Un estudio muestra la enorme vulnerabilidad frente a ataques de varios timbres inteligentes baratos

Alejo I
0 0 21
Noticias » Tecnología
Un consejo habitual a la hora de adquirir cámaras de vigilancia domésticas conectadas a la nube o timbres inteligentes es acudir a primeras marcas, que normalmente brindan un soporte bastante robusto y poseen medidas de seguridad para evitar el acceso no autorizado a sus transmisiones. El problema es que suelen tener un precio bastante elevado y ni siquiera los fabricantes de renombre pueden garantizar totalmente la privacidad de sus usuarios. Ante esta situación, muchas personas optan por cámaras baratas de marcas desconocidas, pero las consecuencias pueden ser mucho peores.

Un informe publicado por la organización de consumidores estadounidense Consumer Reports señala que varios timbres inteligentes fabricados por Enken en China ofrecen una protección prácticamente nula frente a conexiones extrañas, hasta el punto de que "robar" el stream es algo trivial. Como es casi la norma con esta clase de productos, las cámaras se pueden encontrar a la venta bajo muchas otras marcas.

Uno de los problemas más importantes detectados durante las pruebas de Consumer Reports es que estos timbres pueden ser secuestrados con solo descargarse la aplicación oficial (Aiwit) y haciendo que la cámara se empareje con un nuevo teléfono pulsando el botón correspondiente durante ocho segundos. Sin contraseñas ni claves adicionales. Dicho de otra forma, cualquier extraño puede acceder al timbre para mantener vigiladas las rutinas de su propietario.

La única medida de protección de Enken es que la aplicación envía un e-mail al usuario registrado inicialmente para avisarle de que el timbre "ha cambiado de propietario", para si no recibe la notificación o no consulta esa dirección de correo electrónico, es posible que no sea consciente del secuestro del dispositivo.

Otros fallos de seguridad detectados por Consumer Reports son la emisión de la dirección IP del propietario a través de internet junto a imágenes que pueden ser interceptadas sin necesidad de utilizar una contraseña. Asimismo, las cámaras de Enken transmiten sin cifrado alguno el nombre de la red Wi-Fi a la que están conectadas. Esto podría simplificar el secuestro de los timbres por medios más sofisticados y discreto, ya sea para vulnerar la privacidad de sus dueños o para crear botnets.

Tiendas como Walmart y Temu han paralizado la venta de las cámaras en cuestión en Estados Unidos, aunque Consumer Reports señala que es posible encontrar versiones idénticas comercializadas bajo otros nombres. Algo parecido sucede en España, donde rápidamente hemos encontrado un clon con la denominación Tuck SHARKPOP a un precio de aproximadamente 80 euros en Amazon.
21 comentarios
  1. Maravilloso.
  2. Yo aun tengo el de campana ese de dos tubos largos puestos en vertical, si algo funciona pues no lo cambio. Estamos rodeados de demasiada tecnología conectada al internet de las cosas y eso es peligroso porque no hay seguridad apenas.
  3. En mi casa hay un picaporte con la cabeza de Poseidón. No lo han podido hackear aun.
  4. Jota182SP escribió:En mi casa hay un picaporte con la cabeza de Poseidón. No lo han podido hackear aun.


    En mi barrio se llama a voces, PAAATXIIIIII !!!

    @mogurito

    Parafernalia estúpida y prescindible [oki]
  5. Ya lo digo yo: lo barato sale caro [burla2]
  6. ¿Timbres inteligentes? ¿Si llama la suegra no suenan?
  7. Jota182SP escribió:En mi casa hay un picaporte con la cabeza de Poseidón. No lo han podido hackear aun.


    Todo se andará. [qmparto]

    (embed)
  8. Timbres inteligentes, que viejuno me estoy quedando. Y yo tan feliz con mi ding-dong.
  9. Por eso yo opté por hacerme un timbre de forma casera (Raspberry).

    Lleva tres años funcionando 24/7. Buena seguridad con Linux y no con cámaras comerciales, las cuales tienen a millones de usuarios y son más propensas a ser hackeadas (hackeando una las tienes todas).
  10. Buenooo y cuando salga los hackeos de las cámaras de los móviles chinorris haciéndose gallolas todo dios serán unas risas. [qmparto] [qmparto]
Ver más comentarios »