Los patinetes eléctricos, espías de película

El primer agujero de seguridad puede estar en la nube, el lugar donde, principalmente, las empresas de alquiler de patinetes almacenan los datos de sus usuarios. Estos dispositivos cuentan conexión Bluetooth, donde los hackers podrán interceptar para monitorear nuestros datos y también hacerse con la información que hayamos registrado previamente.

Sin embargo, la alerta del UTSA va más allá. Los delincuentes también tendrían acceso al GPS en un fallo de seguridad de estos dispositivos. Así, los hackers podría conocer de manera concreta y exacta la localización en tiempo real del usuario.

El año pasado, Zimperium, una firma de seguridad, alertó de un fallo de seguridad en los patinetes M365 de Xiaomi. Zimperium descubrió que estos patinetes eléctricos tienen una contraseña Bluetooth para acceder a sus funciones, pero «la contraseña no se usa correctamente como parte del proceso de autenticación del patinete, y todos los comandos se pueden ejecutar sin esa contraseña».

Con este fallo, cualquier ciberdelincuente podría bloquear el dispositivo y a continuación tomar el control por completo y provocar situaciones peligrosas relacionadas con la seguridad vial, como acelerar o frenarlo de forma remota. La firma china asegura que en marzo del año pasado, esta vulnerabilidad quedó solventada tras una actualización del sistema.