Amenazas inalámbricas de Bluetooth e IoT

Bluetooth es una tecnología inalámbrica de corto alcance (normalmente, de 10 a 100 metros) que opera en la banda ISM de 2,4 GHz. Utiliza espectro ensanchado por salto de frecuencia (hasta 1600 saltos por segundo), lo que proporciona cierta resistencia a las interferencias y a la escucha casual. Los dispositivos Bluetooth se emparejan intercambiando un PIN o mediante Secure Simple Pairing (SSP). Security+ evalúa los conocimientos sobre ataques específicos de Bluetooth, los modos de seguridad disponibles en Bluetooth clásico y BLE (Bluetooth Low Energy), y los controles para reducir la superficie de ataque de los dispositivos con Bluetooth.

El bluejacking es un ataque relativamente inofensivo que envía mensajes no solicitados a dispositivos Bluetooth detectables. Requiere que el objetivo tenga Bluetooth en modo detectable y aprovecha la función de intercambio de contactos del dispositivo para enviar una vCard o un mensaje. Más grave es el bluesnarfing, que aprovecha vulnerabilidades del protocolo OBEX Push para acceder a los contactos, los datos del calendario y los archivos de un dispositivo objetivo sin autorización de emparejamiento. El bluesnarfing fue una preocupación importante en las primeras implementaciones de Bluetooth (anteriores a 2004), pero en gran medida se ha corregido en los dispositivos modernos. Ambos ataques requieren proximidad a la víctima.

Bluebugging explota vulnerabilidades de Bluetooth para obtener el control no autorizado de un dispositivo objetivo —realizar llamadas, leer mensajes o interceptar comunicaciones— mediante el uso indebido de comandos AT a través de Bluetooth. La vulnerabilidad BIAS (Bluetooth Impersonation Attacks) (2020, CVE-2020-10135) afecta a la propia especificación de Bluetooth BR/EDR y permite que un atacante que se haya emparejado previamente con un dispositivo suplante al dispositivo remoto durante la autenticación, omitiendo el proceso de emparejamiento. BIAS afectó a casi todas las implementaciones de Bluetooth hasta que los proveedores publicaron parches de firmware. Mantener el firmware actualizado es la principal defensa.

Bluetooth Low Energy (BLE) se utiliza en pulseras de actividad, dispositivos médicos, dispositivos domésticos inteligentes y balizas. BLE utiliza paquetes de anuncio que los dispositivos transmiten continuamente para que otros dispositivos puedan detectarlos. Estos anuncios pueden contener identificadores de dispositivo que pueden utilizarse para el seguimiento: determinar la ubicación física de una persona a partir de sus dispositivos BLE. Las conexiones BLE con un emparejamiento débil o sin emparejamiento (modo Just Works) pueden interceptarse y manipularse. Los dispositivos médicos IoT que utilizan BLE con una autenticación débil presentan un riesgo especial, ya que los comandos no autorizados pueden afectar a la seguridad de los pacientes.

Los dispositivos del IoT (Internet of Things) —cámaras, termostatos inteligentes, sensores industriales y monitores médicos— introducen retos de seguridad únicos. A menudo tienen recursos limitados y ejecutan firmware sencillo que rara vez recibe actualizaciones de seguridad. Muchos se comercializan con credenciales predeterminadas que los usuarios nunca cambian. Los dispositivos IoT amplían enormemente la superficie de ataque: en 2016, la botnet Mirai comprometió cientos de miles de cámaras IP y DVR mediante credenciales predeterminadas (admin/admin, root/root) y los utilizó para lanzar ataques DDoS masivos. Cada dispositivo IoT sin protección es un posible punto de entrada.

El control más eficaz a nivel de red para los dispositivos IoT es la segmentación. Los dispositivos IoT deben ubicarse en una VLAN dedicada con reglas de firewall muy restrictivas que permitan únicamente las conexiones salientes específicas necesarias para su funcionamiento. Las conexiones entrantes desde otros segmentos de la red interna deben bloquearse por completo. Por ejemplo, un termostato inteligente puede necesitar HTTPS saliente hacia su servicio en la nube, pero nunca debería poder iniciar conexiones con servidores de archivos o bases de datos internos. Esto limita el alcance de la intrusión si un dispositivo se ve comprometido.

Zigbee (IEEE 802.15.4) y Z-Wave son protocolos de redes en malla ampliamente utilizados en hogares inteligentes y automatización de edificios. Zigbee utiliza AES-128 para el cifrado, pero la seguridad depende de la gestión de claves: la trust center link key y la network key deben protegerse. Las primeras implementaciones de Zigbee transmitían la clave de red en texto plano durante la incorporación de dispositivos, lo que permitía que los intrusos pasivos la capturaran. Z-Wave S2 (Security 2) mejoró esto considerablemente. Los investigadores han demostrado ataques, incluidos ataques de repetición contra cerraduras Z-Wave que capturaban y reproducían comandos de desbloqueo.

NFC funciona a 13,56 MHz y tiene un alcance aproximado de 4 cm. Se utiliza para pagos sin contacto, credenciales de acceso y emparejamiento de dispositivos. A pesar de su alcance muy reducido, NFC no es inmune a los ataques. Se ha demostrado que es posible interceptar comunicaciones NFC activas a distancias de hasta 1 metro mediante antenas sensibles. Los ataques de retransmisión utilizan dos dispositivos que colaboran para ampliar el alcance de NFC, lo que permite que un atacante cercano a una víctima (por ejemplo, en una multitud) retransmita la señal NFC a un cómplice situado en un terminal de pago. Esta es una amenaza conocida para los sistemas de pago sin contacto.

RFID (Radio Frequency Identification) se utiliza en credenciales de acceso, seguimiento de activos y cadenas de suministro. Las etiquetas RFID pasivas responden cuando reciben energía del campo de radiofrecuencia de un lector y no tienen una fuente de alimentación interna. Entre los problemas de seguridad se incluyen la clonación (copiar una credencial legítima en una etiqueta en blanco mediante un Proxmark u otro lector similar), la interceptación (capturar transmisiones entre la etiqueta y el lector desde las proximidades) y los ataques de repetición. Las tarjetas HID antiguas de 125 kHz (EM4100, HID Prox) no tienen cifrado y se clonan con facilidad. Los sistemas modernos de tarjetas inteligentes (13,56 MHz MIFARE DESFire, SEOS) utilizan cifrado AES y autenticación mutua.

Entre los controles prácticos para la seguridad de Bluetooth se incluyen: configurar los dispositivos en modo no detectable cuando no se estén emparejando activamente; utilizar Secure Connections (Bluetooth 4.1 o posterior, con intercambio de claves ECDH P-256) en lugar de Simple Pairing heredado; exigir Numeric Comparison o Passkey Entry en lugar del emparejamiento Just Works; aplicar una longitud mínima al PIN de emparejamiento; e instalar cuanto antes las actualizaciones de firmware del fabricante, ya que muchas vulnerabilidades de Bluetooth se corrigen mediante firmware. En los dispositivos corporativos, MDM puede desactivar Bluetooth por completo o restringirlo a casos de uso específicos.

Los dispositivos IoT suelen implementarse durante 5-15 años, pero reciben actualizaciones de firmware solo durante 2-3 años, lo que deja una amplia ventana de exposición. Las organizaciones deben incluir el IoT en su inventario de activos y registrar el modelo, la versión del firmware y la fecha de fin de soporte. Cuando finalice el soporte del proveedor, los dispositivos deben reemplazarse o aislarse mediante controles de red estrictos. En los sistemas críticos, utilice plataformas de seguridad específicas para IoT (Azure Defender for IoT, Armis, Claroty) que elaboren perfiles pasivos del comportamiento de los dispositivos y alerten sobre anomalías sin requerir agentes en ellos.

Compruebe su comprensión de los conceptos de CompTIA Security+ (SY0-701) tratados en esta lección.

En esta lección ha aprendido lo siguiente: los ataques contra Bluetooth, incluidos bluejacking, bluesnarfing y BIAS, explotan vulnerabilidades inalámbricas de corto alcance y se mitigan desactivando la detección y aplicando parches de firmware; los dispositivos IoT presentan un riesgo considerable debido a las credenciales predeterminadas, las actualizaciones poco frecuentes y la gran escala de sus implementaciones, riesgo que se mitiga mediante la segmentación de red y VLAN de IoT dedicadas; y las tecnologías RFID y NFC, utilizadas en credenciales de acceso y pagos, están expuestas a amenazas de clonación y ataques de retransmisión que requieren un cifrado sólido y autenticación mutua. A continuación, exploraremos los ataques de phishing, spear phishing y whaling.