Han sido unos meses difíciles para la industria del cigarrillo electrónico en problemas. Aunque están destinados a ser una alternativa más segura al tabaco, los dispositivos han sido atacados por los reguladores en los Estados Unidos y Europa que han expresado preocupaciones de salud sobre el líquido enriquecido con nicotina utilizado. Y ahora, hay una nueva preocupación que los rodea que nadie esperaba.
Su cigarrillo electrónico puede ser dañino para la salud de su computadora.
La mayoría de los cigarrillos electrónicos contienen una batería recargable de iones de litio que se reabastece a través de una conexión USB. Eso podría ser desde un enchufe de pared, o, críticamente, desde una computadora.
Sin embargo, se han recibido informes de personas que tienen sus computadoras infectadas con malware como resultado de la conexión de sus cigarrillos electrónicos. Según una publicación en el sitio web de noticias sociales Reddit, una gran corporación sin nombre sufrió una violación de datos debido a la inclinación de un ejecutivo por e-smokes.
"Un ejecutivo en particular tuvo una infección de malware en su computadora de la que no se pudo determinar la fuente", escribió el usuario, Jrockilla. Después de una larga investigación, nuestro empleado de TI pseudónimo comenzó a buscar otras posibilidades.
"El cigarrillo electrónico tenía códigos maliciosos codificados en el cargador y cuando se enchufó en el puerto USB de una computadora el malware llamó a casa e infectó el sistema".
Es imposible saber si esta historia es cierta o no, pero plantea una pregunta interesante: ¿puede ese dispositivo de $ 5 que compraste en eBay dañar tu computadora? Y si es así, ¿cómo puedes protegerte?
Malware, preinstalado?
A pesar de lo que podría esperar, no es extraño que los dispositivos electrónicos salgan de fábrica con software malicioso instalado.
Lo que es aún más sorprendente es que no se limita a los fabricantes de electrónica de vuelo nocturno que producen imitaciones baratas. ¡Cómo detectar un iPhony! ¿GooPhones es tan bueno como el iPhone? Cómo detectar un iPhony! ¿GooPhones es tan bueno como el iPhone? ¿Tienes un iPhone 5? ¿O desearía poder tener lo último de Apple, pero no puede permitirse el ridículo costo? Puede sorprenderle escuchar que el iPhone 5 tiene un toque barato ... Leer más. Hay un número sorprendente de nombres familiares que se han encontrado en la incómoda situación de haber enviado accidentalmente malware con sus productos. Pregúntele a Apple.
En octubre de 2006, se quedaron con la cara roja después de que se supiera que algunos iPods de video habían sido vendidos con el "RavMonE.exe" presente en su almacenamiento interno. Esta es una variante de la familia de malware RJump que, cuando se ejecuta en una computadora con Windows, abre una puerta trasera que permitiría a un atacante obtener acceso remoto a la máquina infectada.
Es difícil decir cómo ocurrió la infección, pero los expertos creen que sucedió, irónicamente, durante el proceso de prueba de control de calidad. En una entrevista dada en ese momento, el empleado de Sophos, Graham Cluey, dijo: "Es muy probable que algunos de los Video iPods se hayan enchufado a una PC con Windows para fines de prueba en la planta de fabricación de contratistas con sede en China".
Dos años después, en 2008, Samsung se encontró en una posición similar cuando uno de sus marcos digitales se envió con un disco de instalación de controlador infectado por keylogger. Al igual que el Video iPod, se cree que el malware se deslizó durante el proceso de fabricación.
Y a principios de este año, aprendimos sobre BadUSB Sus dispositivos USB ya no son seguros, gracias a BadUSB Sus dispositivos USB ya no son seguros, gracias a BadUSB Leer más: un fallo de seguridad aparentemente imparable que se encuentra en casi todos los dispositivos USB. Esta vulnerabilidad es increíblemente difícil de defender y podría ver el malware distribuido a través del firmware de los dispositivos USB.
Es importante recordar que la mayoría de las infecciones de malware ocurren como resultado de la actividad de los usuarios, ya sea al hacer clic en un anuncio malicioso o al descargar algo que probablemente no deberían. Sin embargo, una y otra vez hemos visto que es posible que ocurran infecciones como resultado de la negligencia del fabricante.
¿Cómo puedo protegerme?
Protegerse contra dispositivos USB deshonestos es más fácil de lo que parece.
En primer lugar, cuando sea posible, intente evitar enchufar dispositivos que no sean de confianza en su computadora. Esto ya es de conocimiento común cuando se trata de memorias USB. Por qué las memorias USB son peligrosas y cómo protegerse. ¿Por qué las memorias USB son peligrosas y cómo protegerse? Las unidades USB son tan omnipresentes en el mundo de la tecnología actual, pero cuando debutaron por primera vez revolucionaron el intercambio de datos. Las primeras unidades flash USB tenían una capacidad de 8MB, lo cual no es mucho para los estándares actuales, pero ... Leer más, especialmente en entornos corporativos donde existen serias preocupaciones cuando se trata de la filtración de datos. Desafortunadamente, el mismo conocimiento no existe cuando se trata de otros dispositivos con USB.
La única forma segura de protegerse es evitar enchufar cosas en su computadora a menos que pueda dar fe de ello. Idealmente, deberías usar un cargador de pared. Sin embargo, si esto no es una opción, siempre puede usar un adaptador USB de solo carga.
Funcionan como los cables USB estándar, pero con una diferencia clave: los cables de datos se cortaron, lo que significa que solo permite el paso de la energía. Puede obtener uno de estos cables en Amazon. También son baratos, con la mayoría de los minoristas por solo unos pocos dólares, y podrían significar la diferencia entre tener una computadora limpia y segura y una pesadilla cargada de virus.
Es mejor prevenir que curar
Para los fumadores electrónicos, la cobertura de The Guardian de esta historia ha venido con algunos consejos útiles:
Dave Goss, del Vape Emporium de Londres, dice que los vapers pueden mantenerse seguros comprando a fabricantes respetados como Aspire, KangerTech e Innokin, y buscando "cheques de cero" en la caja, que marcan los productos auténticos de los falsificados.
Para todos los demás, el consejo es el mismo. Tenga cuidado con los componentes electrónicos sin nombre o falsificados. Asegúrese de que su computadora esté parcheada y actualizada, y ejecute un paquete actualizado de antivirus. Y si no confías en eso, no lo enchufes a tu computadora.
¿Alguna vez tu computadora ha sido infectada como resultado de un dispositivo USB? Quiero oír hablar de eso. Déjame un comentario a continuación y hablaremos.
Créditos de las fotos: E-Cigarette Mod: Vamo V5 (Lindsay Fox), iPod Video (Zach Petersen), unidad USB (Sam Davyson), Astro y KFL (Terry Ozon)