Rasberry pi como dispositivo de borde para la detección de vulnerabilidades en dispositivos IoT

El uso constante de tecnologías en el día a día de las personas, ha trascendido su utilización en el desarrollo de las tareas cotidianas y el impacto que conlleva la ejecución de cada una de las mismas, en donde cada aparato tecnológico cumple una o varias funciones que facilitan la vida a la humanidad, dando la capacidad en el ahorro de tiempo, liberando la carga de actividades repetitivas y aprovechadas en uso del tiempo en actividades productivas y de mayor valor. Por consiguiente, entre estas tecnologías disponibles se encuentra IoT (Internet de las cosas) en el cual se estima que en 2021 hay 35 mil millones de dispositivos conectados a internet y cada día son integrados muchos más a nivel mundial, por lo que se distinguen al ser objetos del uso común conectados a internet, abordando campos que van desde los empresariales hasta lo domésticos, garantizando así mayor eficiencia, productividad e innovación. Sin embargo, el constante flujo de datos e información recolectada, procesada y enviada entre dispositivos es abrumador, siendo de gran atractivo por ciberdelincuentes que buscan robar información confidencial, secuestrar por medio de ransomware dispositivo y causando funcionamientos errados de los mismos. Por tal razón, el presente proyecto se enfoca en el desarrollo/utilización de un software que automatice las pruebas a nivel de seguridad informática en estos dispositivos, permitiendo identificar vulnerabilidades en el software que puedan ser explotadas por actores externos y puedan comprometer la seguridad de una organización, trayendo consigo problemas reputacionales y económicos. Así, el software construido permite hacer un descubrimiento, evaluación, resultado del proceso de explotación, recomendaciones de remediación, seguimiento al proceso de remediación y verificación de vulnerabilidad mitigada. Todos y cada uno de estos pilares integrado en una tarjeta Raspberry Pi, que es una computadora de tamaño reducido que se asemeja a las funciones normales de un computador convencional y que es implementado como dispositivo de borde, permitiendo un escaneo tanto intento como externo de los dispositivos IoT que se encuentran en un entorno. Finalmente, enmarcado en pruebas sobre ambientes controlados se realiza un proceso de escaneo de vulnerabilidades a un dispositivo IoT, generando un informe acorde al nivel de exposición tanto interno/externo que permite comprender el nivel de riesgo a amenazas que podrían ser usadas para el robo de información y toma control en el comportamiento del mismo.The constant use of technologies in the daily lives of people, has transcended its use in the development of daily tasks and the impact that entails the execution of each of them, where each technological device fulfills one or more functions that facilitate life to humanity, giving the ability to save time, releasing the burden of repetitive activities and leveraged in the use of time in productive activities and higher value. Therefore, among these available technologies is IoT (Internet of Things) in which it is estimated that in 2021 there are 35 billion devices connected to the internet and every day many more are integrated worldwide, so they are distinguished by being objects of common use connected to the internet, addressing fields ranging from business to domestic, thus ensuring greater efficiency, productivity and innovation. However, the constant flow of data and information collected, processed and sent between devices is overwhelming, being of great attraction for cybercriminals seeking to steal confidential information, hijacking through ransomware device and causing malfunctions of the same. For this reason, the present project focuses on the development/use of a software that automates computer security tests on these devices, allowing to identify vulnerabilities in the software that can be exploited by external actors and can compromise the security of an organization, bringing with it reputational and economic problems. Thus, the software built allows to make a discovery, evaluation, result of the exploitation process, remediation recommendations, follow-up of the remediation process and verification of the mitigated vulnerability. Each and every one of these pillars integrated into a Raspberry Pi card, which is a small-sized computer that resembles the normal functions of a conventional computer and is implemented as an edge device, allowing both attempted and external scanning of IoT devices found in an environment. Finally, framed in tests on controlled environments, a vulnerability scanning process is performed on an IoT device, generating a report according to the level of internal/external exposure that allows understanding the level of risk to threats that could be used for information theft and takes control of the device's behavior