Para empezarTu cafetera, tu bombilla inteligente y tu cámara de seguridad están transmitiendo datos sin cifrar y cualquiera en tu misma red puede interceptarlos.
¿Qué es IoT?
El Internet de las Cosas o IoT comprende cualquier dispositivo físico conectado a internet que recopila y comparte datos, desde sensores industriales hasta termostatos domésticos, operando a menudo sin supervisión humana directa.
Miles de millones expuestos
Se estima que hay más de 15 mil millones de dispositivos IoT activos en el mundo. La gran mayoría no cuenta con actualizaciones de seguridad automáticas ni mecanismos de defensa contra intrusiones.
Arquitectura IoT típica
Una red IoT se compone de nodos sensores que se comunican mediante protocolos ligeros con una pasarela o 'gateway', la cual traduce y envía los datos hacia servidores locales o plataformas en la nube.
Vectores de ataque comunes
Los atacantes explotan fallos estructurales específicos en los ecosistemas conectados para comprometer la red completa.
Marca cada paso al entenderlo · 0/4
Búsqueda de servicios IoT
Podemos utilizar herramientas de reconocimiento como Nmap para identificar servicios propios de automatización y control industrial en nuestra red local.
$ nmap -p 1883,8883,5683 --open 192.168.1.0/24
Starting Nmap 7.94 ( https://nmap.org )
Nmap scan report for 192.168.1.55
PORT STATE SERVICE
1883/tcp open mqtt
Protocolo MQTT
MQTT es el protocolo estándar de mensajería ligera para IoT basado en el modelo de publicación y suscripción. Diseñado para bajo ancho de banda, históricamente ha carecido de autenticación obligatoria por defecto.
El peligro de MQTT abierto
Un broker MQTT sin contraseña expuesto en la red local o en internet permite a cualquier atacante leer todos los mensajes publicados y enviar comandos maliciosos a los actuadores conectados.
Protocolos Zigbee y Z-Wave
Son tecnologías de red mallada (mesh) de corto alcance utilizadas por dispositivos domóticos para comunicarse entre sí de forma eficiente sin saturar la red Wi-Fi principal.
Criptografía débil en hardware
Muchos dispositivos económicos reutilizan claves maestras globales de fábrica para cifrar el tráfico Zigbee, permitiendo la suplantación de identidad de nodos legítimos mediante ataques de radiofrecuencia.
Fases del análisis de redes IoT
Auditar la seguridad de un ecosistema IoT requiere un enfoque metódico desde la capa física hasta la aplicación.
Marca cada paso al entenderlo · 0/4
Inspección de tráfico MQTT
Podemos analizar el intercambio de tópicos y mensajes no cifrados en tiempo real utilizando herramientas CLI especializadas en red.
$ mosquitto_sub -h 192.168.1.55 -t '#' -v
home/livingroom/temperature 22.5
home/livingroom/lock/status UNLOCKED
home/kitchen/sensor/motion true
Superficie de ataque en pasarelas
La pasarela o hub IoT concentra toda la confianza de la red local. Si un atacante compromete este equipo, obtiene visibilidad completa y capacidad de pivotar hacia otros segmentos de la red.
El mito de la red aislada
Muchos usuarios confían en que sus dispositivos IoT están seguros por estar tras un router doméstico, ignorando que el malware moderno puede usar técnicas de propagación lateral interna.
Segmentación de redes
Es la contramedida defensiva fundamental que consiste en aislar los dispositivos IoT en una VLAN separada o red de invitados, impidiendo que accedan a los equipos críticos de almacenamiento y trabajo.
Buenas prácticas de endurecimiento
Aplica estos controles esenciales en cualquier entorno con despliegues de dispositivos conectados.
Marca cada paso al entenderlo · 0/4
Próximos pasos en el laboratorio
Con los fundamentos claros sobre protocolos y riesgos en redes IoT, estamos listos para configurar nuestro laboratorio y realizar auditorías prácticas en entornos simulados.
¿Te acuerdas? Toca para comprobarlo
Atajos: ← → para cambiar de pieza · / para buscar