¿Está tu tecnología escuchándote?

Dado que probablemente estás dentro del alcance de al menos un micrófono la mayor parte del día, estarías justificado en preocuparte de que alguien podría estar escuchándote. Amazon, Google y Facebook, con sus dispositivos de hogar inteligente y aplicaciones para teléfonos inteligentes, podrían estar espiándote, como sugiere a menudo el rumor, pero probablemente no lo están.

En teoría, los hackers son una preocupación mayor: podrían acceder a tu micrófono tan fácilmente como lo hacen con tu cámara web. Sin embargo, los micrófonos no son exactamente minas de oro de información sensible, por lo que no son hackeados con frecuencia. En general, dado cuántas personas podrían estar escuchándote, es casi sorprendente que no se hayan reportado más casos.

¿Ha sucedido, entonces?

La respuesta corta es sí: tanto las empresas como los hackers han obtenido acceso a los micrófonos de los usuarios sin su permiso. Solo hay una historia confirmada de un dispositivo inteligente que grabó y almacenó accidentalmente el habla, pero ha habido otros dos casos importantes de uso furtivo del micrófono de los teléfonos inteligentes.

• 2014: Silverpush comenzó a hacer titulares por su uso bastante inquietante de señales de alta frecuencia (inaudibles para los humanos) para comunicar información publicitaria desde los altavoces de los televisores inteligentes a los teléfonos. Actualmente, este programa no está en funcionamiento.
• 2017: The New York Times descubrió que Alphonso, una empresa que recopila datos de publicidad televisiva, había incorporado software de escucha en cientos de aplicaciones, incluyendo Shazam. Este software no está dirigido al habla humana, sino que está diseñado para escuchar audio reconocible de programas de televisión. Aún está en funcionamiento, pero cada aplicación que lo utiliza debe divulgarlo en su política de privacidad. Desafortunadamente, no existe una lista completa de estas aplicaciones.
• 2017: algunos Google Home Minis desarrollaron un problema que llevó a que se activaran automáticamente y grabaran todo a su alrededor. El problema fue descubierto y solucionado rápidamente, y los registros fueron eliminados.

Para los hackers, los micrófonos de los usuarios promedio simplemente no son el objetivo más interesante; la mayoría de los hacks importantes de este tipo han estado relacionados con espionaje. Los hacks de cámaras web son una preocupación mucho mayor en general, ya que es mucho más fácil escanear video en busca de material interesante.

¿Están tus dispositivos haciéndolo por diseño?

La respuesta corta: casi definitivamente no. Casi todas las computadoras, teléfonos y dispositivos de hogar inteligente deberían mantener tu micrófono privado por defecto. Los hogares inteligentes siempre están escuchando, pero solo almacenan unos pocos segundos de audio a la vez: cualquier cosa que digas que no incluya “Ok Google” o “Hey Alexa” se elimina casi tan pronto como lo has dicho. Si Facebook te muestra un anuncio de las vacaciones tropicales de las que acababas de hablar, no estaba escuchando: simplemente estaba utilizando todos los otros datos que ya tiene sobre ti para averiguar en qué estás pensando.

Por supuesto, podría suceder. En 2014, Amazon solicitó una patente para una tecnología que permitiría que el Echo escuchara palabras clave y las oraciones circundantes para captar los deseos y preferencias de las personas. Esta es solo una “patente exploratoria”, que las empresas registran todo el tiempo sin nunca llevarla a cabo, pero muestra que la posibilidad existe.

¿Qué tan vulnerables son mis dispositivos?

Casi todo es hackeable. Solo es cuestión de cuán difícil es acceder a la vulnerabilidad.

• Computadoras: Hackear un micrófono de computadora es probablemente lo más fácil. Hackers relativamente poco habilidosos pueden hacerlo si pueden obtener algún software en tu máquina.
• Teléfonos: Cualquier aplicación con permisos de micrófono puede más o menos escuchar lo que quiera (aunque se están tomando medidas para implementar seguridad adicional), por lo que las aplicaciones maliciosas son la violación más común. Los hackers pueden acceder a tu teléfono e instalar software de otras maneras, pero eso es bastante raro. Tu mejor opción aquí es desactivar los permisos de micrófono para cualquier aplicación en la que no confíes/necesites el micrófono.
• Concentradores de hogar inteligente: A pesar de las preocupaciones, estos dispositivos tienen menos vectores de ataque que las computadoras o los teléfonos. La mayoría de las vulnerabilidades demostradas requieren que alguien tenga acceso físico o esté dentro del alcance de Bluetooth, aunque el hack de Bluetooth conocido ha sido en su mayoría solucionado.

¿Cómo puedo protegerme?

Cubrir tu cámara web es una buena idea. Son fáciles de hackear, y no quieres estar en la lista de cámaras web interesantes de alguien. Seguir el ejemplo de Mark Zuckerberg y cubrir tu micrófono, sin embargo, no funcionará. La cinta no detiene las ondas sonoras.

• Computadoras: Desactiva tu micrófono cuando no esté en uso. Los hackers decididos pueden volver a encenderlo, pero es más fácil para ellos simplemente pasar a una antílope más lenta. Si todavía estás paranoico, la única opción es abrir tu computadora y quitar el micrófono.
• Teléfono inteligente: Revisa tus permisos y asegúrate de que solo las aplicaciones en las que confías tengan permisos de micrófono. Nuevamente, los hackers podrían eludir esto, pero a menos que seas Edward Snowden, quitar tu micrófono probablemente sea excesivo.
• Dispositivo de hogar inteligente: Mantén tu red segura, no mantengas tu dispositivo en un lugar público y no dejes que tipos sospechosos con destornilladores se acerquen demasiado a Alexa. Para el Echo, también puedes usar el interruptor de corte de micrófono cableado en la parte superior; no hay forma de desactivarlo con software.

¿Debería preocuparme?

Puedes quitar todos tus micrófonos y prohibir que cualquier cosa más inteligente que una tostadora entre en tu hogar, pero si te acercas a unas pocas pies de alguien que lleva un teléfono, estarás al aire nuevamente. Dada esta realidad, no hay razón para preocuparse demasiado por ello. Las empresas no están cosechando tus datos (aún), los hackers no piensan que tu micrófono sea muy interesante, y mientras no seas un objetivo fácil, probablemente no estés en mucho peligro.

Como con la mayoría de las cosas, tendremos que esperar hasta que haya un gran problema antes de obtener una gran solución, así que hasta entonces, sigue hablando con tus amigos robots.