Investigadores Alertan sobre Amenazas Crecientes de Seguridad en IoT

El desafío de seguridad IoT tiene mucho que ver con cómo los fabricantes renuncian al security-by-design al lanzar productos al mercado apresuradamente.

La seguridad ha sido un problema prolongado para proyectos IoT, y el problema solo se vuelve más agudo. El último informe de seguridad de IBM señala un aumento del 5.400% en vulnerabilidades IoT registradas frente a las reportadas hace solo cinco años.

"Fallos y agujeros de seguridad en dispositivos IoT dejan a organizaciones y consumidores vulnerables a grandes botnets de cosas conectadas a internet," reportan los investigadores de IBM. Señalan el inicio de las amenazas en 2016, cuando la botnet Mirai, "que causó disrupción global en internet, fue la primera gran llamada de atención para que las organizaciones reconocieran este tipo de amenaza. Desde entonces, sucesores de Mirai como Aidra, Wifatch y Gafgyt, que aprovechan partes del código de Mirai, y recién llegados como las botnets BCMUPnP_Hunter y Torii han acumulado acceso a cientos de miles de dispositivos para propagar malware de ataque DDoS, minería de criptomonedas y spam."

Ver también: Vulnerabilidad de Seguridad Mayor Encontrada en Otro Dispositivo IoT de Consumo

Los investigadores "anticipan que los atacantes continuarán dirigiéndose a dispositivos de consumo, como routers, cámaras CCTV, y dispositivos IIoT como medidores inteligentes y redes para llevar a cabo ataques en 2019 y más allá." El desafío, relatan, es "la renuncia de los fabricantes al security-by-design al apresurar productos al mercado. Los atacantes hacen de esos productos sus objetivos favoritos donde pueden explotar grandes números de dispositivos con las mismas vulnerabilidades." También abren vulnerabilidades: "el fallo de administradores para cambiar contraseñas por defecto y parchear dispositivos vulnerables a menos que estos fundamentos de seguridad sean priorizados por más organizaciones en el próximo año." Otra área de vulnerabilidad son tecnologías de ciudades inteligentes, "como sistemas de transporte inteligentes, gestión de desastres y IIoT."

Otro informe reciente de la industria también suena la alarma sobre seguridad de dispositivos IoT. Kaspersky, proveedor de seguridad, indica que detectó hasta 105 millones de ataques en dispositivos inteligentes solo en el primer semestre de 2019. La empresa emplea honeypots —redes señuelo de copias virtuales de diversos dispositivos y aplicaciones conectadas a internet— que detectaron ataques en dispositivos IoT provenientes de 276.000 direcciones IP únicas durante este tiempo.

Esta cifra es siete veces mayor que la encontrada en el primer semestre de 2018, cuando se detectaron 12 millones de ataques originados desde 69.000 direcciones IP, dice Kaspersky. "Aprovechando la débil seguridad de productos IoT, los cibercriminales intensifican sus intentos de crear y monetizar botnets IoT."

Basado en análisis de datos de los honeypots de Kaspersky, "los ataques en dispositivos IoT suelen no ser sofisticados, sino sigilosos, ya que los usuarios podrían ni notar que sus dispositivos están siendo explotados," reporta la firma. "Las botnets pueden colarse a través de vulnerabilidades antiguas sin parchear al dispositivo y controlarlo. Otra técnica es el fuerza bruta de contraseñas."

Kaspersky recomienda que administradores y usuarios IoT estén vigilantes instalando actualizaciones de firmware tan pronto como estén disponibles. "Siempre cambien contraseñas preinstaladas," añaden los investigadores. Además, "reinicien un dispositivo tan pronto como crean que actúa extrañamente. Podría ayudar a deshacerse de malware existente, pero esto no reduce el riesgo de otra infección."