Soluciones de seguridad para dispositivos IOT que usan la tecnología ZIGBEE

Bolívar Durango, Juan Esteban | 2020-08-28

En el presente artículo presentaremos algunas de las soluciones de seguridad disponibles para la tecnología Zigbee, lo cual inicialmente se van a identificar los diferentes componentes técnicos, las normas internacionales de comunicación que aplican, el funcionamiento lógico, relación entre nodos y los componentes físicos de cada dispositivo. Luego se caracterizarán las vulnerabilidades identificadas y los diferentes vectores de ataque a nivel de aplicación, interceptación de datos y disponibilidad de servicio. Esto apoyándonos en el listado internacional de la “Common Vulnerabilities and Exposures” y la “National Vulnerability Database”. Por último, se abordarán diferentes soluciones de seguridad que están al alcance técnico de la tecnología que evitan la explotación de estas vulnerabilidades y mitigación de riesgos, los cuales se encuentran entre las más comunes el cifrado de comunicaciones, manejo de llaves de encriptación, uso de listas blancas, control de acceso y actualización constante del firmware del dispositivo.