9Jul
Las personas a menudo se preocupan por mantener sus computadoras, teléfonos inteligentes y tabletas seguras de los piratas informáticos y el malware. Pero, ¿qué hay de tus smarthome dispositivos? Pueden ser tan susceptibles como cualquier otro dispositivo en su red, incluso si no lo parece.
¿Por qué los hackers apuntan a los dispositivos Smarthome?
Para ciertos dispositivos Smarthome, como bloqueos inteligentes y cámaras Wi-Fi, tiene mucho sentido por qué serían un gran blanco para los hackers. Hackear su bloqueo inteligente le permitiría a alguien ingresar a su casa sin forzar su camino hacia adentro. Cortar una cámara les permitiría ver si alguien está en casa al echarle un vistazo a su video.
Con otros dispositivos smarthome, como tomas inteligentes o termostatos inteligentes, puede pensar que a un hacker no le importaría. Después de todo, ¿a quién le importa si un hacker enciende y apaga las luces? Pero en realidad hay mucho que un hacker podría hacer con esos dispositivos, teóricamente.
Por ejemplo, si alguien pudiera obtener acceso temporal a la misma red Wi-Fi a la que está conectado uno de sus puntos de acceso inteligentes( ya sea accediendo a una red no segura oa través de una inteligente ingeniería social), podría obtener acceso remoto alenchufe y, por lo tanto, su red( posiblemente mediante el uso de una conexión SSH inversa), lo que les permite hacer lo que deseen desde ese punto.
Hay una gran cantidad de formas en que los hackers pueden entrar, pero nuevamente, esto es solo un ejemplo de lo que podría tener teóricamente. No hemos encontrado informes significativos de usuarios de smarthome reales que sean pirateados y que causen daños significativos en su parte final, pero existe una amenaza mucho más real: botnets.
Un dispositivo no seguro podría ser tomado con malware y utilizado para participar en ataques DDoS.Entonces, aunque los dispositivos smarthome no pueden ser pirateados para causar usted daños, se pueden utilizar para causar daños a otros usuarios. Por lo tanto, debe asegurarse contra esto para mejorar Internet en su totalidad. Esta no es una amenaza teórica: ha habido muchos casos en los que esto sucedió realmente.
Muchos investigadores de seguridad han descubierto formas de piratear varios dispositivos smarthome, incluidos productos de marcas populares como SmartThings, Insteon, Philips Hue y Ring. Afortunadamente, estas compañías ya han lanzado un nuevo firmware para parchear estos agujeros, pero es un poco desalentador pensar en lo fácil que fue introducirse en estos dispositivos con el conocimiento adecuado. Además, nunca se sabe qué tipo de agujeros de seguridad todavía existen en estos dispositivos que aún no se han descubierto.
Lo que puede hacer para mantenerse seguro
Desafortunadamente, la mayoría de los dispositivos smarthome están diseñados para ser fáciles de usar y no tienen muchas funciones de seguridad. Sin embargo, puede comenzar por ver si alguno de sus productos Smarthome es fácilmente accesible desde Internet, lo que los convierte en atacantes.
La forma más fácil de comprobar esto es utilizar el escáner de Internet de las cosas, que escanea su red para ver si alguno de sus dispositivos está en Shodan. Shodan es un motor de búsqueda de dispositivos de Internet que son de acceso público. Puede encontrar cosas como cámaras de seguridad, impresoras, enrutadores y otros dispositivos, prácticamente cualquier cosa que se conecte a Internet.
Desafortunadamente, más allá de eso, hay muy poco que puede hacer para protegerse completamente en este momento; la mayor parte de las compañías de los productos deben proporcionar una interfaz segura.
Sin embargo, las compañías de renombre como Nest, Philips y Amazon son todas las principales marcas que tienen reputación de mantener, por lo que gastar tiempo y dinero para proteger sus smarthome dispositivos es algo que les conviene. Esto no necesariamente significa que la seguridad es de primera categoría, como se mencionó anteriormente, pero es mucho mejor que la cámara de seguridad china barata que fue capaz de ser pirateada un minuto y medio después de su instalación.
Por lo tanto, si va a utilizar dispositivos smarthome, compre de marcas de renombre y asegúrese de instalar las actualizaciones de seguridad tan pronto como salgan. Sus dispositivos smarthome se actualizan periódicamente, y esas actualizaciones consisten principalmente en correcciones de errores o nuevas características, pero a veces pueden contener parches de seguridad críticos que querrá implementar ASAP.
Además, tenga cuidado con los dispositivos que acceden a su red y asegúrese de que su red Wi-Fi tenga una contraseña segura en su lugar. Probablemente solo le des tu contraseña a tus amigos y familiares, pero ese técnico al que le diste tu contraseña de Wi-Fi parece bastante inocente, ¿verdad? Tal vez no.
para usuarios súper serios: haga una segunda red
Si quiere tomar medidas drásticas, puede hacer algo que muchos aficionados astutos hacen: poner todos sus dispositivos smarthome por su cuenta, separar la red que no esconectado a internet, y tiene una red principal específicamente para dispositivos comunes como computadoras y tabletas que pueden acceder a internet. Solo necesita un segundo enrutador para transmitir su propia red y evitar conectarlo a un módem.
Sin embargo, esto tiene algunas desventajas importantes:
- Tendrá que cambiar de red Wi-Fi en su teléfono cada vez que desee controlar uno de estos dispositivos. Esta es una gran molestia, por lo que es realmente solo una buena opción para aquellos que automatizan todo o usan los interruptores Z-Wave para controlar todos sus dispositivos.
- Algunos dispositivos smarthome necesitan acceso a Internet para funcionar correctamente, por lo que no funcionarán aquí.Dispositivos como el termostato Nest, Philips Hue y la mayoría de los enchufes inteligentes funcionarán bien, pero otros, como Amazon Echo o Nest Cam, no funcionarán en absoluto sin una conexión a Internet.
- Si sus dispositivos no están conectados a Internet, no podrá utilizar sus funciones de acceso remoto, por lo que no podrá controlar su smarthome mientras se encuentre lejos de su hogar.
Puede ver por qué la mayoría de la gente no hace esto: disminuye drásticamente la usabilidad de sus dispositivos. Pero, si usted controla principalmente sus dispositivos mediante la automatización y los conmutadores inteligentes físicos, podría ser una opción decente. Pero para la mayoría de la gente, esto no va a volar. En ese caso, lo mejor que puede hacer es asegurarse de que está comprando productos Smarthome de compañías de buena reputación que lanzan actualizaciones regularmente y hacen que la seguridad sea una prioridad.
