La realidad virtual y aumentada, los desafíos que debe superar la seguridad informática: ESET

Aunque los sistemas de realidad virtual y sus tecnologías asociadas traen múltiples beneficios en varios campos, su uso también plantea problemas de seguridad, pues existen diversas amenazas a las redes de comunicación como el robo de credenciales o ataques de denegación de servicio, expuso ESET.

La empresa en detección de amenazas advirtió que los dispositivos y espacios para utilizarlos crecieron en el último tiempo y los ciberatacantes están al acecho.

El crecimiento que se espera en el mercado mundial de chips de realidad aumentada y virtual se estima de entre los siete mil 760 millones de dólares para 2026 en el mundo, según Allied Market Research.

Lee: La seguridad en las transacciones digitales es una prioridad para el crecimiento de las empresas: Pagaloop

Indicó que el metaverso promete la interacción a través de realidad virtual y aumentada con el desarrollo de estándares abiertos, y uno de sus objetivos, anunciados por el Metaverse Standars Forum, en 2022, es fomentar la colaboración en la computación espacial en gráficos 3D interactivos, sistemas geoespaciales, simulación física y creación de contenido fotorrealista.

Para ESET, los sistemas de realidad virtual y aumentada, como auriculares VR con micrófonos en vivo, pueden recopilar mucha más información personal que los sistemas tradicionales, que sumados a la información biométrica que recopilan los dispositivos, se convierten en un tesoro para los cibercriminales.

Aclaró que es casi imposible anonimizar los datos de rastreo debido a que los individuos tienen patrones de movimiento únicos que, junto a la información conductual y biológica recopilada en cascos de realidad virtual, hacen identificable al usuario con un alto grado de precisión.

Expuso que datos biométricos como escaneos de iris o retina, huellas digitales y de manos, la geometría del rostro y las impresiones vocales es mucho más sensible que la que recopilan los sistemas masivos actuales como las redes sociales, y otras formas de tecnología, que ya son utilizadas, por ejemplo, en ataques de suplantación de identidad.

ESET advirtió que los criminales pueden robar las credenciales de red de los dispositivos portátiles que se utilicen y en el caso de vendedores que usen tiendas de compra con realidad aumentada y realidad virtual, si no tienen las capas de seguridad necesarias, exponen a sus clientes y los datos grabados en sus perfiles de usuario, como los detalles de la tarjeta de crédito y de las soluciones de pago móvil.

En caso de que las redes no estén adecuadamente gestionadas, indica que se estaría expuesto a ataques de intermediario. “Los cibercriminales podrían escuchar las comunicaciones entre el navegador de realidad aumentada y el proveedor de esta tecnología o propietarios del canal y los servidores de terceros, lo que daría lugar a que los atacantes accedan a información de gran sensibilidad”.

Otro ataque potencial a la seguridad en las comunicaciones es la denegación de servicio, lo que podría ser preocupante si se trata de profesionales que utilizan la tecnología para realizar tareas en situaciones críticas.

Lee: Seis herramientas de ciberseguridad indispensables para las Pymes: Delta Project

“La conectividad actual es por cable o wifi, pero se espera que las futuras versiones de Bluetooth tengan el ancho de banda para admitir estos dispositivos de realidad virtual y aumentada”, dijo Mario Micucci, investigador de Seguridad Informática de ESET Latinoamérica.

Será necesario, entonces, implementar comunicaciones seguras IPsec y TLS de gran ancho de banda. Para salvaguardar la realidad virtual que soporte 5G, será importante implementar seguridad de extremo a extremo, y tener en cuenta que los sistemas de realidad virtual y aumentada aún no han implementado el cifrado para las conexiones de red, como sí sucede con otras aplicaciones”, apuntó.

Proteger la red de la realidad virtual de ataques cibernéticos y asegurar la integridad de los datos transmitidos será fundamental, según ESET, y los dispositivos se volverán más vulnerables a los ataques a medida que estos sean más móviles.

Debido a que los cibercriminales siempre buscarán sus ventajas y jugarán en contra de las compañías que hacen esfuerzos para mantener los sistemas seguros, ESET recomendó prestar atención y pensar antes de actuar, sabiendo que en este tipo de universo inmersivo es más difícil distraerse.

También, utilizar alguna solución de seguridad como los software antivirus que ayuden a mantener los sistema protegidos y evitar dolores de cabeza contra amenazas relacionadas con malware, phishing y otras, puntualizó la firma.