Ring Video Doorbell tenía una gran vulnerabilidad, ya que los atacantes podían inyectar su propio video falso
Ring Video Doorbell tenía una falla de seguridad que podría permitir a un atacante mostrar una transmisión de video falsa al usuario, según demostró una empresa de seguridad. La falla ahora se solucionó, pero los usuarios que ejecutan firmware anterior aún podrían estar en riesgo.
Los investigadores de BullGuard demostraron en el MWC 2019 cómo los atacantes con acceso a la red inalámbrica del hogar podían ver la transmisión del video del timbre e incluso inyectar sus propias imágenes falsas. Eso, en teoría, podría usarse para engañar a los usuarios para que abran la puerta de su casa, físicamente o mediante una cerradura inteligente conectada.
Y Ring ha respondido: "La confianza del cliente es importante para nosotros y nos tomamos en serio la seguridad de nuestros dispositivos. El problema en la aplicación Ring se solucionó previamente y siempre alentamos a los clientes a actualizar sus aplicaciones y sistemas operativos de teléfonos a las últimas versiones". dijo un portavoz.
Amazon adquirió Ring el año pasado, pero este no es el primer problema de seguridad que afecta a la empresa. Se afirmó que en 2016 los empleados de Ring podían acceder a imágenes grabadas almacenadas en los servidores de Amazon, algo que la empresa refuta:
"Ring no brinda y nunca ha brindado a los empleados acceso a transmisiones en vivo de dispositivos Ring. Como se menciona en nuestra declaración, los empleados de Ring solo tienen acceso a grabaciones que provienen exclusivamente de videos de Ring compartidos públicamente desde la aplicación Vecinos (de acuerdo con nuestros términos de servicio), y de una pequeña fracción de usuarios de Ring que han proporcionado su consentimiento explícito por escrito para permitirnos acceder y utilizar sus videos para tales fines", continuó.
Las preocupaciones por la seguridad continúan acosando a la industria de los hogares inteligentes y sirven como un recordatorio constante sobre el acceso personal que los usuarios otorgan a los gigantes tecnológicos. Google también está recibiendo críticas por el micrófono colocado dentro del producto Nest Guard, que la empresa no mencionó en sus materiales de marketing.
Al igual que con muchas fallas de seguridad en el hogar inteligente, las realidades del hackeo que se está explotando son pequeñas. Un atacante que obtenga acceso a la red Wi-Fi de su hogar, con el fin de configurar un truco avanzado en su timbre Ring para (posiblemente) engañarlo para que abra la puerta, sería una jugada seria del siguiente nivel. Pero estas vulnerabilidades de seguridad constantes, aparentemente indiferentes, no hacen nada para inspirar la confianza de los usuarios que están poniendo los micrófonos y las cámaras de los gigantes tecnológicos en sus hogares.