Narrador: En esta lección
vamos a hablar de las opciones de conectividad para
tus dispositivos móviles y wearables.
En concreto, hablaremos de NFC,
RFID, infrarrojos, Bluetooth y Tethering.
La primera opción de conectividad que debemos analizar es la NFC
o comunicación de campo cercano.
Ahora, los dispositivos NFC utilizan una radiofrecuencia que
envía una carga electromagnética, que
contiene los datos de la transacción a través de una corta distancia,
normalmente unos pocos centímetros.
Ahora, muchos dispositivos móviles tienen
funciones como la de "tocar para
transferir", por la que si dos smartphones con NFC se
tocan, pueden transferir
información automáticamente.
Ahora, la NFC también se utiliza mucho en los pagos por móvil.
Antiguamente, sacábamos la tarjeta de crédito, la de débito
o incluso dinero en efectivo para pagar el café de la mañana.
Pero hoy en día, basta con sacar el smartphone
o el reloj inteligente y acercarlo a un lector NFC.
Con Apple Pay, Samsung Pay o Google Pay, el usuario de un dispositivo
móvil puede sacar su teléfono y tocar un sensor
para que se cargue automáticamente el importe
de la compra en su tarjeta de crédito o cuenta
bancaria.
Esta tecnología suele ir asociada a un monedero
móvil, que contiene versiones digitales de nuestras diferentes
tarjetas de débito o crédito.
Ahora bien, cada uno de ellos se va a almacenar
dentro de Apple Pay, Samsung Pay
o Google Pay para realizar la transacción en nuestro nombre.
Además de realizar pagos con dispositivos móviles,
muchas empresas utilizan ahora dispositivos móviles
como parte de sus sistemas de punto de venta o TPV.
Estos sistemas actúan como una caja registradora, pero
pueden utilizarse en cualquier lugar.
Por ejemplo, si ha ido recientemente a una Apple Store, se habrá dado
cuenta de que no tienen una caja registradora estándar
para pagar.
En su lugar, sus empleados se pasean con
iPhones y un lector de tarjetas y
aceptan el pago desde cualquier punto de la tienda.
Ahora, estos dispositivos son realmente convenientes para los negocios
que están a menudo en diferentes lugares como camiones de comida
o personas que venden artículos en una convención o feria.
Ahora bien, debido a las distancias muy cortas de NFC, mucha gente
asume que es una tecnología segura de
usar, pero de hecho tiene algunas vulnerabilidades.
Por ejemplo, algunas antenas de alta ganancia pueden
captar realmente las señales de radiofrecuencia que emiten
los dispositivos NFC a varios metros de distancia, en lugar de
sólo los 5 ó 6 centímetros que se
anuncian tal y como se diseñaron inicialmente.
Esto significa que un atacante podría
facilitar la comunicación desde más lejos y pasar desapercibido.
Otro ataque habitual es aquel en el que un atacante
intenta sustraer información de un dispositivo NFC en una zona concurrida
utilizando un skimmer RFID.
Este dispositivo simplemente recogerá todas las señales
NFC que pueda dentro de un área.
Por lo tanto, si una persona está cerca de la zona de cajas,
puede estar robando las transacciones NFC con un skimmer
y una antena de alta ganancia sin que te des cuenta.
La segunda opción de conectividad
que debemos analizar es la RFID.
La RFID o identificación por radiofrecuencia es una forma
de transmisión por radiofrecuencia modificada
para su uso en sistemas de autenticación.
En un sistema RFID se utilizan
dos componentes denominados etiquetas
y lectores.
Se utiliza mucho en sistemas de seguimiento de inventarios
y sistemas de autenticación.
En los sistemas de seguimiento de inventario, se coloca una etiqueta
RFID en un objeto, como un contenedor de envío o un palé, y luego se
utilizan lectores para identificar ese contenedor
o palé a medida que avanza y se introduce
en un almacén, se carga en un camión o se desplaza a lo
largo de su ruta logística designada.
Otro lugar común donde encontrar la tecnología RFID
es un sistema de autenticación empresarial, como
las tarjetas de identificación de los empleados.
Ahora, se puede incrustar una etiqueta RFID
en la tarjeta de identificación de ese empleado
y utilizarla como factor de posesión en la autenticación.
Ahora bien, como utiliza radiofrecuencia,
existe el peligro de que la señal sea captada
por un atacante y luego retransmitida.
Por este motivo, si va a utilizar
RFID como sistema de autenticación, debe hacerlo siempre
como parte de un sistema
de autenticación de dos factores.
E incluya un segundo factor de autenticación,
como un PIN o una contraseña.
La tercera opción de conectividad de la que vamos
a hablar es una tecnología más antigua y se conoce como infrarrojos.
Ahora, todavía se utiliza en algunas
organizaciones y se conoce como Datos Infrarrojos o IrDA.
IrDA va a permitir que dos dispositivos se comuniquen utilizando
la comunicación en línea de visión en el espectro infrarrojo.
En realidad, los infrarrojos eran muy populares hace unos 20 años para conectar
ratones y teclados inalámbricos, antes de
que Bluetooth empezara a imponerse.
Los infrarrojos requieren una conexión visual.
Esto lo hace un poco más seguro que usar Bluetooth,
pero tiene una velocidad de datos muy baja.
Algunos usos actuales de los infrarrojos son la fidelidad a la
luz, que es una denominación que utiliza LED en lugar de infrarrojos
para transmitir datos en este espectro.
La cuarta opción de conectividad que
tenemos es Bluetooth, que
ha sustituido a los infrarrojos para muchas cosas.
Bluetooth se ha convertido en un método
habitual de conexión entre ordenadores de sobremesa, portátiles y dispositivos
móviles con todo tipo de periféricos diferentes,
como ratones, teclados y auriculares.
Cuando estos dispositivos se conecten al
sistema, se creará una conexión de red de área personal
a través de los 2. 4 GHz.
Y esto permite la conectividad inalámbrica
entre el periférico y el dispositivo.
Ahora bien, Bluetooth es muy cómodo,
pero introduce algunas vulnerabilidades.
El primero se conoce como bluejacking.
El Bluejacking se produce cuando se envían mensajes no
solicitados a un dispositivo con Bluetooth.
Para evitarlo, los dispositivos no deben ponerse en
modo descubrible a menos que nos estemos conectando activamente
a un nuevo periférico.
Cuando terminemos esa configuración,
debemos volver a desactivar el modo de descubribilidad.
Bluesnarfing es otra vulnerabilidad, y bluesnarfing
se produce cuando alguien
hace un acceso no autorizado a un dispositivo
a través de la conexión Bluetooth.
En este caso, el atacante intenta obtener datos de
un dispositivo utilizando esa conexión Bluetooth.
Si estamos en un entorno de alta seguridad,
es mejor desactivar Bluetooth por completo y simplemente
utilizar ratones, teclados y auriculares con
cable para eliminar esta vulnerabilidad.
Ahora, la amenaza más moderna para Bluetooth se conoce como BlueBorne.
BlueBorne es un ataque que permite a un atacante
hacerse con el control total del dispositivo
sin ni siquiera estar conectado a él.
Esto se debe a una vulnerabilidad
en el propio protocolo Bluetooth que
se ha demostrado que funciona en dispositivos
Windows, Android y Apple.
Ahora, Tethering es la capacidad
de compartir la conexión a Internet de datos celulares
desde un smartphone a otros múltiples dispositivos.
Normalmente creando un punto de acceso Wi-Fi,
una conexión Bluetooth entre un teléfono y un
portátil, o una conexión USB directa entre dos dispositivos.
Lo más habitual es hacerlo desde el smartphone
a la tableta o el portátil.
Ahora, al hacer esto, la
mayoría de los smartphones permitirán
el tethering a uno o más dispositivos,
especialmente si lo usas como punto de acceso Wi-Fi.
Esta tecnología tiene una utilidad asombrosa
para el viajero de negocios, pero también entraña algunos riesgos.
Por ejemplo, debes tener cuidado al conectarte
a puntos de acceso de otras personas.
Estos dispositivos podrían configurarse como una forma de ataque en ruta en
el que el proveedor del Wi-Fi gratuito está
capturando todo el tráfico que se establece
a través de él, como la información
de inicio de sesión y contraseña de sitios
web relacionados con el trabajo, la banca u otras redes sociales.
Para protegerse mejor, conéctese
siempre a la red inalámbrica de confianza
que conozca, como la de su casa, oficina o punto
de acceso personal.