Los expertos de Fortinet se tomaron el trabajo de armar una serie de consejos destinados a los usuarios de candados inteligentes o smart locks por sus términos en inglés, sabiendo que siempre vienen bien para ser utilizados en beneficio de información, bienes o data privada importante de cualquier persona.
En los últimos años, las llaves metálicas han sido reemplazadas por los smartphones o smartwatches, pero el candado aún existe en su forma original, aunque también se está volviendo más inteligente. Los candados electrónicos pueden integrarse a través de software y de tecnología de detección remota para abrirse a distancia, sin la necesidad de contacto físico
El mercado de los candados inteligentes es enorme y los analistas predicen que este mercado global crecerá más de 10 veces en los próximos cinco años, alcanzando utilidades cercanas a los USD$3.6 mil millones para el 2019.
“Con la tecnología permeando cada aspecto de nuestras vidas, los consumidores actuales se han acostumbrado a realizar sus tareas diarias de forma rápida, simple y elegante. Los candados inteligentes, que permiten una operación manos-libres, acceso a su administración y monitoreo remoto de actividad, van perfecto con su estilo de vida”, comentó David Maciejak, Jefe del Equipo FortiGuard Lion R&D de Fortinet en la región Asia-Pacífico.
Los candados inteligentes pueden programarse para abrir o cerrar, basados en la distancia entre la llave y el candado, a través de una función llamada geo-valla. El acceso a la administración, por otro lado, permite que el propietario del candado (por ejemplo, una persona que renta su casa a través de Airbnb), conceda el acceso a dispositivos específicos de sus invitados, enviándoles una llave virtual y revocándola una vez que el contrato de arrendamiento haya finalizado. El monitoreo remoto encabeza todo lo anterior, permitiendo que el propietario del candado reciba alertas y mantenga una bitácora de las veces que el candado fue abierto o cerrado.
Sin embargo, el software en el que se basan los candados inteligentes actuales son muy fáciles de hackerar. Los usuarios más descuidados transmiten sus códigos en un simple texto, permitiendo que los hackers los intercepten a través de rastreadores de red (sniffers). Otros, aprovechan la debilidad de los estándares criptográficos, lo que deja la puerta abierta para que los cibercriminales elijan y almacenen las señales cuando el candado es usado para después reenviar la señal y, de esa manera, abrir el dispositivo.
Las llaves electrónicas también pueden ser falsificadas. Cada dispositivo de bluetooth tiene una dirección única de 6 bytes, la mayor parte del tiempo se presenta como un valor hexadecimal de 12 dígitos. Esto es similar a la dirección de hardware que utiliza MAC en el mundo Ethernet. Los hackers experimentados pueden, fácilmente, clonar la dirección de un dispositivo Bluetooth, obteniendo la “llave” para abrir un candado inteligente.
Como muchas otras cosas, los candados inteligentes de mejor calidad (por ejemplo, los de máxima seguridad), son de mayor precio. Los consumidores que quieran usar utilizar estos deben estar preparados para pagar más y obtener mayor seguridad.
LOS CONSEJOS DE FORTINET PARA LA UTILIZACIÓN DE CANDADOS INTELIGENTES
- Restringir el uso de candados inteligentes en menos aplicaciones esenciales – por ejemplo, no es prudente “cerrar” la casa con estos candados, pero utilizarlos en el equipaje de viaje está bien.
- Deshabilitar el bluetooth si es que se están usando smartphones o Smartwatch como llave. Lo anterior desactiva, automáticamente, la geo-valla.
- Actualizar manualmente y con regularidad el software del candado y de la llave o habilitar la función de auto-actualización, si se encuentra disponible dentro del sistema operativo de éstos. Tales actualizaciones permitirán que las fallas en el software sean parchadas por el fabricante.
“Los consumidores que quieran usar Candados Inteligentes para más aplicaciones esenciales deben esperar un par de años para que llegue la siguiente generación”, comentó Maciejak. “Muy probablemente, estos Candados permitirán una fácil actualización del software, utilizar más protocolos de seguridad y, quizá, aprovechen las funciones biométricas en lugar de las llaves físicas. La biométrica aún puede ser hackeada, pero es mucho más difícil perderla o que sea robada”.
Maciejak identificó al fabricante de autos eléctricos Tesla Motors como una empresa ejemplar por la forma en cómo mejoró la seguridad sin impactar la experiencia del usuario. Tesla ya es capaz de ejecutar actualizaciones a través del dispositivo móvil del usuario desde una red Wi-Fi de uso doméstico. Lo anterior es una gran ventaja para los consumidores ya que no tienen que llevar sus vehículos al concesionario.
“Cuando estos discretos métodos sean adoptados más ampliamente por los fabricantes de dispositivos, los Candados Inteligentes estarán realmente listos para el horario estelar”, concluyó Maciejak.
Compartir nota:
