Seguridad inteligente en el hogar: los riesgos ocultos de los electrodomésticos conectados

13

Se nos dice que el futuro pasa por hablar con nuestras tostadoras. O al menos, eso es lo que siguen insistiendo los fabricantes. La visión es una casa tan “inteligente” que se gestiona todo desde una tablet. Tocas una pantalla. Las luces se atenúan. Empieza el café. Suena eficiente. Suena conveniente.

¿Pero realmente funciona? ¿O es simplemente una colección de electrodomésticos caros que pretenden tener cerebro?

Una verdadera casa inteligente le permite controlar los dispositivos de forma remota. Le permite establecer reglas de automatización. Baja las persianas cuando el sol se ponga demasiado fuerte. Encienda la luz del porche cuando abra la puerta. Estas características están diseñadas para simplificar la vida. Prometen liberar tiempo. Prometen consuelo.

Por supuesto, hay una trampa.

Conectar tu frigorífico a Internet no lo convierte en un chef. Simplemente lo convierte en un posible punto de entrada. La misma conectividad que le permite comenzar a lavar la ropa desde la cama también crea vulnerabilidades. Cada eslabón de esa cadena se puede romper. O peor aún, explotados.

Avanzamos hacia un mundo donde nuestros hogares escuchen y observen. La comodidad es real. También lo es el riesgo. ¿Cuál gana? Eso depende de cuánto sabes sobre la tecnología que invitaste a tu sala de estar.

La ilusión de la inteligencia

Es fácil confundir “conectado” con “inteligente”. Hay una gran diferencia.

Cuando utilizas una aplicación de teléfono inteligente para encender una bombilla inteligente, no estás interactuando con la inteligencia. Estás enviando un comando a través de una red. La bombilla obedece. Es un mando a distancia con Wi-Fi.

La automatización es donde las cosas se ponen interesantes. Podrías establecer una regla como “Si se detecta movimiento por la noche, enciende la luz del pasillo”. Ese es un bucle lógico simple. Hace la vida más fácil. Le evita tener que buscar un interruptor en la oscuridad.

Pero esta facilidad de uso conlleva una compensación. Confías en una gran cantidad de hardware y software para hacer lo correcto. ¿Qué pasa si la red se cae? ¿Qué pasa si el servidor que controla las luces se apaga? ¿Qué pasa si alguien más obtiene acceso a esa red?

“La promesa de los hogares inteligentes es la automatización. La realidad es a menudo la dependencia de un software inestable.”

Conectividad versus control

En una casa estándar, tus dispositivos están aislados. Su tostadora no se comunica con su televisor. Comparten una toma de corriente, eso es todo.

En una casa inteligente, todo habla con todo. Su termostato envía datos a su teléfono. Tu cámara graba en la nube. Su cerradura se abre cuando su GPS indica que está cerca.

Esto crea una red compleja. Cada dispositivo es un nodo. Si un nodo es débil, toda la estructura queda expuesta. A los fabricantes les encanta este modelo. Te encierra en su ecosistema. Crea ingresos recurrentes a través de aplicaciones y suscripciones.

Pero para el usuario medio, parece magia hasta que se rompe. Entonces parece una molestia.

El verdadero riesgo

El mayor riesgo no es que tu casa te ataque. Es que tu casa será utilizada para atacar a otros.

Es posible que una bombilla inteligente comprometida no sirva de mucho. Sin embargo, un enrutador comprometido puede ser la puerta de entrada a toda su red. Los piratas informáticos suelen utilizar dispositivos IoT como trampolines. Son abundantes. A menudo están mal asegurados. Están por todas partes.

Cuando compras un dispositivo inteligente, no estás simplemente comprando hardware.

Cómo se comunican realmente los dispositivos domésticos inteligentes entre sí

Solía ​​​​ser que las historias de casas inteligentes tenían que ver solo con la conveniencia. Ahora se trata de privacidad. Tomemos como ejemplo la cafetera inteligente. Ha tenido temporizadores programables durante años. ¿El nuevo truco? Comenzar la preparación desde el trabajo para que la taza esté caliente cuando entres. También puedes hacer esto con las lavadoras. O el sistema de calefacción. Los asistentes de voz como Amazon Echo lo hacen posible. Pero cada vez que se menciona “Alexa”, la conversación cambia. La gente pregunta quién está escuchando. Les preocupa la privacidad de los datos. Ya no es sólo una característica tecnológica. Es una preocupación de seguridad.

Seguridad a través de la comunicación

La tecnología está simplificando la vida diaria. También hace que los hogares sean más seguros. Los sensores de movimiento, las cámaras y las luces conectados en red actúan como elemento disuasorio. Los controlas a través del teléfono inteligente. Pero la verdadera magia ocurre cuando hablan entre ellos. Un sensor de movimiento detecta movimiento por la noche. Activa automáticamente la luz del pasillo. Esto no es sólo tecnología genial. Previene caídas. Especialmente para personas mayores.

Los termostatos más inteligentes también forman parte de este ecosistema. ¿Abrir una ventana? La calefacción se apaga. No más desperdicio de energía. Los sensores de movimiento también saben cuando no estás. Bajan la temperatura. Ahorras dinero. Ahorras energía. Los dispositivos trabajan juntos para optimizar el medio ambiente.

El costo real de una vida inteligente

Sí, puedes ahorrar dinero. Pero sólo después de gastarlo primero. Los dispositivos inteligentes cuestan dinero por adelantado. Queda por ver si la inversión dará sus frutos. Hay otro riesgo. Los dispositivos conectados pueden ser más difíciles de reparar. Veremos qué pasa en los próximos años.

Los dispositivos conectados son inherentemente vulnerables. Crean puntos de entrada para los atacantes que buscan violar una red. No puede eliminar este riesgo por completo, pero puede reducirlo significativamente mediante un mantenimiento disciplinado.

Los hábitos simples ayudan. Cambie las contraseñas con regularidad. Utilice combinaciones fuertes y únicas. No reutilice las credenciales en diferentes plataformas.

La segmentación de la red es igualmente importante. Aísle sus dispositivos domésticos inteligentes. Mantenlos fuera de la misma red que tu computadora principal. Esa máquina contiene datos personales confidenciales. Si una bombilla o cámara inteligente se ve comprometida, no querrá que esa infracción repercuta directamente en sus registros financieros o documentos privados.

Luego está el proceso de parcheo.

Los fabricantes publican actualizaciones de seguridad por una razón. Estos parches cierran vulnerabilidades conocidas. Ignorarlos deja las puertas abiertas de par en par. Aplicarlos requiere esfuerzo. Se necesita tiempo. A menudo se requiere presupuesto para hardware nuevo cuando los dispositivos antiguos ya no pueden recibir soporte.

Las casas inteligentes ofrecen comodidad. Simplifican las rutinas diarias. Pero esa comodidad conlleva un impuesto. Lo pagas en efectivo, sí. Pero también pagas en carga cognitiva. Te conviertes en el departamento de TI de tu propia casa.

“Aplicar actualizaciones de seguridad del fabricante es la forma más eficaz de cerrar las brechas de seguridad conocidas”.

Esta compensación es inevitable. Obtienes automatización. Se pierde algo de sencillez en la gestión. La compensación es real.

La pregunta es si la seguridad adicional vale la pena. Para muchos, la respuesta es sí. Para otros, la fricción de las actualizaciones constantes se convierte en un elemento disuasorio.

No existe una solución universal. Cada configuración requiere un equilibrio. Tú decides dónde trazar la línea entre seguridad y esfuerzo. El riesgo persiste si deja de actualizar. La red sigue expuesta. La elección es tuya.

Los piratas informáticos pueden robar absolutamente su información. Ya no es sólo teórico. Los investigadores de seguridad lo demostraron pirateando el software del termostato. Tomaron el control total. Bloquearon al propietario real.

Piensa en eso. Un extraño con habilidades técnicas podría apagar tu calefacción. Claro, los delincuentes podrían hacer esto sólo para causar problemas. Pero el escenario más probable involucra la dependencia del servidor. Estás atrapado a merced de la infraestructura en la nube del fabricante. Si sus servidores fallan, sus dispositivos inteligentes dejarán de funcionar.

Vimos que esto sucedió con una empresa de cuidado automático del césped. Sus servidores cayeron. Los robots cortacésped se volvieron inútiles. Algunas cuentas de usuarios incluso fueron eliminadas. Cuando los clientes regresaban de vacaciones, sus céspedes parecían desiertos secos. La tecnología no simplemente falló. Destruyó activamente sus jardines.

¿Quién paga por las fallas de las casas inteligentes?

En este momento estamos en una zona legal gris. No está claro quién es responsable de estos daños. La Asociación Federal de Centrales de Consumidores señala que, si bien las nuevas tecnologías ofrecen beneficios, los consumidores tienen un enorme déficit de información.

La seguridad no es la única preocupación. La compatibilidad entre dispositivos es otro dolor de cabeza. A menudo, simplemente no se puede saber qué hace un fabricante con los datos que recopila. Necesitamos más transparencia. Necesitamos estándares de seguridad TI más altos. Período.

La popularidad de la tecnología inteligente

A pesar de estos riesgos, la adopción se está disparando. En 2017, en Alemania había aproximadamente 2,8 millones de hogares con casas inteligentes. Statista Digital Market Outlook (DMO) predice que esta cifra llegará a 9,3 millones en 2022.

Esto es casi el 25% de todos los hogares.

Observe cómo se calculan estos números. Incluyen viviendas con una unidad de control central conectada a Internet y vinculada a varios sensores y dispositivos. También se cuentan los sistemas aislados, como las simples configuraciones de vigilancia. ¿Televisores, frigoríficos y hornos inteligentes? Quedan fuera de este recuento específico. La atención se centra en los ecosistemas conectados e interactivos.

La nube siempre escucha

Aquí está el trato con los asistentes de voz. El micrófono está siempre encendido. Tiene que serlo. Eso garantiza un funcionamiento sin problemas. El dispositivo puede responder instantáneamente a comandos sin demoras. Para Amazon Echo, eso significa de siete a ocho micrófonos por unidad. Filtran el ruido de fondo para captar tu voz con precisión.

Una mayor precisión significa un cliente más feliz. Pero también genera paranoia.

Amazon Echo almacena grandes cantidades de datos de usuarios en la nube. ¿Con qué frecuencia escucha cuando no se pronuncia la palabra de activación? Wirtschaftswoche realizó un extenso informe al respecto. La respuesta corta: es difícil decirlo con seguridad. Tienes que confiar en el gigante de Internet.

Ya hay informes de Estados Unidos. Las fuerzas del orden exigieron la divulgación de datos a Amazon. Afirmaron que Alexa podría servir como testigo en un caso de asesinato. Amazon ha resistido con éxito estas demandas hasta ahora. Pero el precedente está sentado. Los datos existen. La pregunta es cuánto tiempo permanece protegido.