Securització d'un sistema de telemetria IoT

Abstract

Avui dia els dispositius IoT estan molt estesos per diversos àmbits de la nostra vida quotidiana però molts fabricants descuiden o infravaloren la importància de les mesures de seguretat en aquests dispositius posant en risc la nostra privacitat. Tot i que hi ha fabricants que implementen mesures de seguretat adequades en els seus dispositius IoT, n'hi ha d'altres que no implementen cap tipus de mesura de seguretat. En aquest treball es pretén implementar un prototip d'un sistema de telemetria basat en IoT usant BLE per tal de valorar la possibilitat i dificultat d'implementar mesures de seguretat en aquest tipus de sistemes. Per fer-ho s'usa Arduino i Raspberry Pi ja que són dos plaques de baix cost amb un bon rendiment i reduïdes dimensions. Per dur a terme el projecte s'ha investigat els protocols que intervenen en les comunicacions BLE així com les llibreries disponibles per les plataformes seleccionades en l'àmbit de les comunicacions BLE, la criptografia asimètrica, etc. Un cop implementat el prototip de sistema de telemetria s'ha arribat a la conclusió de que sí que és possible implementar mesures de seguretat en els dispositius IoT actuals tot i les seves limitacions de processament.

Nowadays IoT devices are widespread in various areas of our daily lives but many manufactures neglect or underestimate the importance of security measures in these devices putting our privacy at risk. While some manufactures implement appropriate security measures in their IoT devices, there are others that do not implement any security measures. This paper aims to implement a prototype of an IoT-based telemetry System using BLE in order to assess the possibility and difficulty of implementing security measures in such Systems. Arduino and Raspberry Pi are used to do this as they are two low-cost boards with a good performance and small dimensions. To carry out the project, the protocols involved in BLE Communications as well as the libraries available for the selected platforms in the field of BLE communications, asymmetric cryptography, etc have been investigated. Once the telemetry system prototype has been implemented, it has been concluded that it is possible to implement security measures on current IoT devices despite their processing limitations.

Hoy en día los dispositivos IoT están muy extendidos por varios ámbitos de nuestra vida cotidiana pero muchos fabricantes descuidan o infravaloran la importancia de las medidas de seguridad en estos dispositivos poniendo en riesgo nuestra privacidad. Aunque hay fabricantes que implementan medidas de seguridad adecuadas en sus dispositivos IoT, hay otros que no implementan ningún tipo de medida de seguridad. En este trabajo se pretende implementar un prototipo de sistema de telemetría basado en IoT usando BLE para valorar la posibilidad y dificultad de implementar medidas de seguridad en este tipo de sistemas. Para ello se usa Arduino y Raspberry Pi ya que son dos placas de bajo coste con un buen rendimiento y reducidas dimensiones. Para llevar a cabo el proyecto se ha investigado los protocolos que intervienen en las comunicaciones BLE así como las librerías disponibles para las plataformas seleccionadas en el ámbito de las comunicaciones BLE, la criptografía asimétrica, etc. Una vez implementado el prototipo de sistema de telemetría se ha llegado a la conclusión de que sí es posible implementar medidas de seguridad en los dispositivos IoT actuales a pesar de sus limitaciones de procesamiento.