Cuidado con tus dispositivos IoT: los hackers pueden acceder por muchas vías

control-casa-smart

Cuidado con tus dispositivos IoT: los hackers pueden acceder por muchas vías

VALORACIÓN DEL ARTÍCULO:
5/5

Los dispositivos IoT están cada vez más presentes en nuestras vidas y nos facilitan muchas tareas. Desde enrutadores, puertas de garaje de apertura automática o asistentes personales hasta refrigeradores o coches inteligentes. Sin embargo, en muchas ocasiones los usuarios no son conscientes de que poseen este tipo de dispositivos y no se preocupan por su seguridad, lo que abre una puerta a los hackers para atacar sus redes. Los expertos de Bitdefender alertan especialmente en dispositivos de IoT como las cámaras de vigilancia, los monitores para bebés, los termostatos inteligentes o las impresoras.

 

Los riesgos que comportan los dispositivos IoT al usuario se pueden dividir en cuatro categorías principales:

 

  1. Riesgos de privacidad: los dispositivos vulnerables pueden permitir que los atacantes se afiancen en un hogar a través de cámaras IP inteligentes o monitores para bebés y también que se hagan un hueco en las redes internas de los usuarios.

 

  1. Riesgos de seguridad física: a medida que dependemos cada vez más de los dispositivos IoT para monitorizar y acceder a las instalaciones, los atacantes pueden poner a los usuarios en riesgo físico, por ejemplo, al desbloquear cerraduras inteligentes de forma remota, al cortar la energía a través de enchufes inteligentes vulnerables o al apagar sensores de humo y cámaras de vigilancia

 

  1. Riesgo de tener comprometidas las redes del hogar (o de la empresa). Los dispositivos comprometidos en una red privada pueden ayudar a los atacantes a acceder a la red de otro tipo de dispositivos más importantes, como servidores NAS u ordenadores.

 

  1. Cibertaques contra otros: los dispositivos IoT están presentes de forma masiva en Internet y los operadores de malware buscan constantemente dispositivos vulnerables para inscribirse en redes de bots DDoS. Estas redes de bots se utilizan después para lanzar devastadores ataques DDoS contra empresas, proveedores de servicios de Internet, infraestructura crítica o hacia partes centrales de Internet.

 

Las posibles consecuencias de estas vulnerabilidades son la pérdida de información privada, la vulneración al derecho de la vida privada, el acceso no autorizado a viviendas u otros locales e incluso ataques devastadores contra operadores de infraestructuras críticas.

dispositivos-IoT

Siempre compra dispositivos IoT seguros y con garantía del fabricante

Ante esta situación, uno de los aspectos más importantes que hay que tener en cuenta es la reputación del fabricante. Comprar un dispositivo de una marca de confianza generalmente conlleva mayor seguridad ya que el equipo de desarrollo podrá gestionar los informes de seguridad, implementar soluciones oportunas y minimizar la exposición de los usuarios. Muchos dispositivos IoT, particularmente los que no son de marca, nunca reciben correcciones de seguridad, lo que significa que las vulnerabilidades descubiertas en su firmware permanecerán allí hasta que se retire el dispositivo.

 

Los usuarios deben tomar sus propias precauciones

 

Las precauciones que deben tomar los usuarios durante el uso de los dispositivos IoT son las siguientes:

 

  1. Cambiar las credenciales predeterminadas en los dispositivos. Las buenas contraseñas son como candados fuertes para los dispositivos inteligentes que pueden ser puntos de entrada: cámaras de seguridad, candados, relojes, monitores para bebés, juguetes inteligentes, bombillas, aspiradoras, termostatos e impresoras. Hay que usar una combinación de letras (mayúsculas y minúsculas), números y caracteres especiales y crear una contraseña única para cada dispositivo.

 

  1. Comprobar las vulnerabilidades conocidas antes de comprar un dispositivo inteligente. Es aconsejable leer reseñas y comentarios no solo sobre las funciones de un dispositivo, sino también sobre los posibles peligros para la seguridad.

 

  1. Configurar una red de invitados separada de la principal. Hay que tener dos redes Wi-Fi, una para ti y otra para los visitantes. La principal ventaja es que esta red separada está bloqueada del resto de los dispositivos del usuario, por lo que su información confidencial no queda expuesta. El usuario puede dar a su red de invitados una contraseña simple que sea más fácil de recordar que la complicada que protege la red principal.

 

IoT

Cómo detectar las vulnerabilidades y cómo actuar sobre los dispositivos IoT

 

Hay que tener en cuenta que las intrusiones suelen ser difíciles de detectar debido a la naturaleza de «caja negra» de los dispositivos IoT. Esta es la razón por la cual la industria recomienda que los propietarios de este tipo de dispositivos dispongan de una solución de seguridad que se ejecute a nivel de red con el fin de identificar anomalías y comunicaciones no autorizadas. Cada vez más proveedores están incorporando soluciones de seguridad para dispositivos IoT, que automatizan la respuesta a los ataques y avisan al usuario sobre comportamientos inesperados tan pronto como ocurren.

 

Por último, los usuarios que crean que sus dispositivos están fallando deben ejecutar de inmediato un análisis de vulnerabilidades en la red para averiguar si tienen algún motivo de preocupación. Si se confirman sus sospechas, el usuario debe comunicarse de inmediato con el proveedor del dispositivo para ver si tiene una solución para la vulnerabilidad descrita. Si el dispositivo no se puede reparar, tiene que dejar de usarlo de inmediato y reemplazarlo por uno nuevo.

 

 

TAMBIÉN TE INTERESA

all ia

all ia, el primer buscador de herramientas de inteligencia artificial

Ha llegado el punto en que uno ya se pierde con las herramientas de inteligencia artificial. A lo largo de este último año han surgido infinidad de soluciones que se distribuyen en todos los rincones de internet. Se podría decir que hay una para cada inquietud, sea a nivel personal en el terreno profesional. Pero

login-y-contraseña

El método definitivo para tener una contraseña segura: 9 pasos

Tener una contraseña segura es el primer paso para tener cierta seguridad en nuestra vida digital. Correo electrónico, claves del banco, Amazon, por poner unos ejemplos… son plataformas que estamos acostumbrados a usar casi a diario. Para todos ellos y el resto de plataformas a las que estemos suscritos, la contraseña segura es fundamental para

meta-quest-3

Meta Quest 3: características del nuevo adalid de la realidad virtual

La realidad virtual (VR) ha experimentado un crecimiento exponencial en los últimos años, y Meta Quest 3 se presenta como el pináculo de esta evolución. Como la tercera generación de dispositivos de realidad virtual autónomos desarrollados por Meta, anteriormente conocida como Facebook, el Meta Quest 3 representa una amalgama de tecnología de vanguardia y diseño

Wacom-Movink

Wacom Movink, el panel interactivo OLED más fino y ligero del mercado

Parecía estar ya todo escrito sobre monitores y panales y en éstas, llega el Wacom Movink para sorprendernos a todos. Dirigido especialmente para diseñadores y creadores de contenido, esta pantalla representa un avance significativo por su combinación única de rendimiento, portabilidad y calidad visual excepcional. El dispositivo llega acompañado de un nuevo lápiz digital, su