{"id":52941,"date":"2025-06-20T13:03:54","date_gmt":"2025-06-20T13:03:54","guid":{"rendered":"https:\/\/www.edgenexus.io\/sin-categoria\/es-la-tostadora-una-puerta-trasera-a-tu-red-la-expo-iot-seguridad-e-ip\/"},"modified":"2025-06-20T13:03:54","modified_gmt":"2025-06-20T13:03:54","slug":"es-la-tostadora-una-puerta-trasera-a-tu-red-la-expo-iot-seguridad-e-ip","status":"publish","type":"post","link":"https:\/\/www.edgenexus.io\/es\/blog-es\/es-la-tostadora-una-puerta-trasera-a-tu-red-la-expo-iot-seguridad-e-ip\/","title":{"rendered":"\u00bfEs la tostadora una puerta trasera a tu red? – La EXPO IoT, Seguridad e IP"},"content":{"rendered":"

<\/p>\n

As\u00ed que
\n\u00bfqu\u00e9 me he llevado de IPEXPO este a\u00f1o?
\n\t<\/strong><\/p>\n

En primer lugar,
\nque Excel est\u00e1 a kil\u00f3metros de Paddington. De hecho, \u00a1tan lejos que estaba intentando
\nencontrar la cabina para dormir en la l\u00ednea Jubilee! Pero hablando en serio, el contenido de
\nque m\u00e1s me atrajo del programa fue el relacionado con la Seguridad, y m\u00e1s concretamente, c\u00f3mo
\nel IoT est\u00e1 afectando a la Seguridad.\n<\/p>\n

El IoT – Internet de las
\nCosas.
\n<\/strong>
\n En primer lugar, me gustar\u00eda aclarar qu\u00e9 es esta nueva palabra de moda, ya que ahora todos los proveedores parecen
\ntener alg\u00fan tenue v\u00ednculo con una \u201cestrategia IoT\u201d. En estos momentos est\u00e1 en todas partes,
\ny los intentos de unirse al carro del IoT han sido incluso m\u00e1s flagrantes que los risibles esfuerzos
\nde los equipos de marketing de algunos proveedores por forzar una alineaci\u00f3n con una estrategia SDN.\n<\/p>\n

En pocas palabras, IoT significa muchos dispositivos
\nconectados a Internet.\n<\/p>\n

No es
\ntan innovador como nos han hecho creer, pero nos referimos a MUCHOS
\ndispositivos… miles de millones… de hecho, Gartner estima que a finales del a\u00f1o pasado,
\nhab\u00eda 3.800 millones de cosas conectadas ah\u00ed fuera. Y por dispositivos no nos referimos s\u00f3lo a ordenadores,
\ntel\u00e9fonos, tabletas, etc. Nos referimos a lavadoras, tostadoras, hervidores, millones de
\nsensores medioambientales que miden cosas desde la temperatura al mon\u00f3xido de carbono y
\n\u00a1hasta juguetes sexuales! Y s\u00ed, debemos seguir cuestionando el valor real para el usuario final
\nde tener una tostadora conectada a Internet. Los que la odian dir\u00e1n que es totalmente in\u00fatil
\ny puede que tengan raz\u00f3n, pero no olvidemos que muchos esc\u00e9pticos dec\u00edan lo mismo de
\nInternet en sus inicios.\n<\/p>\n

La continua popularidad del IoT en
\nsignifica inevitablemente que surgir\u00e1n miles de nuevos proveedores
\n, que construir\u00e1n alg\u00fan dispositivo conectado a Internet junto con alguna aplicaci\u00f3n para
\nhacer algo guay (o no tan guay) y \u00fatil (o no tan \u00fatil).\n<\/p>\n

Entonces,
\n\u00bfd\u00f3nde entra en juego la Seguridad?
\n<\/strong>Piensa en un escenario cotidiano de despliegue de uno de estos nuevos artilugios. Entusiasmados
\npor la perspectiva de estrenar nuestro \u00faltimo juguete, abriremos la caja y, con
\nprisa por conectarlo a la Red, nos conectaremos a \u00e9l por Bluetooth (probablemente
\nutilizando 0000 o 1234 como pin), introduciremos la contrase\u00f1a inal\u00e1mbrica y listo
\nya podremos hablar con \u00e9l. (Eso despu\u00e9s de haber registrado todos nuestros datos con el vendedor de
\nen Internet, por supuesto). La elegante aplicaci\u00f3n gr\u00e1fica
\ny la incre\u00edble marca nos dar\u00e1n la seguridad de que se trata de un producto de calidad
\n.\n<\/p>\n

Sin embargo, en la realidad de
\n, acabamos de destruir nuestro modelo de seguridad de red dom\u00e9stica. \u00bfPor qu\u00e9? Bueno
\nsi hablaras de seguridad probablemente asumir\u00edas que tener un Router
\n\/ Firewall te hace seguro. (Suponiendo, por supuesto,
\nque tu contrase\u00f1a no sea el nombre de tu mascota \/ novia \/ novio
\no, peor a\u00fan, que la dejes por defecto).\n<\/p>\n

Hagamos
\nalgunas suposiciones semirrazonables de que las empresas de seguridad saben m\u00e1s sobre
\nseguridad que los fabricantes de \u201cjuguetes\u201d. As\u00ed que si alguien quisiera piratear tu red dom\u00e9stica
\nquiz\u00e1 atacar las tostadoras y otros juguetes\/dispositivos IoT sea una \u201centrada\u201d m\u00e1s f\u00e1cil que
\nel cortafuegos.\n<\/p>\n

El hacker \u00e9tico
\nKen Munro de
\nPen Test Partners<\/a> public\u00f3 un gran ejemplo
\nde este tipo de vulnerabilidad.\n<\/p>\n

En
\nhacke\u00f3 una mu\u00f1eca infantil que almacenaba la clave Wi-Fi en texto plano. Pudo extraer
\nla clave y acceder a la red inal\u00e1mbrica. Una vez que un hacker entra en la red
\n, puede hacer pr\u00e1cticamente lo que quiera.\n<\/p>\n

Puede que t\u00fa
\nest\u00e9s sentado leyendo esto sinti\u00e9ndote bastante seguro porque no tienes muchos
\ndispositivos conectados a Internet, pues no los tengas. Munro tambi\u00e9n descubri\u00f3 vulnerabilidades
\nen dispositivos corrientes, incluido el mando a distancia por voz de un televisor Samsung que en realidad
\ngraba tus conversaciones. Si eso no es suficientemente chocante, \u00bfqu\u00e9 te parece enviar
\nesa conversaci\u00f3n de voz a trav\u00e9s de la red sin cifrar?\n<\/p>\n

As\u00ed que
\n\u00bfcu\u00e1l es la respuesta?
\n\t<\/strong><\/p>\n

En primer lugar
\ntiene que ver con la educaci\u00f3n. Los consumidores tienen que entender que cada dispositivo
\nque conectan a su red, por peque\u00f1o que sea, es un riesgo potencial para la seguridad
\n. Tienen que buscar alguna garant\u00eda de que el dispositivo es \u201cseguro\u201d (idealmente
\nprobado de forma independiente) o al menos demostrar que la seguridad ha sido una seria
\nconsideraci\u00f3n en el dise\u00f1o y la arquitectura.\n<\/p>\n

Los vendedores
\ntienen que tomarse la seguridad, especialmente en el espacio dom\u00e9stico de consumo, m\u00e1s
\nen serio. Los dispositivos y las aplicaciones deben basarse en dise\u00f1os en los que un modelo de seguridad y privacidad
\ndecente sea inherente, no una ocurrencia tard\u00eda.\n<\/p>\n

Mientras
\nestamos en ello, merece la pena mencionar que esto NO es dif\u00edcil. No se espera que los proveedores de IoT
\ninventen nuevos protocolos de seguridad revolucionarios.\n<\/p>\n

Empecemos por lo b\u00e1sico en
\n.\n<\/p>\n