Seguridad del auricular: Lo que necesita saber

Descripción de la seguridad del auricular

¿Cuáles son sus consideraciones clave al seleccionar un auricular Bluetooth? Para la mayoría de los compradores, ya sea acústico, comodidad, factor de formulario, características, atractivo, estilo de conexión o compatibilidad con aplicaciones y dispositivos. Sin embargo, un elemento crítico que no muchos compradores dejan de considerar es el tipo de características de seguridad, si las hubiera, en los auriculares. Por ejemplo, el 85 % 1 de los usuarios sienten que Bluetooth proporciona comunicaciones seguras, pero en el mundo cada vez más inteligente de Internet, las amenazas son más sofisticadas. La mayoría de las personas considera que los auriculares son dispositivos básicos que proporcionan características geniales y se conectan a nuestros teléfonos inteligentes o computadoras portátiles; sin embargo, en realidad forman parte fundamental de la prestación de comunicaciones seguras y fiables. Al igual que otros dispositivos inteligentes, la mayoría de los auriculares modernos ejecutan software complejo, lo que los hace vulnerables a los ataques si estos no son seguros correctamente, en especial por la cantidad de datos que se mueve entre los dispositivos emparejados.

Todos hemos visto que los usuarios han puesto una cinta adhesiva para cubrir sus cámaras web, o tal vez usted también lo ha hecho usted mismo. Los usuarios más completos también se preocupa por el ataque de los micrófonos de sus dispositivos. También se pueden cortar auriculares para realizar operaciones no deseadas, como cambios de volumen y omitir pistas a ataques más graves, como grabar su audio y robo de información personal.

Vulnerabilidades críticas en la seguridad de Bluetooth

Recientemente, un equipo de investigadores deshizo una vulnerabilidad en los antiguos chips Bluetooth, denominados ataqueSTOPSO. Sin ser demasiado técnico, esta vulnerabilidad trucos para el dispositivo de recepción para negociar un nivel de seguridad mucho menor. Por lo general, las conexiones e intercambios Bluetooth se cifran y, aunque se necesitan billón de intentos de forzar una clave de 128 bits por medio de una fuerza de 128 bits, solo pueden tardar unos segundos si se negocia una clave más corta. Lo que provoca que un atacante pueda cortar la conexión y hacer que se suba la gota.

Auriculares Cisco: fundamentos nuevos para la seguridad

Actualmente, los Auriculares Cisco se implementan en organizaciones gubernamentales, de servicios de salud, financieros y legales que tienen algunas de las políticas de privacidad y seguridad más estrictas. Sin embargo, debido a amenazas de seguridad excepcionales, todavía no se han adoptado auriculares Bluetooth en las corporaciones y en los organismos federales que manejan información clasificada. La demanda de dispositivos inalámbricos aumenta rápidamente en este sector y estos organismos están recurriendo a Cisco para crear auriculares Bluetooth con el mayor nivel de requisitos y características de seguridad en el mercado (por ejemplo, restringir el emparejamiento solo a dispositivos proporcionados por el empleador o solicitar un pin exclusivo para emparejarse con los dispositivos).

«Lo que me llamó la atención en los auriculares Cisco son las funciones avanzadas de seguridad y, lo más importante, las capacidades de administración en backend. El trabajo que está realizando el equipo de Cisco lo ayudará a liderar la adopción de auriculares Bluetooth, especialmente por parte de los formadores de seguridad que están familiarizados con la seguridad de Cisco en sus teléfonos y otros puntos de acceso».

-Sr Technical Advisor, federal de EE. UU.

La seguridad se creó en el núcleo de los auriculares Cisco Headset 730, nuestros auriculares Bluetooth premium. En el mundo actual, las amenazas se mantienen constantemente y continuamente estamos invirtiendo para mantener la seguridad de las comunicaciones. Todos nuestros productos atraviesan el ciclo de vida del desarrollo seguro de Cisco (CSDL), que es una entidad independiente que aplica prácticas y tecnología líderes en la industria en todas las etapas del proceso de desarrollo para desarrollar soluciones confiables y actúa como una puerta de seguridad antes de que cualquier producto salga al mercado. El desarrollo de auriculares 730 no fue diferente ya que cuenta con protección de hardware y software de primer nivel empresarial a través de autenticación de inicio e imagen segura.

Seguridad inherente al software

Cisco cifra el firmware de los auriculares con la clave AES de 128 bits y solo se pueden instalar imágenes verificadas. Tampoco se dispone de ninguna provisión para omitir esta protección. Esto garantiza la integridad del firmware y minimiza la posibilidad de cualquier instalación de código malicioso.

Protección contra el daño físico

Aparte de comprobar el firmware instalado, el Auricular 730 también se valida en cada proceso de inicio simple por medio de su AES-CCM Digest. Esto garantiza que el dispositivo sea verdadero y nomodificado, incluso si las consultas obtienen acceso físico al dispositivo. Esta característica también está habilitada de manera predeterminada y no hay ninguna provisión para omitir o deshabilitar.

Administración de auriculares inteligente e integrado

Asegurarse de que sus auriculares se ejecuten en el firmware más reciente le ayudará a tener el mayor nivel de protección contra los ataques. Las personas más vulnerables, que tratan con información confidencial, a menudo son las que no tienen el tiempo para administrar o actualizar sus auriculares. Con las características de administración integrada de Cisco, los administradores de TI pueden implementar, configurar y controlar los auriculares, lo que ayuda a garantizar que el firmware de los auriculares esté actualizado… sin que el usuario final requiera ninguna acción.

Cisco está sentando una nueva base para la seguridad de los auriculares y continuamente estamos invirtiendo en él, ya que los riesgos de seguridad siempre son cambiantes en el mundo moderno de hoy. Nuestra visión es crear auriculares de comunicación unificados de nivel empresarial que tengan la última tecnología, el factor de forma moderna y proporcionan comunicaciones confiables y seguras que se puedan utilizar en cualquier entorno o industria.