Una aproximación a la seguridad de las comunicaciones en Internet de las Cosas usando criptografía ligera<br> Cipriano, Marcelo; López Pasarón, Cristian;Rodríguez, Damián

Resumen

El desarrollo de la Internet de los Objetos o Internet de las Cosas dará lugar a un inmenso desplieguede millones de objetos inteligentes, que interactuarán entre sí y con Internet. El ritmo de avancede esta nueva tecnología es vertiginoso y ya se ha convertido en una realidad.El objetivo de este proyecto es estudiar los protocolos de comunicaciones que podrían ser utilizadosen Internet de las Cosas para garantizar seguridad en las comunicaciones electrónicas yprotección de datos personales, usando criptografía ligera.La manera en que los objetos inteligentes se pueden comunicar o recibir información es a travésde sensores, que en algunos casos pueden visualizarse. Para la conexión de los objetos con lossistemas de información, existen dos tecnologías clave que ya se están implementando en diversossectores de la industria, para acercar la Internet de las Cosas a la vida cotidiana. Estas tecnologíasson: RFID (Radio Frequency Identification: Identificación por Radiofrecuencia) y WSN (WirelessSensor Network: Redes Inalámbricas de Sensores). El uso de estas tecnologías trae asociadosciertos riesgos de seguridad y privacidad. La International Telecommunication Union (ITU), en su“Informe sobre la IoT” califica a la tecnología RFID como un “pivote que habilitará el Internet delas Cosas”, y permitirá la conversión de los “objetos cotidianos” en “inteligentes”.Atento a estas recomendaciones, nuestro estudio se centra en la tecnología de comunicacionesRFID, y su evolución, la tecnología RFID UHF (Ultra Hight Frequency), que permite implementarsoluciones de manera confiable y de bajo costo.El análisis del estado del arte nos permite identificar que las soluciones criptográficas ligerasson las más adecuadas para estos dispositivos limitados, considerando que la mayoría de los chipsRAIN (acrónimo derivado de Radio frequency Identification) RFID y UHF tienen una pequeñacantidad de memoria.Hemos analizado las principales implementaciones tecnológicas de los protocolos de comunicacionesfactibles de ser usadas en Internet de las Cosas. Los principales riesgos y vulnerabilidadesidentificados tienen relación con la interfaz web insegura; la autentificación y autorización insegura;los servicios de red inseguros; la ausencia de cifrado en las comunicaciones; la privacidad; lainterfaz en la nube insegura; la interfaz móvil insegura; la configuración de seguridad insegura; elfirmware y software inseguros y las debilidades en la seguridad física.