Cómo el Internet de las Cosas y los Hogares Inteligentes Hacen que el Hackeo Sea Más Interesante

En 2011, una startup conocida como Nest Labs creó un termostato que aprendía los patrones de temperatura en tu hogar y se ajustaba sin tu intervención para maximizar tu comodidad. También se conectaba a internet, convirtiéndose oficialmente en uno de los productos más populares del “Internet de las Cosas” (IoT) para el mercado de consumo. Antes de que este termostato llegara al mercado, ya había una variedad de productos que se conectaban de manera similar a internet. Mientras todos están ocupados hablando de las comodidades que trae tal innovación, hay muy pocos que miran cuán complejo se volverá el panorama de seguridad como consecuencia del IoT.

Por Qué el IoT Puede Ser Problemático

Una de las primeras empresas en evaluar realmente los problemas que el IoT puede traer fue PerfectCloud. En su extenso post de blog, detalló cómo puede ser peligroso para las empresas que no son conscientes de las consecuencias de introducir más posibilidades de filtración.

El IoT es potencialmente peligroso no porque nuestras máquinas “se vuelvan contra nosotros”, sino porque son capaces de comunicarse con internet en general. Probablemente ya has visto los problemas que enfrentan las computadoras como resultado de estar conectadas a la web. Obtienen virus, son explotadas de manera regular, y a veces los hackers incluso obtienen control de todo el sistema para realizar actividades perniciosas a través de él.

El IoT simplemente presenta más posibilidades para que esto suceda al conectar tu tostadora, tu nevera, tu coche, tu televisor y otros artículos del hogar a internet.

Cómo el IoT Puede Usarse para Amenazar la Seguridad de Internet

La mayor amenaza que enfrentamos con el IoT son las botnets. Si no sabes sobre botnets, puedes leer sobre ellas en nuestro artículo sobre denegación de servicio distribuido (DDoS). En el escenario típico de violación, un hacker infectará una computadora con un virus que conecta automáticamente el sistema a un servidor central. El hacker luego ordenará a todas las computadoras infectadas inundar una dirección IP particular con paquetes, abrumando la capacidad de esa dirección IP para procesar tráfico normal.

Con el IoT, muchos sistemas operativos de dispositivos son simples y muy difíciles de violar (irónicamente, los sistemas operativos complejos son más fáciles de vulnerar). En lugar de intentar infectar un dispositivo IoT, la mayoría de los hackers optarán por explotar una vulnerabilidad en la forma en que se comunica. Este proceso más corto facilita la infección de miles de dispositivos al mismo tiempo y crea efectivamente una botnet descentralizada fantasma. ¡Un DDoS como este es muy difícil de detener! Además, tal cosa ya ha sucedido.

Cómo Protegerte

Ahora que entiendes el problema en el IoT, es hora de averiguar cómo ayudar a evitar que tu tostadora se convierta en un dron de combate. Una de las mejores maneras de hacer esto es crear una “intranet” configurando tu router para evitar que el dispositivo se comunique con el mundo exterior. En su lugar, solo se comunicará con tu LAN, permitiéndote monitorear y configurar los dispositivos en casa. Tal configuración restringe la forma en que usas el IoT, pero abre menos puertas a los hackers que intentan (digitalmente) entrar en tu casa.

Descubre qué puertos usa tu tostadora para comunicarse, luego configura tu router para cerrar ese puerto para comunicaciones externas. ¡Es una idea muy simple pero efectiva!

Conclusión

¿Deberías dejar de usar el IoT por completo? ¡Absolutamente no! Sin embargo, ciertamente espero que este artículo enseñe a las personas a ser más cuidadosas con la tecnología que utilizan. El mensaje subyacente aquí es que la conveniencia a veces requiere un compromiso en la seguridad que las personas no están listas para hacer. ¡Cuéntanos tus pensamientos sobre esto en un comentario a continuación!