Revelan los datos sensibles de una empresa por los rastreadores GPS que había tirado a la basura

Matías Soler tiene 34 años. Es uno de los tantos investigadores que anda por los pasillos de la Ekoparty, la conferencia de seguridad informática más grande de América Latina que en esta oportunidad cumple 15 años. Y que reúne a especialistas, estudiantes y empresas en un solo lugar: el Centro Cultural Konex.

Soler es uno de los conferencistas. Allí mostrará lo que hacen muchos: que todo, pero absolutamente todo -como dicen los creadores de la "Eko"- se "puede romper". En su caso, su preocupación tiene que ver con lo que sucede con los dispositivos que ya utilizamos, que son viejos, y que "normalmente tiramos a la basura, a veces incluso creyendo que borramos todos los datos".

Su historia empezó así. Matías recorría un local que vendía cosas usadas en Cañuelas. "Había por ejemplo, mesas y sillas de restaurantes que habían cerrado y que ellos compraban por poca plata", recuerda. En su caso puso el ojo en lo que sabe: en unos rastreadores GPS que estaban tirados en un contenedor. Decidió llevarse dos, para probar. Pagó apenas unos pocos pesos.

Al llegar a su casa, comenzó a investigar qué información podía conseguir a partir de rastrear los datos que estaban adentro de los dispositivos. "Lo que encontré es que había información residual en la memoria interna que no se había borrado; eran registros GPS de una flota de camiones de una empresa de distribución de alimentos", supo después. Lo más importante era que pese a que simple vista esa información aparecía borrada, con una leve investigación pudo todo el historial.

Entonces, fue de vuelta a la baratija. Compró los 66 otros rastreadores que aún seguían en el contenedor -algunos tapados de agua- esperando por un cliente. Pagó menos de 200 pesos por todos esos productos. Estaban todos oxidados y no parecían ser buenos objetos de reventa.

Soler puso manos a la obra. Quería saber cuántos datos y qué información podía obtener de todos esos rastreadores GPS.

Hice inteligencia sin seguir a nadie. La información no estaba borrada de los aparatos descartados. Accedí a contraseñas y al recorrido de los camiones de la empresa durante dos años

"La información no estaba borrada efectivamente del aparato. Pude encontrar la contraseña del sistema. Al extraer la información obtuve el recorrido del mapa de la Provincia de Buenos Aires que hacían esos camiones durante dos años. En base a eso identifiqué cuál era la empresa: dónde hacian las entregas, todos los horarios, los de cargas, los de entrega, en qué lugar estaban los depósitos, los estacionamientos, dónde dejaban los camiones", explica.

"Hice inteligencia sin seguir a nadie", detalla Soler. Con dos clics supo luego cuál era la empresa; aunque ya sabía todos sus movimientos. Datos sensibles si caían en otras manos. Sin embargo, el foco de su investigación no es la empresa; de hecho, deslinda a la compañía: "Borrar esos datos no era tan simple. Son los fabricantes los que deberían darnos un poco más de información sobre qué guardan los aparatos y también cómo borrarlos. Y eso hay que trasladarlo a otros dispositivos: por ejemplo un reloj inteligente. En un celular es más difícil que quede información tan a la vista cuando hacés un reseteo de fábrica. Pero hay un montón de aparatos (como televisores, o electrodomésticos que se conectan a una red Wi-Fi), que tienen mucha información, que no sabés si al resetearlo realmente se borran", agrega.

"Siempre hablamos del futuro. Pensamos la seguridad para adelante, pero ahora hay mucha tecnología que está en la basura que puede guardar datos tuyos que son sensibles y de eso se trata", explica Jerónimo Basaldúa, uno de los organizadores y fundador de ekoparty. "Es rearmar una historia a partir de unos equipos: cuando tiramos dejamos rastros y es bueno entender cómo te pueden hacer ingeniería inversa", concluye Federico Kirschbaum, otro de los organizadores.

La charla de Soler es apenas una de las tantas que se pueden ver en la "Eko". Allí ya hubo otras charlas para demostrar las vulnerabilidades del sistema SUBE, de las Macbooks, o los riesgos que tienen los dispositivos conectados, entre otras. Porque todo -como dicen ellos- se "puede romper".

Conforme a los criterios de

Conocé más

Con un código QR. Nueva estafa en WhatsApp: acceden a tu cuenta y no te la roban, sino que la usan en simultáneo

Criptomonedas. La herramienta que recomiendan los expertos para evitar ser víctima de hackeos

Máxima seguridad. Así funciona la nueva herramienta "anti-robo" de Android: bloqueos y más medidas preventivas