Los ataques de reinstalación^{(Key reinstallation)} de claves o KRACK son ciberataques que explotan una vulnerabilidad en la forma en que las redes WiFi encriptan y transmiten datos, con el objetivo de robar lo que se transmite por la red. Dichos ataques pueden resultar en el robo de información confidencial o pueden usarse como ataques de intermediarios, ofreciendo a la víctima un sitio web falso o inyectando código malicioso en un sitio legítimo. Recientemente, investigadores de ESET han revelado que algunos dispositivos Echo y Kindle^{(Echo and Kindle devices)} de Amazon son vulnerables a este ataque. Esto es lo que esto significa, por qué se atacan los dispositivos IoT y cómo prevenir ataques en su hogar o negocio^{(home or business)} :

Amazon 's Echo y la octava generación de Amazon Kindle son vulnerables a los ataques KRACK

Según una investigación del equipo de investigación^(research) de hogares inteligentes^{(Smart Home Research Team)} de ESET , la primera generación de dispositivos Amazon Echo (lanzados en 2015) y la octava generación de Kindle (lanzados en 2016) son vulnerables al ataque KRACK , que fue noticia en 2017. Es una vulnerabilidad importante que afectó a todas las redes WiFi y permitió a los atacantes descifrar todos los datos que transmiten sus víctimas y usarlos como mejor les parezca.

Debido a esta vulnerabilidad, la comunicación de los dispositivos Amazon Echo y Kindle^{(Amazon Echo and Kindle devices)} sin parches podría descifrarse, los datos podrían inyectarse y falsificarse, y la información confidencial podría quedar expuesta al atacante.

ESET comunicó este problema a Amazon en octubre de 2018^{(October 2018)} y, en enero de 2019^{(January 2019)} , Amazon confirmó que podía replicar el problema y comenzó a trabajar en un parche. En las próximas semanas, Amazon también ha lanzado nuevas actualizaciones de firmware para los dispositivos vulnerables, para solucionar el problema. Por lo tanto, si tiene un dispositivo Echo^{(Echo device)} , verifique y actualice el software de su dispositivo Alexa^{(Check & Update Your Alexa Device Software)} . Si tiene un Kindle de octava generación , vaya a Actualizaciones de software de Kindle E-Reader^{(Kindle E-Reader Software Updates)} .

Por qué a los hackers les encanta apuntar a dispositivos IoT como ^(IoT)Amazon Echo

Amazon Echo es un dispositivo IoT ( Internet de las cosas^(Things) ) que es popular en los hogares y negocios modernos. La gente lo usa por muchas razones, incluso para controlar otros dispositivos IoT en sus hogares, como sus enrutadores inalámbricos, bombillas inteligentes, enchufes inteligentes, sensores, termostatos, etc. Echo se usa para interactuar con Alexa de Amazon , que tiene más de 100,000 habilidades y sigue creciendo. Con su ayuda, puede hacer cosas como pedir pizza^{(order pizza)} , transmitir TV a un dispositivo compatible en su hogar, administrar su lista de tareas pendientes, obtener las últimas noticias o controlar su Nest Learning Thermostat .

Amazon Echo y todos los demás dispositivos IoT comparten las siguientes características que los hacen atractivos para los atacantes:

• Siempre encendido: no apaga su Amazon Echo ni su enchufe inteligente. Siempre está encendido y esperando tus órdenes. También lo son todos los demás dispositivos IoT en su ^(IoT)hogar o negocio^{(home or business)} .
• Siempre conectado: sus dispositivos IoT siempre están conectados a WiFi y, a menudo, también a Internet.
• Vulnerabilidades fáciles^(Easy) de explotar: esto es cierto, especialmente para dispositivos más baratos, cuyos fabricantes no invirtieron mucho en seguridad. Algunos dispositivos IoT apenas reciben actualizaciones de firmware y correcciones de seguridad.
• El malware^(Malware) es difícil de detectar, analizar y eliminar: cuando un atacante compromete un dispositivo IoT^{(IoT device)} , es posible que no lo note a menos que tenga las herramientas necesarias para analizar el tráfico de red^{(network traffic)} generado por ese dispositivo. Además, cuando se detecta una infección, es difícil eliminarla si no posee las habilidades técnicas y las herramientas necesarias.
• Hay mucho código fuente de malware^{(malware source code)} disponible: es fácil encontrar tanto el código fuente^{(source code)} como las herramientas que aprovechan las vulnerabilidades conocidas de los dispositivos IoT . También son efectivos porque muchos dispositivos IoT no se actualizan periódicamente.

Todas estas razones hacen que los dispositivos IoT sean un objetivo atractivo para piratas informáticos y atacantes en todo el mundo.

Cómo prevenir ataques y proteger sus dispositivos IoT

No existe una "solución milagrosa" que pueda proteger sus dispositivos IoT de todas las amenazas. Sin embargo, hay algunas cosas que debe hacer para aumentar la seguridad y reducir las posibilidades de éxito^{(success chance)} de un ataque:

• Si puede disfrutar de los beneficios de usar un dispositivo IoT^{(IoT device)} , sin conectarlo directamente a Internet y solo a su red, corte su acceso a Internet. Esto reduciría significativamente las posibilidades de que ese dispositivo IoT^{(IoT device)} sea víctima de un ataque.
• Use contraseñas seguras y únicas para todos sus dispositivos IoT , así como autenticación en dos pasos cuando esté disponible.
• Actualice regularmente el firmware de sus dispositivos IoT . Muchos^(Many) de ellos no ofrecen alertas proactivas sobre actualizaciones de firmware, por lo que debe crear el hábito de buscar actualizaciones manualmente de vez en cuando.
• Habilite el cifrado para la comunicación de red^{(network communication)} . Configure sus dispositivos IoT para usar ^(IoT)HTTPS , la versión segura de HTTP , para que su tráfico de red^{(network traffic)} esté encriptado. Por lo tanto^(Therefore) , incluso si los paquetes son husmeados o interceptados de otra manera, parecerán caracteres sin sentido.
• Deshabilitar^(Disable) los servicios no utilizados. Echo y Alexa^{(Echo and Alexa)} de Amazon son ejemplos perfectos de dispositivos IoT^{(IoT device)} inteligentes que tienen muchas habilidades y servicios. Si bien esto los hace útiles, también aumenta la superficie de ataque^{(attack surface)} . Por lo tanto, si no está utilizando funciones (o habilidades) específicas de un dispositivo IoT^{(IoT device)} , desactívelas si puede, para que un atacante no pueda usarlas.
• Use un enrutador inalámbrico^{(wireless router)} con seguridad integrada: algunos enrutadores inalámbricos^{(wireless router)} incluyen un sistema antivirus y de prevención de intrusiones^{(antivirus and intrusion prevention system)} , lo que dificulta que los atacantes externos comprometan la red y los dispositivos IoT^{(IoT device)} que están conectados a ella. Además, si logran comprometer un dispositivo IoT^{(IoT device)} , su enrutador inalámbrico^{(wireless router)} puede señalar este problema, para que pueda tomar medidas para solucionarlo.
• Utilice un ^(Use)producto de seguridad^{(security product)} avanzado que escanee los dispositivos de su red y evalúe su seguridad. Por ejemplo, ESET Smart Security Premium tiene una función llamada Connected Home Monitor , que evalúa la seguridad de su red, identifica los dispositivos comprometidos y le brinda consejos para mejorar la seguridad.

¿Cómo protege los dispositivos IoT en su ^(IoT)hogar o negocio^{(home or business)} ?

Los problemas revelados por ESET sobre Amazon Echo y Kindle^{(Amazon Echo and Kindle)} muestran cuán vulnerables son los dispositivos IoT . Sí, son útiles y nos hacen la vida más fácil^{(life easier)} , pero también son un vector de ataque^{(attack vector)} que resulta tentador para los hackers y creadores de malware. Antes de cerrar, cuéntanos qué piensas sobre lo revelado por ESET y cómo proteges los dispositivos en tu red. Comenta abajo, y hablemos.

Why IoT devices like Amazon Echo are a target for attackers, and how to protect yourself

Key reinstallаtion attackѕ or KRACK are cyberattacks that exploit a vulnerability in the way WiFi networks encrуpt and transmit data, with the aim of stealіng what is transmitted over the network. Such attacks can result in theft of sensitive information or can be used as mаn-in-the-middle attacks, ѕerving the victim a fake website or injecting malіcious code into a legitimate sitе. Reсently, researchers from ESET have reνealed that some Echo and Kindle devices from Amazon are vulnerable to this attаck. Hеre is what this means, why IoT deviсes arе attacked, and how to prevent attacks in your home or business:

Amazon's Echo and the 8th generation of Amazon Kindle are vulnerable to KRACK attacks

According to research from ESET's Smart Home Research Team, the first generation of Amazon Echo devices (released in 2015), and the 8th generation of Kindle (released in 2016) are vulnerable to the KRACK attack, which made the headlines in 2017. It is a significant vulnerability that affected all WiFi networks, and allowed attackers to decrypt all the data that their victims transmit, and use it as they see fit.

Because of this vulnerability, unpatched Amazon Echo and Kindle devices could have their communication decrypted, data could be injected and forged, and sensitive information could be exposed to the attacker.

ESET communicated this problem to Amazon in October 2018, and, in January 2019, Amazon confirmed that they could replicate the issue, and started to work on a patch. In the coming weeks, Amazon has also released new firmware updates for the vulnerable devices, to fix the problem. Therefore, if you have an Echo device, Check & Update Your Alexa Device Software. If you have an 8th generation Kindle, go to Kindle E-Reader Software Updates.

Why hackers love to target IoT devices like Amazon Echo

Amazon Echo is an IoT (Internet of Things) device that's popular in modern homes and businesses. People use it for many reasons, including for controlling other IoT devices in their homes, like their wireless routers, smart bulbs, smart plugs, sensors, thermostats, and so on. Echo is used to interact with Amazon's Alexa, which has more than 100,000 skills and growing. With its help, you can do things like order pizza, stream TV to a compatible device in your home, manage your to-do list, get the latest news, or control your Nest Learning Thermostat.

Amazon Echo and all other IoT devices share the following characteristics that make them appealing to attackers:

• Always on - you do not turn your Amazon Echo or your smart plug off. It is always turned on and waiting for your commands. So are all other IoT devices in your home or business.
• Always connected - your IoT devices are always connected to the WiFi, and often, also to the internet.
• Easy to exploit vulnerabilities - this is true, especially for cheaper devices, whose manufacturers did not invest a lot into security. Some IoT devices barely get firmware updates and security fixes.
• Malware is hard to detect, analyze, and remove - when an IoT device is compromised by an attacker, you may not notice unless you have the necessary tools to analyze the network traffic generated by that device. Furthermore, when an infection is detected, removing it is difficult if you do not possess the technical skills and tools necessary.
• A lot of malware source code available - it is easy to find both source code and tools that take advantage of known vulnerabilities for IoT devices. They are also effective because many IoT devices do not get updated regularly.

All these reasons make IoT devices an appealing target for hackers and attackers worldwide.

How to prevent attacks and protect your IoT devices

There is no "silver bullet" that can protect your IoT devices from all threats. However, there are some things you should do to increase security, and lower the success chance of an attack:

• If you can enjoy the benefits of using an IoT device, without connecting it directly to the internet, and only to your network, cut its internet access. This would significantly lower the chances of that IoT device becoming the victim of an attack.
• Use strong, unique passwords for all your IoT devices, as well as two-step authentication when available.
• Regularly update the firmware of your IoT devices. Many of them do not offer proactive alerts about firmware updates, so you have to create a habit of manually checking for updates once in a while.
• Enable encryption for network communication. Set your IoT devices to use HTTPS - the secure version of HTTP - so that their network traffic is encrypted. Therefore, even if the packets are sniffed or otherwise intercepted, they would come across as nonsensical characters.
• Disable unused services. Amazon's Echo and Alexa are perfect examples of smart IoT devices that have many skills and services. While this makes them useful, it also increases the attack surface. Therefore, if you are not using specific features (or skills) of an IoT device, disable them if you can, so that they cannot be used by an attacker.
• Use a wireless router with built-in security - some wireless routers include both an antivirus and intrusion prevention system, which makes it difficult for external attackers to compromise the network and the IoT devices that are connected to it. Also, if they do manage to compromise an IoT device, your wireless router can signal this problem, so that you can take action to fix it.
• Use an advanced security product that scans the devices in your network and evaluates their security. For example, ESET Smart Security Premium has a feature called Connected Home Monitor, which assesses the security of your network, identifies compromised devices, and gives you tips on improving safety.

How do you protect the IoT devices in your home or business?

The problems revealed by ESET about Amazon Echo and Kindle showcase how vulnerable IoT devices are. Yes, they are useful and make our life easier, but they are also an attack vector that is tempting to hackers and malware creators. Before closing, tell us what you think about what was revealed by ESET and how you protect the devices in your network. Comment below, and let's discuss.

Related posts

• Los mejores enrutadores de Wi-Fi de regreso a la escuela de ASUS

• Wi-Fi 6 es un ecosistema, no solo un enrutador

• 6 razones para comprar un enrutador de TP-Link Wi-Fi 6

• ASUS RT-AX92U: ¡El impacto de usar un backhaul Wi-Fi 6!

• 8 pasos para maximizar la seguridad de su router ASUS o ASUS Lyra mesh WiFi

• Revisión de Linksys Velop AC1300: ¡el sistema WiFi de malla más equilibrado de Linksys!

• Wi-Fi 6 vs. Wi-Fi 5 vs. Wi-Fi 4 en los enrutadores de enlaces TP

• Cómo elegir un enrutador inalámbrico: ¡10 cosas a considerar!

• Revise TP-Link Deco M5 v2: ¡Un hermoso sistema WiFi para todo el hogar!

• Análisis: ¿Qué tan rápido es el WiFi cuando creas tu propio ASUS AiMesh?

• Cómo cambiar el idioma en su enrutador Wi-Fi 6 de TP-Link

• Cómo encontrar y cambiar la configuración de DNS en su enrutador Wi-Fi 6 de TP-Link

• Revisión de Tenda nova MW6: ¿Qué obtienes del sistema WiFi de malla más barato?

• 8 pasos para mejorar la velocidad WiFi en un router ASUS o sistema Lyra mesh

• ¿Qué significa AC1200, AC1750, AC1900 o más y cuál es la diferencia?

• ¿Cómo puedo restablecer mi ASUS router a su configuración de fábrica? (4 maneras)

• ¿Qué es WPS? ¿Dónde está el botón WPS en un enrutador?

• Cómo instalar un wireless printer en su red Wi-Fi

• TP-Link Archer AX50 review: Wi-Fi 6 y antivirus, a un precio razonable

• 2 maneras de actualizar el firmware en un enrutador Wi-Fi 6 de TP-Link