Resumen:
Con la creciente popularidad de los dispositivos domésticos inteligentes, cada vez más electrodomésticos están comenzando a estar equipados con conexiones Wi-Fi y soporte para aplicaciones móviles. Desde bombillas, timbres y cerraduras hasta televisores, cortadoras de césped y robots aspiradores, incluso las cafeteras se encuentran ahora entre los dispositivos conectados. Sin embargo, un extraño incidente volvió a llamar la atención sobre los riesgos de red y de seguridad que pueden traer los dispositivos de IoT.
Recientemente, cuando un usuario con experiencia en TI estaba comprobando las condiciones de la red en la casa de sus padres, descubrió accidentalmente que una máquina de café inteligente Keurig había cargado más de 1 TB de datos en solo 10 días. Este comportamiento anormal una vez provocó que el punto de acceso inalámbrico doméstico estuviera al borde de la saturación.
Según la información publicada por ella, esta máquina de café cargó un total de aproximadamente 1 TB de datos en 10 días y descargó casi 10 GB de tráfico de datos. Luego de descubrir la anormalidad, el usuario dijo que inmediatamente desconectó la fuente de alimentación de la máquina de café y se preparó para reemplazarla con un nuevo dispositivo para sus padres.
El incidente se descubrió inicialmente mientras revisaba el sistema de gestión de red doméstica UniFi. Los datos mostraron que la actividad de red generada por esta máquina de café superó con creces el nivel de los electrodomésticos comunes e incluso ocupó los recursos de un punto de acceso inalámbrico. Para un dispositivo cuya función principal es simplemente preparar café, un caudal tan asombroso es bastante inusual.
Sin embargo, una investigación más profunda reveló que gran parte del tráfico en realidad no salía de la red doméstica, sino que viajaba dentro de la LAN. Dado que no se realizó ningún análisis en profundidad de captura de paquetes, aún no se conoce el contenido específico de este tráfico. Las personas relevantes creen que la explicación más probable es un mal funcionamiento en el software del dispositivo y un simple reinicio puede resolver el problema.
A pesar de esto, el usuario no tenía intención de investigar el origen del problema. Decidió que no valía la pena correr el riesgo de dejar que sus padres siguieran usando un dispositivo tan conectado, por lo que decidió simplemente reemplazar la máquina de café.
En cuanto a la pregunta planteada por muchas personas sobre "por qué las máquinas de café necesitan estar conectadas a Internet", los productos inteligentes de Keurig proporcionan algunas funciones dependientes de la red. Por ejemplo, los usuarios pueden empezar a preparar café de forma remota, comprar cápsulas de café en línea y configurar servicios de entrega regulares a través de aplicaciones móviles. Sin embargo, estas características obviamente no pueden explicar por qué el dispositivo genera un tráfico de datos tan grande.
El usuario también especuló medio en broma que en el futuro, los fabricantes podrían incluso restringir a los usuarios a utilizar únicamente marcas designadas de cápsulas de café a través de mecanismos de gestión de derechos digitales (DRM), similar a cómo algunos fabricantes de impresoras restringen los consumibles de terceros a través de chips y sistemas de autenticación.
Aunque el incidente parece más bien un error de software, también refleja los desafíos reales que enfrenta el ecosistema del hogar inteligente. A medida que más y más electrodomésticos se conectan a Internet, también aumenta la probabilidad de que se produzcan problemas como fallos de red, tráfico anormal y equipos fuera de control.
Los expertos en seguridad han advertido durante mucho tiempo que muchos dispositivos de IoT carecen de diseños de protección de seguridad adecuados, y los fabricantes a menudo se centran más en el desarrollo funcional que en el mantenimiento de la seguridad a largo plazo. Una vez que existen vulnerabilidades en el dispositivo, los piratas informáticos pueden utilizar estos terminales como entradas de ataque para lanzar intrusiones en la red doméstica.
Además, los dispositivos inteligentes se enfrentan a otro riesgo a largo plazo. Cuando los fabricantes suspenden sus operaciones, cancelan el soporte de software o reducen los equipos de mantenimiento, algunos dispositivos inteligentes que dependen de servicios en línea pueden perder funciones críticas o incluso quedar completamente inutilizables.
El informe señala que algunos dispositivos inteligentes son particularmente dignos de vigilancia. Por ejemplo, un robot cortacésped conectado no solo grabará vídeos de trabajo, sino que también guardará información sobre el diseño residencial y datos relacionados con la red Wi-Fi. La investigación de este año ha revelado que se ha descubierto que los robots cortacésped producidos por dos fabricantes tienen fallas de seguridad, y los atacantes pueden incluso monitorear el equipo de forma remota y obtener datos del usuario.
Aunque riesgos similares siguen atrayendo la atención, las grandes empresas de tecnología y fabricantes de electrodomésticos siguen ampliando el diseño de sus hogares inteligentes. Aunque es probable que este incidente con la máquina de café sea solo una anomalía de software aislada, recuerda una vez más a los consumidores: cuando cada vez más electrodomésticos aparentemente comunes reciben capacidades de Internet, la conveniencia también significa desafíos de seguridad y administración de red más complejos.
Comentarios