Categories: Seguridad

Detectan problemas en dos protocolos de mensajería vinculados a IoT

Trend Micro y el Politecnico di Milano han publicado el informe La fragilidad de la red troncal de datos del IoT industrial.

En este informe hablan sobre espionaje industrial, denegaciones de servicio y ataques que abusan de protocolos.

De hecho, Trend Micro está recomendando a las empresas que examinen las condiciones de seguridad de su tecnología operativa porque se han encontrado tanto fallos de diseño como implementaciones vulnerables en relación con un par de protocolos M2M.

Se trata de dos de los protocolos más populares de internet de las cosas (IoT). Esto es, MQTT y CoAP, que son las siglas de Message Queuing Telemetry Transport (Transporte de Telemetría de Colas de Mensajes) y Constrained Application Protocol (Protocolo de Aplicación Restringida).

En cuatro meses, se detectó la filtración de más de 200 millones y 19 millones de mensajes MQTT y CoAP, respectivamente, por agentes y servidores.

Esta problemática da pie a que los ciberdelincuentes puedan hacerse con información y realizar ataques dirigidos, controlando endpoints de IoT en remoto o negando el servicio. Otra consecuencia sería el acceso persistente con movimiento lateral por la red.

“Los problemas que hemos detectado en dos de los protocolos de mensajería más generalizados utilizados por los dispositivos IoT en la actualidad deben ser motivo para que las organizaciones analicen seriamente la seguridad de sus entornos de OT”, indica Greg Young, vicepresidente de ciberseguridad de Trend Micro.

“Estos protocolos no fueron diseñados teniendo en cuenta la seguridad, pero se encuentran en una gama cada vez más amplia de entornos de misión crítica”, explica. Y “esto representa un riesgo importante de ciberseguridad”.

Mónica Tilves

Licenciada en Xornalismo por la Universidad de Santiago de Compostela en la especialidad de Periodismo Electrónico y Multimedia. Apasionada de los gadgets, la fotografía digital, el diseño web y el arte. Tras un primer contacto con el mundo de la prensa escrita y con la suficiencia investigadora debajo del brazo, me decanto por los medios online. Cubro la actualidad informativa en Silicon Week desde 2011, además de colaborar en otras publicaciones del grupo NetMediaEurope en España como Silicon News. Ahora en Silicon.es.

Recent Posts

La mitad de los ingresos de Micron Technology ya procede de los centros de datos

Durante el primer trimestre de su año fiscal 2025, sus ingresos totales rebasaron los 8.700…

37 mins ago

Un 45 % de las tecnológicas en España prevé contrataciones durante el primer trimestre de 2025

El sector tecnológico es el más optimista de todos, con unas previsiones de generación de…

1 hora ago

Tecnología inclusiva para impulsar capacidades diferentes

En España más de 260.000 personas sufren algún tipo de discapacidad intelectual. Tecnologías como la…

4 horas ago

Salesforce lanza Agentforce 2.0: la plataforma de trabajo digital impulsada por agentes de IA autónomos

Salesforce presenta Agentforce 2.0, la plataforma digital que transforma el trabajo empresarial con agentes de…

18 horas ago

@aslan prepara un plan de divulgación sobre tendencias tecnológicas para 2025

Estas tendencias giran en torno a la resiliencia de los datos, la ciberseguridad, el puesto…

19 horas ago

Linda, de Bewe software, una asistente de IA para optimizar pymes en LATAM y España

Linda, el innovador asistente de IA desarrollado por Bewe Software, ha sido galardonado como Caso…

20 horas ago