Una invitación es todo lo que necesitan los ciberdelincuentes para tomar el control de Gemini y hackear los dispositivos conectados que haya en una red doméstica, en un tipo ataque que recibe el nombre de 'promptware'.
El 'promptware' aprovecha la integración de los grandes modelos de lenguaje (LLM, por sus siglas en inglés) en las aplicaciones para introducir indicaciones maliciosas que pueden comprometer los asistentes de inteligencia artificial que los integran.
El riesgo para los usuarios es real, como han demostrado tres investigadores de la Universidad de Tel Aviv (Israel), Ben Nassi, Stav Cohen y Or Yair. En su trabajo, han utilizado ataques de 'promptware' dirigidos contra el asistente Gemini de Google para ganar acceso a su arquitectura en Workspace y manipular dispositivos inteligentes del hogar o extraer información del correo electrónico.
La variante de 'promptware' que han utilizado permite introducir en Gemini indicaciones ('prompts') indirectas -maliciosas- mediante correos electrónicos, invitaciones de calendario o documentos compartidos.
Por ejemplo, los cibercriminales envían una invitación a la víctima ya sea a su correo de Gmail o Calendario, y cuando esta le pide a Gemini información sobre ese 'email', la indicación maliciosa se activa y compromete al asistente.
De esta forma, se abre la puerta a la manipulación de los servicios y dispositivos que la víctima utilice con Gemini, facilitando el control del termostato, la iluminación del hogar o el acceso al correo electrónico, por ejemplo.
Con ello, los cibercriminales pueden apagar la luz, activar la calefacción, realizar una transmisión de vídeo sin que la víctima se dé cuenta, eliminar eventos del calendario, extraer datos del correo, geolocalizar a la víctima e incluso abrir una ventana.
Este tipo de ataque impacta en Gemini tanto en la aplicación móvil como en web y en Asistente de Google. Según los investigadores, el 73 por ciento de las amenazas que han analizado en su investigación suponen un riesgo alto-crítico.
Como informan, avisaron de esta amenaza a Google en febrero y en este tiempo la compañía tecnológica ha implementado "defensas de múltiples capas" para mitigar los problemas de seguridad identificados.
Últimas Noticias
El rendimiento del bono británico a 10 años toca máximos desde 2008 y roza el 5% tras el conflicto de Irán
Los títulos de deuda pública británicos, en torno al 5% de interés, reflejan el impacto de la crisis energética global desatada tras el conflicto en Oriente Próximo, mientras analistas advierten sobre la volatilidad y la necesidad de cautela en el mercado
Extraditado a EEUU el exministro de Seguridad de Costa Rica Celso Gamboa por narcotráfico
Tras su detención en 2023, Celso Gamboa y Edwin López fueron enviados a Texas acusados de operar una red criminal y lavar fondos ilícitos, en una extradición calificada por la Fiscalía como “hito” en el combate al tráfico internacional
España afirma que la UE "no debe resignarse a una 'realpolitik' mal entendida" y pide integración
El FMI enfría sus previsiones para España, al 2,1% en 2026 y al 1,8% en 2027, por la guerra en Irán
EEUU sanciona a una red internacional de financiación para Hezbolá
