Si tenes alguna cafetera, lamparas, heladeras, lavarropas, cámaras de seguridad entre otras cosas conectados a internet, entonces de a poco vas formando parte de la Internet of Things (IoT) pero como hablábamos hace unos días, estos dispositivos no suelen ser de los más seguros una vez conectados a internet, ya sea por causa del fabricante o bien por el usuario que no configura el dispositivo como se debe, es por esto que IoT Scanner, una herramienta web, nos ayuda a revisar nuestra red para revisar que puertos tenemos abiertos a internet, lo cual es información bastante básica, pero nos da un buen punto de partida para investigar un poco y revisar que los puertos detectados (en caso de haber alguno) no esten abiertos por que si.
Etiqueta: internet of things
El internet de las cosas fue parte del ataque DDOS a DYN
El internet de las cosas, también conocido por sus siglas en inglés IoT fue una gran parte del ataque de denegación de servicio (DDOS) con millones de dispositivos vulnerables en estado zombie siendo dirigidos para atacar a la empresa DYN, un gran proveedor de servicios de DNS, grande como para brindar servicios a Twitter, Paypal y otros pesos pesados de la internet, este ataque fue tuvo lugar el pasado viernes 21 de Octubre logró dejar a millones de usuarios sin acceso o con acceso entrecortado a los servicios de uso diario, de igual forma el ataque fue frenado en cuestión de horas por parte de DYN quienes se encuentran monitoreando activamente la red para prevenir otro ataque del mismo tipo.
IoT es sin dudas algo muy interesante que viene a facilitarnos la vida diaria, pero los grandes fallos de seguridad en el software que acompaña a estos dispositivos conectados a internet hace que sean una de las presas más fáciles de atrapar para crear botnets inmensas que son utilizadas luego para realizar estos famosos DDOS contra lo que el atacante quiera o minar bitcoins por ejemplo y lo peor de todo es que los dueños de estos aparatos ni se dan cuenta, quizás noten una lentitud inusual en los dispositivos, pero nomás que eso, así que el IoT esta genial, pero sin un esfuerzo por parte del fabricante en mejorar el software y educar mejor al usuario para que cambie contraseñas por defecto, estamos ante un internet de las cosas más que susceptible a ser convertido en zombie controlado.