente, los expertos en seguridad de redes advirtieron una vez más que cada vez más sistemas de infraestructura pública se conectan a Internet y dependen de plataformas de gestión remota, pero muchas agencias operativas tienen claramente una inversión insuficiente en seguridad. Es probable que las vallas publicitarias digitales, los sistemas de visualización de información y otros equipos públicos conectados a Internet se conviertan en objetivos de los piratas informáticos si carecen de actualizaciones oportunas y protección de seguridad.
La intrusión de una valla publicitaria multinacional también expuso una vez más los riesgos de seguridad que enfrentan los dispositivos de IoT y la infraestructura digital. A medida que la digitalización de las ciudades globales continúa aumentando, cómo garantizar la gestión segura de dispositivos en red a gran escala se está convirtiendo en una cuestión importante que deben afrontar los departamentos gubernamentales, los operadores de publicidad y los proveedores de tecnología.
Comentarios