Superficies de ataque comunes en IoT

Su pequeño dispositivo está conectado a Internet las 24 horas, así que los atacantes pueden llegar a él en cualquier momento. La superficie de ataque incluye todas las formas en que alguien podría intentar entrar.

Miles de dispositivos se distribuyen con el mismo inicio de sesión, como admin/admin. Una contraseña predeterminada es la puerta más fácil para un atacante.

Cada servicio que expone su placa es un puerto en escucha. Cada puerto abierto es un lugar más donde un atacante puede llamar y buscar vulnerabilidades.

Si su sensor envía datos mediante HTTP sin cifrar, cualquiera que esté en el trayecto puede leerlos. El tráfico en texto plano deja expuestas las lecturas e incluso las credenciales.

Un atacante que tenga su dispositivo en sus manos puede examinar sus pines o volcar la memoria. El acceso físico suele eludir todas las defensas de software que haya creado.

Su código compilado es el firmware y, si se puede reemplazar, el dispositivo puede quedar secuestrado. Las actualizaciones sin protección permiten que los atacantes instalen su propio código.

Las claves integradas directamente en un sketch se pueden extraer del chip. Los secretos codificados directamente convierten un dispositivo robado en una llave para toda su flota.

Los dispositivos secuestrados se agrupan en una botnet que inunda los sitios web con tráfico. El famoso ataque Mirai utilizó cámaras y routers exactamente de esta manera.

Su dispositivo confía en un backend, por lo que una API en la nube débil también forma parte de su superficie de ataque. Un solo token filtrado puede exponer todos sus dispositivos.

Antes de distribuir el dispositivo, trace todos los puntos de entrada: red, acceso físico, firmware y nube. Este modelo de amenazas muestra dónde debe concentrar primero sus esfuerzos de defensa.

La mejor defensa consiste en tener menos puertas. Minimizar la superficie de ataque significa cerrar los puertos que no utiliza y eliminar las funciones que realmente nunca necesita.

Los dispositivos IoT son vulnerados mediante inicios de sesión predeterminados, puertos abiertos, datos en texto plano, acceso físico y servicios en la nube débiles. Trace estas puertas y después reduzca la superficie de ataque. 🛡️