Firmware y protocolos del dispositivo, y lo que dejan en una captura

El firmware es el programa del dispositivo. Dos cosas lo protegen en su ciclo de vida: que las actualizaciones existan (el fabricante publica boletines y versiones corregidas, y el cliente las instala) y que el dispositivo compruebe la firma digital del firmware antes de instalarlo. Sin firma, quien consiga poner un archivo en el camino de la actualización puede sustituirlo; con firma, el dispositivo rechaza lo que no vino del fabricante.

Cifrar la descarga ayuda a que nadie la lea o la altere en el camino, pero es un complemento: lo que garantiza el origen es la firma.

Un boletín del fabricante dice qué modelo afecta, hasta qué versión (inclusive) y en cuál se corrige. Cruzarlo con lo instalado es un trabajo de tabla: para cada dispositivo, ¿su versión es igual o anterior a la última afectada? Ese es el número que el cliente necesita para planificar la actualización.

Fíjate en que un boletín puede existir para un modelo y no afectar a una unidad concreta, si esa unidad ya corre la versión corregida. Los boletines de la consola son ficticios y describen el fallo en general; no se prueba ninguno.

MQTT es un protocolo de mensajes por publicación y suscripción: los dispositivos publican valores en «temas» y un servidor intermedio, el broker, los reparte a quien se suscribió. Una suscripción con comodín recibe todos los temas a la vez. Con el broker abierto a conexiones anónimas y sin límites por tema, cualquier equipo conectado puede leer y escribir en todo.

El registro del broker anota cada conexión con su identificador de cliente. Lee la configuración y el registro y encuentra la suscripción que no debería existir.

Una captura resumida tiene un renglón por flujo y, de cada uno, lo que un analista ve: con quién habla, por qué puerto, con qué protocolo y si va cifrado. Un flujo cifrado enseña quién habla con quién; uno sin cifrar enseña también qué dice. Y los flujos hacia direcciones externas merecen una mirada aparte, porque un dispositivo que se actualiza solo está confiando en ese destino.

Lee el resumen y localiza al termostato (10.88.40.31): una de sus conexiones sale de la red del hotel.

El estándar de MQTT recomienda que los servidores que ofrecen TLS lo hagan por el puerto 8883. En la práctica, la lista de cambios se limita a tres: cerrar la puerta sin cifrar, exigir identidad a cada cliente y limitar por tema qué puede leer o escribir cada uno. Registrar las conexiones, como ya hace el broker del hotel, sirve para investigar, pero no protege nada por sí solo.