Una empresa vitoriana crea un virus para demostrar la fragilidad de los nuevos aparatos inteligentes

El UR3 es el robot colaborativo más vendido del mundo con grandes aplicaciones en entornos industriales. Según sostiene Mayoral, «hay muchas empresas que lo tienen en Vitoria y lo usan. Hemos trabajado con muchos fabricantes y es un robot que conocemos bien». El virus permite infectar y tomar control de este robot. El informático sostiene que «a día de hoy, el nivel de riesgo es brutal. Podríamos hacer con él prácticamente lo que nos diera la gana». Aunque, por supuesto, los investigadores vitorianos no han hecho públicas -sí a los fabricantes- las características del virus.

El hackeo ético consiste en que varios investigadores buscan fallos en el sistema de seguridad de diferentes productos y los notifican a los fabricantes para que puedan resolverlos antes de hacerlos públicos. De esta manera, explica cómo en su trabajo con UR3 «en un tiempo muy corto» encontraron más de 300 vulnerabilidades en su sistema. Y según subraya el vitoriano, las fallas de seguridad que han detectado llevan ahí más de dos años. Así pues, cabe la posibilidad de que «haya 'hackers' que ya lo hayan explotado» en su propio beneficio. Al mismo tiempo que recuerda que «estamos hablando de uno de los robots más vendidos».

El 'Akerbeltz', en palabras del propio Mayoral, «puede provocar la paralización total de una cadena de automatización» como la que posee, por ejemplo, Mercedes-Benz. Consiste en un software maligno que «bloquea los sistemas y los deja inutilizados hasta que se paga un secuestro. Directamente, es una extorsión». Y las posibilidades de propagación son amplísimas, el virus que han desarrollado se puede desplegar físicamente con un USB o a través de cualquier red wifi.

Sin embargo, no es el único robot que los cerca de diez ingenieros informáticos de la firma están revisando. «A nuestro equipo le cuesta muy poco tiempo 'hackear' cualquier robot del mercado». Eso sí, remarcó que «siempre con unos controles éticos muy rigurosos». Todos están a su alcance, desde las aspiradoras automáticas, los drones, los robots de cocina... «todos ellos son tremendamente vulnerables y encima muchos están conectados a internet».

Víctor Mayoral destaca «que este es solo el primero de los anuncios sobre vulnerabilidades que haremos, porque no ha habido una reacción real por parte de la empresa. Es, sin duda, un acto de irresponsabilidad por parte de este fabricante que queremos denunciar». En la misma línea, señala que es necesario hacer una prevención de cada programa o robot que se instala y que deberían venir de fábrica. «Sin robots protegidos es posible que ocurran accidentes y haya desgracias personales. Esperamos que los fabricantes tomen medidas y sean responsables».