De acuerdo con datos de la Oficina de Estadísticas de Transporte, las aerolíneas de Estados Unidos transportan a 746 millones de pasajeros al año.
Si se toman en cuenta las aerolíneas internacionales, la cifra asciende a mil millones de personas en los 5 mil aeropuertos designados para vuelos comerciales. Pero los datos personales de estos viajeros están en riesgo.
Un informe de Cornet señala que los operadores de aeropuertos a menudo sacrifican la seguridad cibernética por la comodidad del consumidor: abren las redes Wi-Fi del aeropuerto, pero dejan las redes sin encriptar, sin asegurarse de que estén bien configuradas.
“Al dejar las redes sin encriptar, exponen la información compartida, a través del Wi-Fi público, a un riesgo significativo. Se comprometen los sistemas, archivos, aplicaciones y datos personales de los viajeros”, sostienen.
Para los atacantes, es más fácil acceder y explotar los datos de los dispositivos conectados al Wi-Fi de los aeropuertos. Pueden atacar con redes como cautivo portals (AKA Wireless phishing), Evil Twins, ARP poisoning, VPN Gaps, Honeypots y enrutadores comprometidos.
Los viajeros de negocios son quienes se conectan a estas redes frecuentemente. Cornet advierte que pueden filtrarse datos de empresas y cualquier información que se almacene en “la nube”.
El equip de Coronet recopiló datos de más de 250,000 puntos finales de consumidores y corporativos que viajaron a través de los 45 aeropuertos más activos de Estados Unidos, en el transcurso de cinco meses.
Asignó puntajes de vulnerabilidad, de acuerdo con factores de seguridad como: Anti-malware activo y actualizado, firewalls activos y actualizados, protección de contraseña para el acceso del dispositivo / sistema operativo, aplicaciones de confianza, cifrado de disco / almacenamiento.
“Según nuestro análisis, consideramos que un nivel de riesgo aceptable es inferior a 6.5 y cualquier puntaje más alto representa exposiciones inaceptables”, apuntan.
Mira en nuestra galería cuáles aeropuertos resultaron ser los más vulnerables ante el robo de datos personales.