Los riesgos en las videoconsolas conectadas a Internet

Como los ordenadores llevan mucho más tiempo existiendo y han estado conectados a Internet desde hace muchos años, éstos siguen siendo la plataforma más utilizada mundialmente para jugar a videojuegos online y por ello son el principal objetivo de los ciber-atacantes especializados.

Pero desde hace unos pocos años la conexión a Internet y el juego online también es posible para las principales marcas de videoconsolas, haciendo que el número de usuarios conectados a estos dispositivos crezca de una manera vertiginosa. Han inundado el mercado con una gran variedad de videojuegos que permiten interactuar de forma remota a través de Internet.

Actualmente, son tres las consolas que dominan el mercado en número de ventas: Wii de Nintendo, Xbox 360 de Microsoft y Play Station 3 de Sony

Todas estas consolas disponen de la  capacidad de jugar online aunque en  cada una de ellas, es diferente el  método de acceso. Por ejemplo, en la  plataforma de Microsoft, llamada Xbox  Live, para poder acceder se necesita estar suscrito y pagar una cuota. En  cambio, para acceder a la plataforma  online de Sony Play Station 3, la PlayStation Network, es necesario abrir  una cuenta, aunque en este caso gratuita. Por último, Wii también dispone de su propia plataforma de juego online; en este caso, el jugador  no tiene que abrir ninguna cuenta especial para poder jugar contra otros jugadores vía Internet.

Típicamente se ha pensado que debido a que las plataformas sobre las que corren las consolas son propietarias, los juegos son seguros y no existen virus adaptados a las videoconsolas. Esto se ha demostrado que no es totalmente cierto, y aunque no llega al nivel de los ordenadores, han aparecido muestras de programas maliciosos para consolas.

Xbox 360

Riesgos en videoconsolas onlineSu servicio Xbox Live  permite a los jugadores competir en línea y descargar contenidos como  juegos arcade, demos, trailers,  programas de televisión y películas. Hasta el momento, no se han  detectado virus para el sistema  operativo de Xbox 360, pero eso no quiere decir que en un futuro próximo no puedan aparecer.

Un síntoma de esto último, se puede ver en la siguiente imagen, donde se expone un intento de ataque de tipo phishing a los jugadores del juego “Call of Duty Black Ops”. En él, se indica al jugador que su cuenta de Xbox Live va a ser cerrada a menos que envíe su dirección de correo y contraseña. Obviamente, se trata de un engaño que pretende hacerse con las credenciales del jugador.

Riesgos en videoconsolas online

A parte de los ordenadores, las consolas también sufren del problema de la piratería. En el caso de la Xbox 360, para que un usuario pueda jugar a copias no originales de un juego, es necesario que modifique el lector de la consola. La modificación del lector acarrea, además de la pérdida de la garantía, algunos problemas para el usuario.

Por ejemplo, Microsoft ha establecido una política para detectar y prohibir la presencia de consolas modificadas jugando en Xbox Live. Para hacer cumplir esta política, Microsoft realiza búsquedas entre todas las consolas conectadas a Xbox Live para determinar las consolas que han sido modificadas y  las que no. En caso de encontrar una consola modificada, prohibiría el acceso de forma indeterminada a Xbox Live a esa consola.

Recientemente, Microsoft ha lanzado al mercado un nuevo dispositivo que permite interactuar mediante sensores de movimiento y cámaras con el jugador analizando sus movimientos, el Kinetic. Pero no sólo está siendo utilizado por los juegos, también el malware ha visto la posibilidad de utilizar este nuevo dispositivo. Ha aparecido un malware que se aprovecha de Xbox Kinetic para realizar acciones ilícitas. En realidad es una prueba realizada por un joven investigador que ha demostrado la capacidad de usar Kinect como cámara espía. El malware, utiliza las capacidades de detección de movimiento y las cámaras para realizar fotos cuando detecta movimiento. Una vez realizadas las fotos, es capaz de enviarlas por Internet a una cuenta de Picassa controlada por el creador del programa espía.

Play Station

Riesgos en videoconsolas onlineLa consola Play Station 3, también conocida como PS3 es la alternativa de Sony a la Xbox 360 de Microsoft.

Al igual que en la consola de Microsoft, no se conoce ninguna muestra de malware que esté afectando masivamente a la PS3 para provocarle un funcionamiento irregular, aunque existen casos aislados donde la consola ha sido utilizada como parte de redes que actúan según las indicaciones de su controlador con diferentes fines, como envío de correo spam por ejemplo.

En la Play Station 3 ha sido posible la modificación de componentes internos para permitir la ejecución de software no permitido por Sony. Esta modificación ha permitido a los usuarios ejecutar programas como reproductores de vídeo y de música, pero también ha permitido la piratería de juegos. Para realizar esta modificación, los jugadores que lo desearan, podían realizar una arriesgada operación para substituir el sistema operativo de la consola por otro en el que las protecciones de Sony estaban parcialmente desactivadas. Esta modificación, provocó que algunos jugadores estuvieran a punto de dañar irreparablemente sus consolas cuando intentaron modificar el sistema operativo.

A parte de los problemas que sufrieron algunos usuarios al modificar la consola, los jugadores también han tenido problemas con la plataforma de juego online de Sony, conocida como PlayStation Network. El 2 de Mayo de 2011, esta sufrió una intrusión por parte de atacantes desconocidos, los cuales tuvieron acceso a 77 millones de cuentas. Entre otros datos, tuvieron acceso al nombre, dirección de correo electrónico y la más importante, al número de tarjeta de crédito.

Esta intrusión provocó que Sony tuviera que cerrar PlayStation Network hasta que las causas de la intrusión fuesen esclarecidas. El 17 de Mayo, Sony reabrió el acceso a todos sus usuarios.

Wii

Riesgos en videoconsolas onlineLa Nintendo Wii, revolucionó el mundo del videojuego en 2006 cuando salió al mercado y mostró al público su novedosa interfaz. Wii fue la primera consola en la cual el jugador debía de moverse realmente para realizar acciones en el juego.

La seguridad de la consola ha sido vulnerada en varias ocasiones, permitiendo a los desarrolladores ejecutar código no permitido por Nintendo. Esto ha provocado, que desarrolladores independientes de todo el mundo puedan crear nuevos juegos y aplicaciones sin la aprobación de Nintendo.

Al igual que en la Play Station 3, para poder realizar estas acciones se tenía que modificar el sistema operativo de la consola, con el consiguiente riesgo de deteriorar de forma irrevocable la consola.

La consecuencia de estas modificaciones para el usuario final de las partidas online, ha sido la aparición de juegos modificados que permiten a los jugadores utilizar sistemas para vencer a sus contrincantes, disminuyendo así el valor de las partidas multijugador. Después de recibir múltiples quejas por parte de los usuarios de Wii, Nintendo estableció controles de seguridad por los cuales se impedía que jugadores que realizaban acciones ilícitas en las partidas online se pudieran conectar de nuevo.

Toda la información contenida en este post procede de nuestro informe sobre Seguridad en Juegos Online 2011 [PDF, 1.2MB] y en él se pueden consultar las referencias a todas las imágenes y datos mencionados.

5 2 votes
Article Rating
13 Comments
más nuevo
más viejo más votado
Inline Feedbacks
View all comments
Anonymous
5 years ago

Vengo del futuro, la digo que va a acabar viviendo en la calle por su hijo,

JAJAJAJAJAJAJAJAJAJAJAJAJ

Merche Paulino
6 years ago

Hola, el año pasado compramos la PlayStation 4 a mi hijo de 14 años. Desde hace unos meses le contraté para que pudiera jugar online y la sorpresa es que desde octubre me están haciendo compras que me llegan a mi cuenta de PlayStation network London. Pensé que era mi hijo al cuál regañamos y le castigue sin jugar y se la guardamos, la sorpresa es que me siguen comprando juegos y casa vez con mayor frecuencia. En un mismo día 5 o 6 compras y eso que me bloquearon la tarjeta de crédito (LO SIGUEN HACIENDO Y ME ESTOY… Read more »

Anonymous
8 years ago

Hola : como puedo hacer o saber si mi hijo esta utilizando el playstation si, yo me encuentro en mi trabajo ?? Como puedo saber si esta en linea ?? Le agradecería su ayuda

Sonia Patricia
8 years ago

Hola, hace 2 meses le robaron el xbox360 a mi hijo pero el dia de hoy un amiguito le dijo que su monito con el cual jugaba en linea estaba conectado como le hago para localizarlo por medio de la dirrecion ip?

rocio calatayud garcía
11 years ago

Hola, tengo un hijo de 11 años al que le encantan los videojuegos, también a mi esposo le gusta mucho jugar, el niño quiere que le contratemos el x box live, pero a mi me da miedo que tenga acceso a pornografia o a ser extorsionado por un adulto. Mi esposo dice que no hay problemas, que es seguro. Por favor díganme si hay riesgos en este tipo de juegos.

11 years ago

Hola Rocio, en respuesta a tus dudas sobre los peligros de ver contenidos no adecuados o se extorsionado por un adulto tengo que decirte que el riesgo existe. Aunque Microsoft (y las demás empresas de videojuegos) suelen ser muy restrictivas en cuanto a contenidos pornográficos, no se tiene la certeza al 100% de que no verá alguna vez contenido no adecuado a su edad. El caso de la extorsión de menores si que es mas difícil de frenar por las empresas de videojuegos porque está fuera de su alcance. Como ejemplo, te dejo el enlace a una noticia de Octubre… Read more »

Jose Luis
11 years ago

A mi hijo de 8 años lo engaño un usuario diciendole que le obsequiaria 1500 puntos pero le tenia que dar su clave y contraseña, obviamente mi hijo ya no puede jugar en linea, se puede hacer algo, es decir, puede recuperar su clave y contraseña????

Fernando
11 years ago

Me parece interesante, pero el riesgo para la seguridad de los datos personales de los usuarios y mas aun los numeros de TC, se puede evitar simplemente utilizando formas de pago inmediatas , con las Card Network , las cuales tiene las cantidades necesarias para realizar este tipo de transferencia, es una manera de evitar riesgos.