Brechas de seguridad en Samsung SmartThings Hub y cámaras Swann: lo que las empresas deben saber sobre riesgos IoT

La app de Swann Security ha demostrado ser vulnerable a hacking.

El jueves, investigadores de seguridad descubrieron fallos en el firmware del SmartThings Hub de Samsung. Cisco Talos publicó un blog detallado describiendo múltiples vulnerabilidades críticas. Según Jeremy Cowan, esto forma parte de una tendencia más amplia de debilidades de seguridad IoT que está generando alarma entre empresas que planean futuros despliegues IIoT.

Talos identifica vulnerabilidad en SmartThings Hub

Cisco Talos ha colaborado con Samsung para parchear los problemas y ha desplegado una actualización de firmware para clientes afectados. El SmartThings Hub sirve como controlador central, permitiendo a usuarios monitorizar y gestionar una amplia gama de dispositivos IoT —bombillas, sistemas HVAC, cerraduras de puertas y más— directamente desde sus smartphones. El firmware, que corre sobre un kernel Linux, soporta comunicación por Ethernet, Zigbee, Z-Wave y Bluetooth.

Los fallos descubiertos podrían permitir a un atacante ejecutar comandos del sistema operativo o código arbitrario en el hub. Aunque Samsung ha abordado las vulnerabilidades, un portavoz de Talos describió los riesgos como "bastante severos".

Dado que estos dispositivos a menudo recopilan datos sensibles, las debilidades podrían permitir a un atacante ganar control sobre sistemas domésticos o empresariales, o incluso causar daño físico. Impactos potenciales incluyen:

• Desbloqueo no autorizado de cerraduras inteligentes, concediendo acceso físico.
• Visualización remota de feeds de video y audio interiores.
• Desactivación de detectores de movimiento que activan alarmas de intrusión.
• Manipulación de enchufes inteligentes que alimentan equipos críticos.
• Alteración de ajustes de termostato.
• Daño físico a electrodomésticos conectados a través de enchufes inteligentes.

Brecha en cámara de seguridad inteligente Swann

A principios de esta semana, surgieron informes de que las populares cámaras de seguridad inalámbricas de Swann podían ser secuestradas, permitiendo a atacantes acceder a streams de video y audio. El problema se identificó después de que la BBC destacara un caso donde un cliente recibió grabaciones de otra propiedad.

Swann confirmó que el fallo se limita a un solo modelo, el SWWHD-Intcam (también conocido como Swann Smart Security Camera). Según Adam Brown, gestor de soluciones de seguridad en Synopsys con sede en California, el firmware de la cámara contenía contraseñas hard-coded y carecía de aislamiento de red adecuado —prácticas que exponen a usuarios a vigilancia externa.

Brown enfatizó que el mercado de cámaras está evolucionando, con fabricantes líderes integrando controles robustos de privacidad y seguridad. Para dispositivos que sirven como soluciones de seguridad en sí mismos, una protección fuerte es esencial.

La seguridad encabeza la lista para adopción IIoT

No es sorprendente que la seguridad siga siendo la principal preocupación para empresas que exploran IoT industrial. El Informe de Encuesta de Seguridad Industrial IoT 2018 del Instituto SANS confirmó que las empresas temen más los riesgos potenciales de dispositivos conectados.

Dean Ferrando, gestor de ingeniería de sistemas en Tripwire, señala que la proliferación de dispositivos conectados amplifica el riesgo. "Los fabricantes a menudo envían productos con seguridad mínima", dice. "Es crítico que los desarrolladores integren seguridad en el software desde el principio para eliminar fallos."

Ferrando subraya además que cuando los dispositivos conectados pueden efectuar cambios materiales en el mundo físico, la seguridad y la vida se vuelven primordiales. "Las organizaciones industriales deben adoptar una estrategia integral de higiene de seguridad —educando al personal e invirtiendo en tecnologías probadas— para mantenerse adelante de las ciberamenazas."

El autor de este artículo es
Jeremy Cowan (en la imagen a la izquierda),
director editorial de IoT Now
y VanillaPlus.