China busca control global sobre Internet de cosas para espiar y hacer negocios

China busca agresivamente dominar el Internet de las cosas y planea usar el acceso a miles de millones de dispositivos electrónicos en red para la recolección de inteligencia, sabotaje y fines comerciales, según un próximo informe del Congreso.

China durante casi una década ha estado invirtiendo fuertemente en la tecnología emergente en Internet de las cosas (IoT) y ha hecho que superar esfuerzos similares de Estados Unidos sea uno de los objetivos estratégicos más altos del gobernante Partido Comunista de China.

"El enfoque único de China para el desarrollo de IoT y su infraestructura habilitante plantea desafíos importantes para los intereses económicos y de seguridad nacional de Estados Unidos", dice un informe de la Comisión de Revisión Económica y de Seguridad entre Estados Unidos y China que se publicará el jueves.

"Los escalones más altos del régimen chino ven el desarrollo y despliegue de IoT como asuntos críticos de la competitividad económica y la seguridad nacional de China".

Una de las principales preocupaciones descritas en el informe son los esfuerzos de China para descubrir vulnerabilidades en los sistemas de IoT que Beijing puede utilizar para objetivos estratégicos tanto en tiempos de paz como de guerra, según el informe.

"Aparte de los sistemas de control industrial, el acceso no autorizado a los dispositivos de atención médica podría matar a los pacientes y la explotación de las vulnerabilidades de los autos inteligentes podría matar a los conductores y peatones por igual, entre otros ejemplos de posible uso indebido de datos y dispositivos que podrían tener consecuencias nefastas", advierte el informe.

"El potencial destructivo futuro del acceso no autorizado a los dispositivos de IoT parece potencialmente ilimitado".

El IoT es un término mal definido para una infraestructura global de información y comunicación. Está compuesto por dispositivos vinculados que van desde dispositivos biomédicos para monitorear pacientes hasta autos autónomos e infraestructura crítica.

El universo de dispositivos IoT incluye miles de millones de sistemas electrónicos, como cámaras de video, teléfonos inteligentes y relojes inteligentes, y sistemas de control industrial utilizados en redes eléctricas.

Los objetivos chinos de IoT incluyen la construcción de "ciudades inteligentes" que monitorean los servicios públicos, los flujos de personas y el tráfico, las tuberías subterráneas y la calidad del aire y el agua, según el informe.

Otros planes de IoT chinos incluyen controles industriales remotos avanzados; IoTs médicos; hogares inteligentes equipados con controles remotos para electrodomésticos y sistemas de seguridad; y automóviles inteligentes que conectan los sensores de los vehículos con los conductores, las carreteras, los servicios en la nube y otros dispositivos electrónicos.

El IoT se está expandiendo rápidamente y se mejorará aún más con las tecnologías de información avanzadas emergentes, como la tecnología celular 5G.

El uso de redes 5G aumentará la capacidad de los dispositivos en red para interactuar a través de velocidades de transferencia de datos más rápidas.

Según el informe, China está trabajando en programas importantes para encontrar vulnerabilidades en la tecnología IoT aparentemente para la seguridad cibernética.

Sin embargo, el informe sugiere que la investigación es una cobertura de los planes para llevar a cabo el espionaje cibernético, el sabotaje y el reconocimiento cibernético militar utilizando Internet de las cosas.

Un ejemplo de un ciberataque de IoT tuvo lugar en 2016 cuando el malware conocido como la botnet Mirai se infiltró en miles de dispositivos vinculados al escanear Internet en busca de cámaras de video, la mayoría fabricadas en China, y DVR que no estaban protegidos y de fácil acceso mediante contraseñas predeterminadas. como "contraseña".

Mirai “se apoderó de unos cien mil de estos dispositivos y los utilizó para llevar a cabo un ataque distribuido de denegación de servicio (DDoS) contra DynDNS que cerró muchos sitios web populares”, dice el informe.

Una segunda botnet llamada IoTroop apuntó a varias marcas de cámaras de protocolo de Internet hechas en China a finales de 2017.

Un caso chino descubierto en 2016 por investigadores de seguridad reveló que el software de actualización de firmware realizado por Shanghai ADUPS Technology Co. Ltd. estaba desviando secretamente datos privados y enviándolos a China.

"El software de actualización de firmware de ADUPS se utiliza actualmente en más de 700 millones de teléfonos móviles de gama baja y dispositivos de IoT en todo el mundo, incluidos los dispositivos en los Estados Unidos", dice el informe.

Los investigadores chinos de IoT también se están preparando para utilizar ciberataques contra el "Internet de las cosas submarinas" que tiene aplicaciones para la guerra submarina.

"La disponibilidad imperfecta de la información de ubicación del enemigo en la guerra submarina ofrece una ventaja estratégica para cualquier nación con tecnología avanzada de sensores submarinos, y los dispositivos de IoT y las redes de sensores comprometidos que operan bajo el agua a una variedad de profundidades podrían anular cualquier ventaja", dijo el informe.

China también se está preparando para usar el IoT para la recopilación de inteligencia y el reconocimiento de redes, el primer paso en la guerra cibernética.

"El personal de varias de las unidades de inteligencia de señales del PLA ha publicado varios artículos sobre temas relacionados con la seguridad de IoT, lo que sugiere que estas unidades probablemente ya han explotado las vulnerabilidades de los dispositivos para estos fines", dice el informe.

La fuerza de ataque informático y cibernético del ejército chino ha escrito artículos de revistas que discuten el uso de "emisiones de dispositivos IoT como posibles vías para ataques de canal lateral y enumeran características de rastreo de ubicación y conexiones a Internet como otros puntos débiles para la explotación", dijo el informe.

"Las unidades operativas de guerra cibernética del EPL también han mostrado previamente interés directo en explotar las vulnerabilidades de seguridad de IoT para la guerra de información ofensiva", dijo el informe, como la recopilación de datos de IoT y los virus transmitidos por teléfonos móviles.

Un informe de guerra electrónica del PLA dijo que los automóviles inteligentes son muy vulnerables a los ataques y el acceso no autorizado a través de sus redes internas de sensores inalámbricos para automóviles, autobuses de red de área de controladores montados en automóviles, redes de área local montadas en automóviles, aplicaciones de software para automóviles, sistemas de diagnóstico a bordo montados en automóviles, y sistemas inteligentes de control de la presión de los neumáticos.

China también está utilizando el IoT para aumentar sus capacidades masivas de vigilancia de seguridad interna para controlar al pueblo chino, según el informe.

Lea la historia completa aquí ...