Internet de las Cosas: vulnerabilidades y tipos de ataque que puede sufrir
Los dispositivos de casa que se conectan a Internet est芍n expuestos igual que el m車vil o el PC, aunque a mayor nivel.
Cada vez m芍s cosas forman parte del llamado Internet de las cosas o Internet of Things (IoT), un concepto que hace referencia a la interconexi車n digital de objetos cotidianos y que actualmente se usa con una denotaci車n de conexi車n avanzada de dispositivos, sistemas y servicios que va m芍s all芍 del tradicional M2M (m芍quina a m芍quina) y cubre una amplia variedad de protocolos, dominios y aplicaciones.
Los peligros y vulnerabilidades del IoT
Es precisamente este concepto de interconexi車n total a trav谷s de la Red lo que puede suponer un enorme riesgo para el usuario, ya que aunque tengamos el m車vil o el port芍til protegidos con AVAST y otros cuantos antivirus y programas, cosas como la Smart TV o la nevera que pueden conectarse a Internet no disponen de este nivel de protecci車n y por tanto son blancos f芍ciles de ser hackeados y abrir una vulnerabilidad para que un pirata entre en nuestra red.
Por ello hay quien considera al IoT como una pesadilla de seguridad en potencia. Seg迆n la OSI, la Oficina de Seguridad del Internauta, estas son las vulnerabilidades usuales a las que los IoT est芍n expuestos:
- Credenciales de acceso al dispositivo (usuario y contrase?a) que vienen configuradas por defecto y que en algunos casos no pueden cambiarse por otras diferentes.
- Al acceder al software de control y configuraci車n del dispositivo, 谷ste usa protocolos de cifrado inseguro que provoca que se pueda ver toda la informaci車n o que se pueda acceder v赤a Internet (en remoto) sin establecer un filtro de seguridad.
- No hay un cifrado o est谷 es inseguro en las comunicaciones que realizan los dispositivos con la nube, el servidor o el usuario.
- Al facilitarse la configuraci車n del dispositivo, hay par芍metros y caracter赤sticas de seguridad que no pueden modificarse.
- En algunos casos, no disponen de actualizaciones para corregir fallos de seguridad detectados tanto en el software, como en el firmware de los dispositivos, debido a que, por ejemplo, el soporte t谷cnico tiene una duraci車n determinada en el tiempo, como sucede con los sistemas operativos antiguos o con la vida 迆til del dispositivo.
- En determinados dispositivos IoT, se ha detectado la presencia de puertas traseras o backdoors que vienen instaladas de f芍brica y que posibilitan el acceso de forma remota al dispositivo y modifican el funcionamiento del mismo.
Los tipos de ataques a los dispositivos IoT
Todas estas vulnerabilidades son factibles de ser aprovechadas y explotadas por cibercriminales con conocimientos, us芍ndolas como armas para realizar distintos ataques digitales como los siguientes:
- Ransomware o secuestro de dispositivos: Este tipo de ataque consiste en la infecci車n del dispositivo mediante un virus que bloquea su uso hasta que se realiza un pago, normalmente en criptomonedas, para liberarlo. Aunque el pago no garantiza la recuperaci車n del control del dispositivo.
- Ataques de denegaci車n de servicio (DOS/DDOS): Este tipo de ataque se aprovecha de las vulnerabilidades que tiene el dispositivo que le permiten obtener su control. ?ste se une a una red con miles de equipos infectados que atacan a objetivos predefinidos de forma conjunta.
- Bots de spam: Con la infecci車n, se busca el control del dispositivo para utilizarlo posteriormente para dirigir y gestionar el env赤o masivo de correo basura.
- Robo de informaci車n: Se produce mediante el ataque al dispositivo IoT que permite a su vez el acceso a otros dispositivos conectados a la red, ya sean ordenadores, servidores, routers, etc. Este ciberataque permite acceder a documentos y archivos, as赤 como realizar un an芍lisis del tr芍fico de la red a la que est芍n conectados y robar las credenciales de los diferentes servicios que usan los usuarios de dicha red (cuentas de correo, redes sociales, servicios financieros, tiendas online, etc.).
- Manipulaci車n de las mediciones: Este ataque tiene como objetivo que el servidor, en base a los datos observados, proporcione informaci車n falsa o ejecute 車rdenes err車neas para provocar aver赤as en las infraestructuras o en las casas, por ejemplo, sobrecargar la red el谷ctrica, apertura de puertas o grifos, funcionamiento an車malo de los electrodom谷sticos o de la calefacci車n, etc.
- Privacidad: Los atacantes pueden obtener informaci車n de la v赤ctima, como su situaci車n en un determinado lugar, sus gustos u obtener informaci車n de los dispositivos que el usuario tiene conectados a la red.
Consejos para Proteger tu red IoT
Cambia las credenciales por defecto
Cambia las credenciales (nombre de usuario y contrase?a) que vienen por defecto, ya que 谷stas credenciales son comunes al resto de dispositivos de la marca, y f芍ciles de conseguir en una b迆squeda en Internet, lo que les convierte en objetivo de ataques. Por ejemplo, la botnet Mirai infecta a los dispositivos IoT a trav谷s de las credenciales usadas por defecto, instalando c車digo malicioso en los mismos.
Red Independiente
A赤sla este tipo de sistemas y los dispositivos que utilizas para conectarte con ellos en una red independiente, as赤 evitar芍s que alguien que acceda a tu red wifi pueda interactuar con ellos. Si no necesitas acceder de forma remota a tu red, deshabilita la administraci車n remota.
Contrase?as robustas
Protege todos los dispositivos como m赤nimo con WPA2 y contrase?as robustas. Tambi谷n es importante proteger la seguridad del router para evitar que alguien conectado a la red pueda acceder a 谷l.
Filtrado de tr芍fico
Si tienes ciertos conocimientos t谷cnicos, establece un filtrado de tr芍fico en la red para evitar que el tr芍fico no autorizado se dirija hacia alg迆n dispositivo en concreto, o hacia el exterior de la red.
Datos cifrados
Es recomendable que la informaci車n que contenga o reciba el dispositivo est谷 cifrada para evitar el robo, la manipulaci車n o la modificaci車n de las acciones a realizar.
Pasarle un antivirus
Realiza an芍lisis peri車dicos con un antivirus en busca de infecciones, vulnerabilidades o cualquier otra amenaza.
Revisar los permisos de las apps
Si tienes dispositivos IoT y utilizas en tu m車vil las aplicaciones de control y gesti車n de los mismos, revisa que los permisos concedidos son los que necesita y si no, deshabilita aquellos permisos que no sean necesarios para su funcionamiento.
Pol赤ticas de privacidad
Lee las pol赤ticas de privacidad de los dispositivos que utilices para estar informado sobre qu谷 informaci車n recolecta, almacena y el uso que hace de ella la empresa creadora del producto.
Actualizaciones
Mant谷n actualizado el software de los equipos y el firmware de los dispositivos IoT. Cuando m芍s actualizados est谷n y tengan los 迆ltimos parches de seguridad, m芍s dif赤cil ser芍n de hackear.