Tus bombillas inteligentes te pueden dejar vendido. Esto es lo que debes tener en cuenta para proteger tus datos

Hoy por hoy contamos con multitud de dispositivos inteligentes para domotizar nuestro hogar. Y normalmente, las bombillas inteligentes suelen ser el punto de partida para muchos usuarios. No obstante, hay cuestiones que debemos entender sobre estas bombillas si no queremos que se acaben convirtiendo también en la principal puerta de entrada a nuestra casa para ciberdelincuentes.

Bajo estas líneas te contamos algunas recomendaciones que conviene que tengas en cuenta y soluciones prácticas antes de comprar cualquier bombilla inteligente para tu casa.

El problema con los dispositivos IoT

Los dispositivos IoT (Internet de las Cosas) como bombillas, cámaras o sensores inteligentes presentan múltiples beneficios enfocados en brindarnos comodidad en el hogar. Aunque también es cierto que, si no tenemos especial atención, los ciberdelincuentes pueden aprovechar cualquier vulnerabilidad presente en estos dispositivos para obtener información sensible. El principal problema radica en que muchos fabricantes no actualizan correctamente el software de estos productos, dejándolos expuestos a ataques.

Imagen: Xataka

Tal y como comparte el medio XDA Developers, un estudio reciente de la Universidad de Nueva York, titulado "Software Update Practices on Smart Home IoT Devices" (Prácticas de actualización de software en dispositivos IoT para el hogar), reveló datos preocupantes sobre cómo los fabricantes gestionan las actualizaciones:

"Los fabricantes implementan las actualizaciones de forma escalonada, y a menudo las actualizaciones implementadas no son las más recientes. Es decir, cuando los fabricantes despliegan actualizaciones, no siempre actualizan los componentes de software a las versiones más recientes, lo que significa que frecuentemente los dispositivos quedan en estado vulnerable incluso después de que el usuario final instale la actualización".

Riesgos reales que afectan a millones de dispositivos

Imagen: Xataka

Estos problemas de seguridad no son meramente teóricos. Tal y como menciona el medio, el caso de la botnet Mirai fue especialmente destacado y aprovechó las vulnerabilidades de dispositivos IoT para formar una red masiva que ejecutó algunos de los mayores ataques DDoS (Denegación de Servicio Distribuido) jamás vistos. Inicialmente se utilizó para derribar servidores del videojuego Minecraft, antes de dirigirse contra gigantes como Netflix, GitHub y Reddit.

En otro caso alarmante, el investigador de seguridad Paul Marrapese descubrió dos millones de dispositivos IoT conectados a internet que eran vulnerables a la explotación remota debido a fallos en el sistema iLinkP2P (identificados como CVE-2019-11219 y CVE-2019-11220).

Tus bombillas inteligentes pueden ser un peligroso punto de entrada a hackers

Las bombillas inteligentes, si bien nos pueden brindar grandes comodidades a la hora de crear un ecosistema inteligente en el hogar, también son susceptibles a convertirse en la puerta de entrada para que un atacante acceda a tu red doméstica. Una vez comprometida tu bombilla, un ciberdelincuente podría:

1. Escanear otros dispositivos en tu red
2. Acceder a información personal almacenada en ordenadores y móviles
3. Utilizar tus dispositivos para ataques más amplios (como en el caso de Mirai)
4. Monitorizar patrones de uso de iluminación para determinar cuándo no hay nadie en casa

En Xataka Smart Home

Qué dispositivos de domótica funcionan bien incluso en esas partes de la casa donde hay una una señal Wi-Fi baja y débil

Soluciones para proteger tus dispositivos y datos

Usar preferiblemente soluciones en local

La solución más radical pero efectiva es evitar que tus dispositivos IoT accedan a internet. Aunque esto plantea desafíos, existen alternativas para mantener la funcionalidad a través de protocolos de baja energía y estándares que no dependan de conexiones Wi-Fi ni servicios en la nube.

ESPHome, desarrollada por la Open Home Foundation (el mismo grupo propietario de Home Assistant), permite flashear tus propios dispositivos IoT con software personalizado para gestionarlos localmente, sin conexión a internet. Aunque no todos los dispositivos son compatibles, la lista es bastante amplia y podría convertirse incluso en un interesante proyecto técnico para los más aficionados a la tecnología.

Si por ejemplo cuentas con bombillas inteligentes de la marca Tuya, herramientas gratuitas y de código abierto como LocalTuya permiten controlarlas desde la red local. Este sistema facilita la obtención de las claves de conexión necesarias para controlarlas sin necesidad de modificaciones físicas.

Bloqueo selectivo de tráfico

Una estrategia intermedia consiste en utilizar un cortafuegos para bloquear todo el tráfico hacia y desde estos dispositivos, excepto a un punto central de control como Home Assistant. Esto permite mantener la funcionalidad mientras se limita drásticamente la exposición a amenazas externas. Dispositivos como una Raspberry Pi con scripts adaptados para bloquear el tráfico de red o hardware especializado en cortafuegos domésticos, pueden ayudarnos en esta tarea.

Aunque ninguna solución es perfecta, la única manera de garantizar la protección es limitar o eliminar el acceso de tus dispositivos IoT a internet. Puede parecer una medida extrema, pero considerando que estos dispositivos rara vez reciben actualizaciones y que existen alternativas de control local, hay pocos argumentos para mantenerlos conectados permanentemente a la red.

En Xataka Smart Home | Tener luces inteligentes sin cambiar bombillas: estas opciones para domotizar la casa son muchos mejores

-
La noticia Tus bombillas inteligentes te pueden dejar vendido. Esto es lo que debes tener en cuenta para proteger tus datos fue publicada originalmente en Xataka Smart Home por Antonio Vallejo .