LA NACION

Vulnerables: el detector de metales, otro equipo conectado expuesto a ciberataques

Una brecha de seguridad en estos equipos permitiría que un atacante pueda acceder a los datos de conteo y alarmas, además de modificar los valores de sensibilidad de detección de objetos, según un reporte elaborado por la firma Cisco

  • 2 minutos de lectura'
LA NACION
Según un reporte de seguridad de la firma Cisco Talos, algunos modelos de detectores de metales están expuestos a ataques informáticos que podrían alterar la sensibilidad de estos equipos
Según un reporte de seguridad de la firma Cisco Talos, algunos modelos de detectores de metales están expuestos a ataques informáticos que podrían alterar la sensibilidad de estos equiposShutterstock

Los detectores de metales se transformaron en el nuevo objetivo de los atacantes, que podrían manipular las configuraciones de estos dispositivos de seguridad de forma remota. Según un reporte elaborado por la firma de seguridad informática Cisco Talos, algunos modelos del fabricante Garret cuentan con vulnerabilidades en su módulo de comunicación que permitirían modificar el nivel de sensibilidad a la hora de detectar metales, entre otros cambios.

Con un entorno cada vez más conectado, los atacantes cuentan a disposición con un enorme cantidad de dispositivos que pueden acceder de forma remota. En este caso, la vulnerabilidad los detectores de metales permiten que una persona no autorizada pueda acceder a datos como el conteo de personas, la cantidad de veces que se activó la alarma e incluso modificar el nivel de detección de metales que tienen estos equipos.

Uno de los modelos de detectores de la firma Garrett

Ubicados en aeropuertos, empresas y escuelas, entre muchos otros espacios y edificios, los detectores de metales forman parte de una medida de seguridad clave para identificar la presencia de armas de todo tipo y objetos peligrosos. Según Cisco Talos, esta vulnerabilidad permitiría que un atacante inhabilite esta capacidad en los modelos 6500i y MZ 6100 del fabricante estadounidense Garrett.

En el detalle, Cisco Tales aclara que el atacante debería estar en la misma red donde están conectados los detectores de metales. Sin embargo, de lograr el cometido, el intruso podría aprovechar estas vulnerabilidades en los equipos de seguridad para ingresar sin necesidad de identificación alguna a las configuraciones.

Cisco Tales anunció que ya trabaja junto a Garret para trabajar en la resolución de estas vulnerabilidades para que no afecten a los clientes que utilizan estos detectores de metales, además de recomendar la actualización del firmware de estos equipos a la última versión disponible.

LA NACION
Cargando banners ...