Los hogares inteligentes están en riesgo debido a que muchos dispositivos IoT tienen medidas de seguridad insuficientes, facilitando así el acceso a sus redes domésticas por parte de los ciberdelincuentes. Esta es la conclusión principal del informe “The 2024 IoT Security Landscape Report”, realizado conjuntamente por Bitdefender y NETGEAR.
En el estudio se evalúa el estado de la seguridad de los dispositivos IoT en los hogares a nivel global y concienciar sobre la importancia de mantener una ciberseguridad adecuada, especialmente en un contexto donde los límites entre el hogar y el trabajo se difuminan debido al modelo de trabajo híbrido.
Así lo destáca el Informe de Bitdefender y NETGEAR sobre el estado de la seguridad de los dispositivos IoT en el mundo
Redes domésticas y sus vulnerabilidades
El informe destaca varias métricas importantes, como las principales vulnerabilidades explotadas, la frecuencia y el tipo de ataques. Entre los hallazgos se encuentran:
- Las Smart TV son los dispositivos con más vulnerabilidades, representando el 34% del total, seguidas por los enchufes inteligentes (18%) y los DVR (13%).
- El 99,3% de los intentos de explotación de dispositivos IoT se basan en CVE (Common Vulnerabilities and Exposures) ya conocidas y solucionadas, lo que subraya la importancia de actualizar y parchear el software regularmente.
- Las técnicas de desbordamiento de búfer son utilizadas en el 28,2% de los casos de explotación de dispositivos IoT, seguidas por ataques de denegación de servicio (DoS) en el 27,2% y de ejecución de código en el 13,6%.
- Las redes domésticas enfrentan un promedio de 10 ataques cada 24 horas, dos más que el año anterior.
- Cada hogar analizado tenía una media de 21 dispositivos conectados, la mayoría de los cuales (49%) son dispositivos a los que no se presta mucha atención, como cintas de correr, bombillas inteligentes o acuarios. Bitdefender advierte que los ciberdelincuentes usan escáneres y técnicas automatizadas para identificar dispositivos vulnerables, por lo que es un error pensar que algunos dispositivos no son importantes para ser atacados.
