Internet of things, El internet de las cosas ha ganado mucha presencia en nuestro día a día. Cada vez más vemos dispositivos tradicionales que se conectan a nuestra red para compartir información.
Con el gran crecimiento del uso de estos se abre un nuevo vector de ataque para los malos. Estos por su poca capacidad de procesamiento no llevan un software complejo. Por esto no pueden llevar un sistema de encriptación robusto. Esto hace lo más sencillo de explotar vulnerabilidades.
Debemos tener en cuenta que estos dispositivos tienen conexiones pasivas, permitiendo al atacante ganar más tiempo para poder escalar privilegios en la red. Esta pasividad también los hace más vulnerables para caer en una botnet (conjunto de dispositivos infectados controlados por un atacante para realizar actividad maliciosa como ataques DDoS).
En este grafo se analiza una muestra de una variante de Mirai un malware especializado en infectar IOT y posterior realización de ataques Ddos. Aquí se ve como contactan con 280 direcciones IPs dificultando su análisis en especial para encontrar el Command and control del atacante.
Este tipo de dispositivo son especiales para recopilar datos y como sabemos, los datos son importante para los cibercriminales. Por lo tanto, el atacante buscará, como escalar, privilegios para ganar acceso no solo a los datos generados por el dispositivo, sino a todos de nuestra red para realizar cualquier tipo de ataque.
¿Cómo protegernos?
Debemos seguir una sencilla regla: Todo lo que está conectado es vulnerable.
Entonces si no es necesario desaconsejamos usar este tipo de dispositivos. Pero si le necesitamos dar un uso práctico recomendamos solo mantenerlos conectado el tiempo necesario y siempre mantenerlos actualizados si reciben actualización. Es de buena práctica usar dispositivos de marcas en las que podamos confiar.
Hemos visto que la naturaleza de conectividad de este tipo de dispositivo hace muy sencilla la explotación de vulnerabilidades. Cada vez está en auge los IOTs que tanto nos pueden servir de ayuda. Es tal la evolución que nos los podemos encontrar distintas clasificaciones como los MIOTs Medical Internet of Things. Los IOTs usados en el ámbito de la salud.
No solo con la domótica; en nuestras casas se busca “hiperconectar” todos los dispositivos llegando a veces produciendo un abuso llegando a crear las hueveras o tenedores inteligentes.
Este abuso conlleva mayor proliferación de ataques a este tipo de tecnología.
