Análisis integral de seguridad en dispositivos IoT

Abstract

Este proyecto realiza un análisis exhaustivo de la seguridad en dispositivos IoT, con un enfoque en la identificación y mitigación de vulnerabilidades. La investigación abarca un examen minucioso de los problemas comunes de seguridad en los sistemas IoT, analizando la arquitectura de IoT, las vulnerabilidades, debilidades y las herramientas más comunes para ejecutar los ataques. Se llevaron a cabo pruebas de penetración en un entorno virtualizado, ejecutando con éxito un ataque de inyección de código y generando un informe que detalla las vulnerabilidades encontradas y estrategias de mitigación para evitarlas. Se han propuesto áreas de investigación futura para mejorar la seguridad de los sistemas IoT y explorar posibles vulnerabilidades adicionales.

This project conducts a comprehensive analysis of IoT device security, focusing on the identification and mitigation of vulnerabilities. The research includes a thorough examination of common security issues in IoT systems, analyzing the IoT architecture, vulnerabilities, weaknesses, and the most used tools to execute attacks. Penetration tests were carried out in a virtualized environment, successfully executing a code injection attack, and generating a report detailing the vulnerabilities found and mitigation strategies to address them. Future research areas have been proposed to enhance the security of IoT systems and explore additional potential vulnerabilities.