El router habilitado para HomeKit que lanzará apple

Es probable que muchos usuarios de dispositivos de domótica no hayan pensado en la seguridad de estos. El crecimiento de esos dispositivos, y en muchos casos mal protegidos, junto con la poca seguridad que traen los routers, hacen que sean un objetivo muy goloso para los cibercriminales, ya que es un buen blanco para convertirlo en un zombie de sus botnets. Además, se pueden usar para acceder a la red y conseguir datos privados.

Es aquí donde entran en juego los routers habilitados para HomeKit, que ayudarán a mejorar la protección. La pregunta que nos haremos es: ¿cómo va a trabajar este router? Una de las medidas que traerán es que están diseñados para proteger tus accesorios con un cortafuegos a nivel de router. Se puede ver en el siguiente tweet algunas capturas:

Figura 1. HomeKit Router, captura de Khaos Tian en Twitter. Fuente.

Se puede ver que existen 3 permisos de seguridad para los dispositivos:

• Restringir a casa: en esta opción los dispositivos solo podrán hablar entre sí.
• Automático: los dispositivos se podrán conectar al router, el resto de accesorios y los servicios aprobados.
• Sin restricciones: como su nombre indica, sin reglas.

Las restricciones se pueden ajustar para cada dispositivo agregado al HomeKit. Estas restricciones que agrega Apple son muy importantes, una decisión acertada, sobre todo si tenemos en cuenta la investigación de Kaspersky que habla de que los ataques en contra de dispositivos inteligentes han aumentado cerca de un 700% en el último año. Se indica que los ataques no son muy elaborados, parece ser que buscan no ser detectados para futuras botnets.

Figura 2. Una de las opciones de configuración de HomeKit Accesory Security. Fuente.

Mientras llega el dispositivo de Apple, hay algunas medidas importantes a tener en cuenta, se enumeran a continuación:

• Evita configuraciones por defecto.
• Mantener los dispositivos actualizados.
• Usa contraseñas robustas
• Usar cortafuegos 

Desde luego medidas necesarias, pero a veces no triviales, y no todos los usuarios tienen porque entender o saber llevarlas a cabo, por ello es de agradecer las medidas de protección del futuro dispositivo de Apple. Aún no sabemos de fecha oficial para el lanzamiento de este dispositivo, parece que se está retrasando, ya que a priori llegaría este año.

Utiliza a Siri para abrir y cerrar tus cerrojos de Latch con HomeAssistant

En el pasado Equinox del área de CDO de Telefónica se presentaron diferentes proyectos muy interesantes. Uno de ellos trataba el tema de Siri y cómo se podía integrar en el proyecto HomeAssistant a través del manejo del HomeKit. Esto hizo que los participantes hicieran un proyecto en el que desde Siri, ya sea en tu Apple Watch, en tu iPhone o iPad puedas cambiar el estado de los cerrojos de Latch. Al final, cualquier cerrojo de Latch que tengas en tu cuenta puede ser modificado a través del uso del asistente de voz de Apple, gracias al uso del intermediario HomeAssistant, por lo que es una solución ideal para la domótica. 

La solución fue la creación de una plataforma que se autentica en tu cuenta de Latch y trae todos los cerrojos que tengas, los integra dentro de la plataforma HomeAssistant, pudiendo abrir y cerrar desde el propio el HomeAssistant dichos cerrojos y poder interactuar con ellos a través del uso de Siri, tal y como se puede ver en el video. El proyecto fue deominado Latch (Voice) Assistant. El proyecto fue llevado a cabo por Álvaro Nuñez-Romero, Pablo González y Enrique Blanco, investigadores del área CDO de Telefónica.

Si eres uno de los usuarios de HomeAssistant en tu hogar, aprovecha la integración de HomeKit y para poder manejar a tu antojo el uso de los cerrojos de Latch. Seguro que pronto podemos disfrutar de este hack en un Code Talk 4 Dev de ElevenPaths. Pronto os daremos alguna novedad sobre el asunto, esperemos que disfrutéis de Latch (Voice) Assistant.

iOS 8: Domótica, Salud, Swift y los riesgos de privacidad

Esta semana Apple ha anunciado iOS 8, la nueva versión de su sistema operativo móvil. Una de las novedades, sin duda la más esperada, es que será más abierto. La propia compañía planea poner 4000 nuevas APIs a disposición de desarrolladores que deseen programar sus propias herramientas.

Además de incluir frameworks nuevos, como HealthKit, que permite la comunicación entre apps de salud, y HomeKit, diseñado para gestionar el hogar vía domótica, en iOS 8 ofrece una gran personalización de la experiencia de usuario. Será posible añadir widgets propios al centro de notificaciones, así como programar acciones para Siri como por ejemplo ajustar la calefacción.

Sin duda alguna, esto es un paso adelante para Apple, que de esta manera entra de lleno en el mercado del Internet de las Cosas (IoT). Meterse en un mercado como IoT es complejo, a la vez que presenta algunos problemas relacionados con el mundo de la seguridad, tal y como comentan en ZDNet. Las nuevas posibilidades, que incluyen comunicaciones entre aplicaciones con redes externas, añadir funcionalidad a la pantalla de bloqueo, abren nuevas vías de acceso para potenciales atacantes, aumentando la superficie de exposición de los dispositivos. Uno de los principios de la defensa en profundidad (DiD) es exactamente lo contrario, mínima exposición posible.

Apple deberá pues hacer frente a dos nuevos problemas de seguridad. Por un lado, el boom de desarrolladores que derivará de la salida al mercado de iOS 8, llenando la App Store de nuevas aplicaciones que no en todos los casos estarán programadas de una manera segura.

Figura 1: El entorno del lenguaje Swift para desarrollo de apps

Por otra parte, la gran cantidad de información personal sensible que capturarán los dispositivos que hagan uso de HealthKit y HomeKit, que deberá ser correctamente protegida.

Para anticiparse parcialmente a estas situaciones, Apple ha liberado también Swift, su nuevo lenguaje de programación, que automatiza comprobaciones de seguridad para prevenir el desarrollo de código vulnerable (por ejemplo, comprobando posibles desbordamientos, gestión automática de memoria, etcétera). Aunque no pretende sustituir a Objective-C, es de esperar que Swift se vuelva bastante popular en los próximos meses. Una cosa está clara: si Apple quiere que sus novedades tengan buena acogida, deberá proporcionar a los usuarios una sensación de seguridad y confianza suficiente frente a las nuevas amenazas.

Canary: Vídeo vigilancia en smart houses para iPhone

Este es un producto para aquellos que quieren equipar sus viviendas con sistemas de video vigilancia que permitan estar un poco más seguros sin tener un gran gasto económico. Con esta motivación nación "Canary", un nuevo producto que se describe como "el primer dispositivo inteligente de seguridad para el hogar que todo el mundo puede tener". Canary fue publicado en IndieGoGo (web de crowdfunding) y recibió mas del doble de lo que pedían (actualmente 900.000$), lo que ha hecho posible que se pueda pre-ordenar a 199$ (mucho más barato que otros servicios del mercado).

Esta pieza cilíndrica de hardware está equipada con una cámara de alta definición (720 HD), visión nocturna, una gran lente angular, un micrófono de alta calidad, altavoz, sirena y un detector de movimiento por infrarrojos. 

Figura 1: Características técnicas de Canary

También cuenta con sensores para captar los niveles de temperatura, calidad del aire y la humedad. Además uno de los puntos fuertes de Canary, es la posibilidad de poder conectarse a una red Wi-Fi para poder transmitir toda la información a tu dispositivo iPhone y de esta forma estar informado en todo momento.

Figura 2: La app para responder a las alertas de Canary

Los mensajes de información llegan al terminal iPhone mediante notificaciones push, cuando Canary detecta algo fuera de lugar. Además, se puede mediante la app de iPhone activar remotamente la sirena del dispositivo para advertir a los ladrones, o simplemente sorprender llamando a la policía.

Figura 3: Diferentes modelos para Canary

Una de las cosas que más se han cuidado en Canary es la de juntar la funcionalidad, con un bonito y elegante diseño, dándonos la posibilidad de poder elegir entre varios modelos. Además es un sistema inteligente, que aprende comportamientos y se adapta según las distintas situaciones,y pretende convertirse en un referente, de todo lo que engloba la seguridad en el mundo de la smart houses.

Figura 4: Vídeo demostrativo de Canary

Por ultimo decir que el dispositivo todavía no se encuentra a la venta, pero se puede pre-ordenar. La presentación de la app y el sistema Canary completo puede verse en el vídeo superior.