Seguridad de IoT: Microsoft denunció ciberataques

Uno de los avisos más claros sobre la fragilidad del Internet de las Cosas lo dio Microsoft cuando denunció públicamente los ataques del grupo Strontium - también conocido como Fancy Bear y vinculado, según su informe, con el gobierno ruso - contra dispositivos IoT corporativos. Los atacantes no entraron por los servidores ni por los ordenadores: entraron por impresoras, decodificadores de vídeo y teléfonos VOIP con fallas de seguridad elementales. El caso generó más de mil alertas en distintos lugares del mundo y dejó una lección que sigue plenamente vigente: el eslabón más débil de una red suele ser el aparato del que nadie se acuerda.

Causas que afectaron la seguridad de IoT

Lo más llamativo del caso es que las dos causas principales eran perfectamente evitables:

• Contraseñas de fábrica sin cambiar. Los aparatos IoT suelen venir con credenciales predeterminadas, públicas y conocidas por cualquier atacante. En varios de los dispositivos comprometidos, nadie las había modificado jamás.
• Software sin actualizar. Otros dispositivos tenían vulnerabilidades conocidas para las que ya existía parche; simplemente, nadie lo había instalado.

Una vez dentro, los ciberdelincuentes usaron los aparatos comprometidos como cabeza de puente: rastrearon otros dispositivos vulnerables en la red e intentaron acceder a los sistemas corporativos en busca de datos valiosos. En aquel caso, la investigación llegó a tiempo y los daños fueron limitados. No siempre hay tanta suerte: la historia del IoT está llena de botnets gigantescas construidas con cámaras y routers descuidados.

La seguridad de IoT nos toca a todos

El Internet de las Cosas ya no sorprende a nadie: prácticamente no quedan aparatos sin conexión. Televisores, altavoces, cámaras, enchufes, hornos, lavadoras, timbres y hasta bombillas se conectan al WiFi de casa y, a través de él, a internet. Es utilísimo, pero cada dispositivo es un pequeño ordenador con su propio software… y sus propias vulnerabilidades. Y lo que vale para una red corporativa vale para su salón: el atacante no necesita vencer a su ordenador protegido si puede entrar por la cámara barata que nunca se actualizó.

Así como hemos aprendido a usar el teléfono con cautela, debemos proteger también los aparatos IoT. Las reglas esenciales:

• Mantener los sistemas actualizados; si un aparato lleva años sin recibir soporte del fabricante, aislarlo o jubilarlo.
• Modificar siempre las contraseñas de fábrica, empezando por la del router.
• Usar contraseñas seguras y únicas para cada dispositivo y servicio.
• Usar cifrado WPA2 o WPA3 en el WiFi y, si el router lo permite, una red de invitados separada para los aparatos IoT.
• Instalar solo aplicaciones y complementos de fuentes confiables.
• Usar una VPN en los dispositivos o, mejor aún, directamente en el router.

Instale la VPN de Le VPN

Hoy no existe ninguna razón para no usar una VPN: los ataques al IoT demuestran que estamos permanentemente expuestos a los peligros de las redes. Usar una VPN para seguridad cifra sus conexiones y oculta su dirección IP real, dificultando tanto el espionaje de su tráfico como los ataques dirigidos contra su red doméstica; puede comprobar qué IP muestra ahora mismo en nuestra página de prueba de IP.

La jugada más completa para un hogar conectado es instalar la VPN en el router: así todos los aparatos - incluidos los que no admiten aplicaciones, como cámaras o televisores - navegan a través del túnel cifrado, con una sola configuración. Le VPN es compatible con routers habilitados para VPN y ofrece además aplicaciones para Windows, macOS, Android e iOS, servidores en más de 100 ubicaciones, protocolos modernos como OpenVPN, WireGuard y Stealth WireGuard, y hasta 5 conexiones simultáneas por cuenta.

El caso Strontium enseñó que los atacantes entran por donde nadie mira. Mire usted primero: cambie las contraseñas, actualice sus aparatos e instale Le VPN - con garantía de reembolso de 30 días en la primera compra - para evitar los riesgos de internet.