Análisis de seguridad en redes LPWAN para dispositivos IOT
Cargando...
Fecha
Fecha
2019-07-22
Director
Título de la revista
ISSN de la revista
Título del volumen
Editor
Compartir
Citar documento
Gonzalez Gonzalez, Cristian Arley; Arevalo Tapias, Fernando (2019). Análisis de seguridad en redes LPWAN para dispositivos IOT. https://hdl.handle.net/11349/24748
Gestores bibliográficos
Altmetric
El indicador aparece cuando Altmetric registra menciones para este documento.
Documentos PDF
Resumen
This document shows the analysis carried out on the security of LPWAN technologies,
focusing the study on the vulnerabilities present in Sigfox technology. The methodology used is
based on the test development guide presented by OWASP, which consists basically of
identifying vulnerabilities and testing recommendations to validate them. In addition to the use
of the methodology, documentary research on vulnerabilities in similar LPWAN technologies
was carried out. Practical tests were developed based on industry recommendations for the safe
use of IoT, these were performed in a basic Sigfox communication test environment using the
Xkit RCZ4 card, resulting in vulnerabilities in physical devices, in their design and in the Sigfox
backend. A comparison was made with LPWAN technologies in the market and it was analyzed
if Sigfox is really the safest network in the field of IoT as it is sold in the market.
Descripción
Este documento muestra el análisis realizado sobre la seguridad en las tecnologías LPWAN,
centrando el estudio en las vulnerabilidades presentes en la tecnología Sigfox. La metodología usada se basa en la guía de desarrollo de pruebas presentada por OWASP, que consiste básicamente en la identificación de vulnerabilidades y recomendaciones de pruebas para validarlas. Adicional al uso de la metodología se realizó una investigación documental sobre vulnerabilidades en las tecnologías LPWAN similares. Se desarrollaron pruebas prácticas basadas en recomendaciones de la industria para el uso seguro del IoT, estas fueron realizadas en un entorno de pruebas básico de comunicación de Sigfox usando la tarjeta Xkit RCZ4, obteniendo como resultado vulnerabilidades en los dispositivos físicos, en el diseño de estos y en el backend de Sigfox. Se realizó una comparación con las tecnologías LPWAN en el mercado y se analizó si Sigfox es realmente la red más segura en el campo del IoT como se vende en el mercado.