La ingente cantidad de nuevas amenazas a todos los dispositivos electrónicos que usamos a diario ha hecho que los fabricantes de hardware hayan descuidado la seguridad del Internet de las Cosas (por sus siglas en inglés IoT). Por ello, se ha creado una brecha de seguridad enorme de la que ya hemos visto en las últimas semanas consecuencias tan graves como el DDoS que hubo en octubre en EEUU que tumbó webs como Amazon, Spotify o Netflix.
Esta puerta de entrada a los ataques al IoT tiene un nombre: los botnets. Se trata de un tipo de malware con la capacidad de colapsar una ciudad, interferir en todos los aparatos de un aeropuerto o los de una central térmica. En el mejor de los casos, los ciberdelincuentes pueden usar los Botnets para enviar correos electrónicos no deseados, detectar contraseñas confidenciales o distribuir ransomware.
Escucha la entrevista que hicmos sobre este tema con Jesús Diez, Director de Data Center, Seguridad de Level 3 Venezuela.
¿Qué es un bot y cómo funciona?
Un botnet no es un virus en sí mismo, sino una es una colección de dispositivos conectados que han sido infectados con un malware que permite que los ciberatacantes obtengan el control y los utilicen a su antojo. Los atacantes suelen utilizar sus botnets para lanzar ataques DDoS, pero también pueden usarse para enviar SPAM en forma de correos electrónicos no deseados, detectar contraseñas confidenciales o distribuir ransomware.
Los botnets se crean cuando el equipo de una víctima o un dispositivo conectado a Internet está infectado con un virus. Algunos de estos botnets son capaces de auto-propagarse, encontrar e infectar otros dispositivos automáticamente. Otros requieren que un usuario infecte, sin saberlo, su propio equipo o teléfono móvil instalando alguna aplicación que contenga un malware escondido.
Botnets y el Internet de las Cosas
Aunque se viene hablando del IoT desde hace relativamente poco tiempo, lo cierto es que no se trata de nada nuevo. Desde hace años existen dispositivos que se conectan a Internet de forma autónoma para avisar de que hay demasiado tráfico en una calle, que un cubo de basura está lleno, o para que se pueda encender o apagar una cámara de vigilancia.
El problema es que todos estos dispositivos se crearon hace años sin pensar en que la ciberdelincuencia podría suponer una amenaza, con lo que son un potencial “ejército de zombies dormidos, esperando a que alguien los despierte y los manipule a su antojo”, comenta Hervé Lambert, Retail Product Manager de Panda Security. Es decir, un dispositivo conectado al Internet de las Cosas que no cuenta con barreras de seguridad se puede modificar a distancia, para que realice alguna función que no es aquella para la que fue diseñado.
Todos estos dispositivos se pueden manipular por medio de botnets, que no son otra cosa que virus que los hackers han diseñado para poder manipular el IoT. Para evitar el ataque de los botnets, los fabricantes de hardware se han centrado en asegurar los dispositivos conectados en las Smart Cities creado barreras de seguridad excesivamente básicas como la configuración de contraseñas, que generalmente son muy fáciles de adivinar. Sin embargo, los ciberdelincuentes han ido varios pasos por delante y se han dado cuenta de que en las casas conectadas también existen potenciales ejércitos de zombies durmientes en forma de electrodomésticos conectados a la red. Sin ir más lejos, el ataque que tumbó algunas de las webs más importantes de EEUU como Netflix, Spotify o Amazon, se produjo por medio de un ataque a este tipo de dispositivos.
¿Cómo protegernos?
“Tener un antivirus en su equipo ya no es suficiente, aunque sí necesario”, señala Hervé Lambert, Retail Product Manager de Panda Security. “Necesitamos sistemas que defiendan de forma coordinada todas las conexiones a Internet de cada persona, ya que cualquier dispositivo, ya sea un smartwatch, una alarma de incendios, un móvil o una cafetera con conexión a la red pueden convertirse en las piezas clave para efectuar con consecuencias que podrían ir más allá de dejarnos sin escuchar música por internet durante un par de horas” añade.
Para colmo, es muy difícil saber cuándo un dispositivo IoT ha sido infectado con malware botnet. Cuando se trata de computadoras personales o teléfonos móviles, los usuarios normalmente pueden descubrir una infección de malware al notar que su máquina no funciona como debiera o porque cuentan con un antivirus. Pero en el caso de los dispositivos conectados, a no ser que cuenten con una protección integral, no tienen forma de saber que han sido infectados por un botnet y éste puede pasar desapercibido durante largos períodos de tiempo, como un zombie aletargado, esperando a que lo despierten
Las botnets de IoT están aquí para quedarse
Los atacantes probablemente invertirán más recursos en asumir el control de las hordas de dispositivos IoT añadidos a Internet cada día. Los fabricantes industriales de dispositivos de IoT necesitan utilizar los ataques recientes como una llamada de atención para reenfocar la seguridad de sus productos.
Como mínimo, los fabricantes deben eliminar los servicios de red innecesarios e incluir maneras de corregir de forma fácil o automática vulnerabilidades de seguridad en sus productos.
Los consumidores de IoT deben tomar las mismas medidas de seguridad con sus computadoras o móviles que con todos los dispositivos que tienen en casa conectados al Internet de las Cosas. Los sistemas de protección integral son la mejor opción de resguardar la seguridad de todos los dispositivos que tienes en casa.
Con información vía Panda Security
