Cinco formas de evitar que pirateen tu hogar inteligente

Cómo prevenir hacks en el hogar inteligente

Mientras la industria del hogar inteligente crece rápidamente —las estimaciones dicen que podría valer 21.600 millones para 2020— los sistemas de alarma de seguridad para hogar inteligente, cámaras de seguridad, monitores de bebé y otros dispositivos que dependen de apps y portales web se están volviendo más comunes.

Aunque la conectividad a internet para dispositivos domésticos puede ser conveniente, no es tan bueno para la seguridad, ya que los gadgets "inteligentes" pueden ser hackeados mucho más fácilmente que sus predecesores "tontos".

Hay algunos métodos probados de hackeo de gadgets que forman la base de la mayoría de ataques de seguridad en hogares inteligentes. Aquí tienes un vistazo más cercano a varios tipos de ataque, así como ejemplos de cómo se han implementado, y qué puedes hacer para prevenirlos.

Intercepción de señal

Los dispositivos habilitados para Wi-Fi y Bluetooth usan señales inalámbricas para comunicarse. Hackers con las herramientas adecuadas pueden interceptar fácilmente esas señales, y —si las transmisiones no están encriptadas— usarlas para tomar el control del sistema en cuestión.

En 2014, investigadores de seguridad demostraron que hackers intrépidos podían monitorizar fácilmente varios sistemas de seguridad doméstica instalados profesionalmente. Usando dispositivos SDR baratos —radios definidos por software que son esencialmente dongles sintonizadores de TV enchufados a portátiles— podían capturar transmisiones no encriptadas de sensores de alarma y paneles de control. Una vez capturadas esas señales, los hackers podían usarlas fácilmente para dirigir los sistemas de seguridad doméstica.

Cómo evitarlo

Si estás comprometido con las características de seguridad doméstica inalámbrica instalada profesionalmente, puedes evitar cierta vulnerabilidad invirtiendo en un sistema de seguridad doméstico de marca reconocida con buenas reseñas de clientes. Además, busca un sistema que enfatice el cifrado. Cualquier dato enviado —sin importar el método— debería enviarse de forma segura para evitar interceptación.

Lagunas de software

En nombre de la conveniencia, muchos dispositivos de seguridad inteligentes abren elementos de diseño de sus apps a desarrolladores. Aunque hay algunos beneficios de proporcionar tal acceso abierto a desarrolladores, también hay desventajas.

"Las apps personalizables dan a los usuarios acceso a funcionalidad más extensa", dijo Carson Ward, desarrollador web de Fractal Media en Utah, "pero también preparan el escenario para debilidades de seguridad."

Los sistemas que te permiten abrir una cerradura inteligente a través de una app, por ejemplo, no siempre tienen la seguridad blindada. Muchas de estas apps de sistemas de seguridad también permiten a desarrolladores de apps de terceros crear y vender apps compatibles, y algunas de esas apps crean el entorno perfecto para lagunas fácilmente vulnerables.

Investigadores de la Universidad de Michigan encontraron que el 40 por ciento de casi 500 apps escritas por terceros para la plataforma Samsung SmartThings podían ser accedidas fácilmente debido a pequeños fallos de diseño en los códigos de las apps que permitían demasiado acceso.

Cómo evitarlo

Si estás añadiendo una cerradura inteligente, o cualquier dispositivo inteligente, a tu arsenal de seguridad doméstica, busca un modelo que regule el acceso de terceros, sugirió Ward. Además, aconsejó a los usuarios mantenerse al día con actualizaciones de software y firmware publicadas por fabricantes de dispositivos, ya que deberían ayudar a parchear cualquier agujero flagrante en el código.

Manipulación física

Incluso los dispositivos de seguridad de alta tecnología siguen teniendo debilidades físicas. Si se pueden mover o restablecer fácilmente, estos dispositivos podrían actuar como puertas de entrada a información digital privada.

En 2016, la empresa de pruebas de seguridad Pen Test Partners descubrió una gran vulnerabilidad en el Ring Video Doorbell. El botón de configuración del dispositivo creaba un punto de acceso Wi-Fi, y el botón de configuración podía ser accedido si alguien quitaba dos tornillos y sacaba el Ring Video Doorbell de su soporte de montaje.

Una vez pulsado el botón de configuración, un hacker podía acceder a la propia red Wi-Fi del videoportero, y luego revisar la configuración para encontrar el nombre y contraseña de la red doméstica normalmente conectada. Ring solucionó el problema, pero este no fue el primer ataque de este tipo en sistemas de alarma inteligentes, y no será el último.

Cómo evitarlo

Invierte en productos que no puedan moverse o desmontarse sin esfuerzo, especialmente con productos colocados en exteriores, y opta por una instalación profesional si no confías en tus propias habilidades de configuración. Independientemente de si acabas con un dispositivo que tiene debilidades físicas, asegúrate de mantener el firmware actualizado.

Descifrado de contraseñas

Una contraseña débil es una invitación abierta para acceso no autorizado, y los hackers siempre están ansiosos por aceptar. Una vez que un ladrón descifra el código de acceso de un dispositivo, potencialmente puede tomar control completo del gadget.

En septiembre de 2015, la firma de seguridad Rapid7 con sede en Boston reportó que muchos monitores de bebé de marca conocida podían ser hackeados fácilmente. Muchos usaban estándares de cifrado pobres y nombres de usuario y contraseñas por defecto, haciéndolos fáciles de explotar.

Si has visto noticias locales en los últimos años, probablemente hayas visto una historia sobre hackers aterrorizando a padres nerviosos hablando a niños a través de monitores de bebé. Tales brechas de seguridad a menudo son posibles por contraseñas por defecto sin cambiar.

Cómo evitarlo

Una contraseña fuerte debería ser siempre tu primera línea de defensa, tanto en el monitor como en tu propia red Wi-Fi.

Puedes crear una contraseña fuerte e impredecible estableciendo una longitud mínima de 15 caracteres, incluyendo números, puntuación y mayúsculas; usando una palabra no del diccionario; y evitando sustituciones simples, como "3" por "e". Para más detalles, lee nuestra guía sobre creación de contraseñas fuertes y seguras.

Siempre revisa el historial de accesos, si es posible, para verificar quién ha accedido a tu dispositivo. Registra el monitor con el fabricante para que puedas ser notificado de cualquier actualización de software y actualizaciones requeridas.

Ataques de malware

Debido a que los dispositivos de seguridad de hogar inteligente se conectan a internet, son vulnerables a algunos de los millones de piezas de malware que flotan por la web.

La infección masiva de dispositivos Internet de las Cosas (IoT) fue lo que causó los apagones generalizados de internet de octubre de 2016, que dificultaron a los usuarios alcanzar sitios importantes como Twitter, Amazon, Netflix y Tumblr. Hackers usaron malware para atacar miles de dispositivos conectados a internet, incluyendo cámaras de seguridad, para abrumar a Dyn —una empresa que proporcionaba servicio de sistema de nombres de dominio (DNS), una pieza central de infraestructura de internet— con una avalancha de tráfico.

Expertos en seguridad advierten que este tipo de ataques, conocidos como ataques distribuidos de denegación de servicio (DDoS), se volverán cada vez más comunes en la era del IoT.

Según Richard Meeus, vicepresidente de tecnología en la empresa de soluciones de seguridad NSFocus, "DNS a menudo ha sido descuidado en términos de su seguridad y disponibilidad", lo que significa que todavía hay vulnerabilidades significativas en la estructuración y regulación actual de internet.

Cómo evitarlo

Aún hay mucha discusión sobre cómo regular protocolos de seguridad para dispositivos inteligentes, especialmente para dispositivos cuyos ajustes internos son difíciles de acceder o cambiar. Sin embargo, siguiendo las mejores prácticas en torno a dispositivos IoT, como instalar un firewall en tu red doméstica y actualizar los nombres de red predeterminados de un dispositivo, puedes reducir las probabilidades de una brecha. También podrías considerar uno de los nuevos dispositivos diseñados para proteger dispositivos IoT, como Bitdefender Box o Norton Core.

Conclusión

Más de 25.000 millones de dispositivos estarán conectados a internet para 2020, según un informe de analistas de mercado de Gartner. Si la tecnología de hogar inteligente es parte de tu estrategia de seguridad, asegúrate de reforzar las medidas de seguridad tanto como sea posible.

Asóciate con una empresa de seguridad doméstica de confianza que ofrezca tecnología fiable, y añade tu propia capa de seguridad —usando firewalls de red, contraseñas fuertes e instalaciones fiables— para protegerte de ciberataques domésticos.