Terminado
Auditoría termostato IoT
Auditoría de seguridad de un termostato IoT comercial y de toda la infraestructura que lo rodea: el propio dispositivo, la aplicación móvil y los servidores con los que se comunica. Trabajo de una asignatura universitaria que se alargó varios meses (2025-2026).
Qué hice y cómo funciona
- Auditoría del termostato y de su ecosistema completo: configuración, funcionamiento, conexión a internet y al móvil, e intentos de interceptar los mensajes que intercambian.
- Ingeniería inversa de la aplicación móvil para entender cómo se comunica con el dispositivo y con la nube.
- Siguiendo ese rastro paso a paso, localicé servidores que parecían ser propiedad del fabricante y que tenían vulnerabilidades críticas, entre ellas ejecución remota de código (RCE).
Resultados
- Descubrimiento de 3+ vulnerabilidades críticas: RCE en backend, credenciales en texto plano y claves API hardcodeadas.
- Informe priorizado de remediación con PoCs de reproducción.