{"id":269933,"date":"2023-04-12T11:02:00","date_gmt":"2023-04-12T08:02:00","guid":{"rendered":"https:\/\/hitech.mediadoma.com\/?p=269933"},"modified":"2023-06-22T18:28:13","modified_gmt":"2023-06-22T15:28:13","slug":"google-arreglara-un-exploit-que-permite-que-home-y-chromecast-filtren-tu-ubicacion","status":"publish","type":"post","link":"https:\/\/hitech.mediadoma.com\/es\/google-arreglara-un-exploit-que-permite-que-home-y-chromecast-filtren-tu-ubicacion\/","title":{"rendered":"Google arreglar\u00e1 un exploit que permite que Home y Chromecast filtren tu ubicaci\u00f3n"},"content":{"rendered":"

Google publicar\u00e1 una soluci\u00f3n para su Google Home<\/a> y Chromecast<\/a> para abordar un exploit que podr\u00eda permitir que actores maliciosos exploten su dispositivo dom\u00e9stico inteligente para obtener su informaci\u00f3n precisa.<\/p>\n

El exploit fue descubierto por Tripwire<\/a> dentro de la aplicaci\u00f3n Google Home. La aplicaci\u00f3n se utiliza para configurar dispositivos dom\u00e9sticos y Chromecast. En su mayor parte, la aplicaci\u00f3n se comunica con la nube de Google para completar acciones. Sin embargo, hay algunas acciones que la aplicaci\u00f3n Home realiza en una red local con un servidor HTTP no seguro.<\/p>\n

Lee esto:<\/strong> Los mejores dispositivos con el Asistente de Google<\/a><\/p>\n

Entonces, cuando cambia su Chromecast o el nombre del dispositivo de Home, o incluso los conecta a Wi-Fi, la aplicaci\u00f3n Home est\u00e1 utilizando un m\u00e9todo sin cifrar que puede ser secuestrado f\u00e1cilmente. De hecho, Craig Young de Tripwire hizo exactamente eso. Pudo secuestrar la pantalla de conexi\u00f3n en la aplicaci\u00f3n Home y la us\u00f3 para extraer datos de ubicaci\u00f3n de sus dispositivos que identificaron su casa dentro de los 10 metros.<\/p>\n

\u00bfC\u00f3mo es esto posible? Aprovecha la API de ubicaci\u00f3n de HTML 5, que analiza la intensidad de la se\u00f1al en los puntos Wi-Fi circundantes para triangular la posici\u00f3n de un dispositivo. De hecho, Young solo tard\u00f3 un minuto en obtener los datos y ubicar su propia casa.<\/p>\n

Young advierte que este exploit podr\u00eda usarse en estafas de phishing para eventuales amenazas de chantaje o extorsi\u00f3n. Las estafas telef\u00f3nicas comunes, como hacerse pasar por el IRS o el FBI, podr\u00edan usar esta informaci\u00f3n para agregar un sentido de credibilidad a sus amenazas. Si bien el m\u00e9todo que us\u00f3 Young fue el reenlace de DNS, que esencialmente secuestra un navegador, advierte que tambi\u00e9n podr\u00eda ser explotado por extensiones de navegador y aplicaciones m\u00f3viles en segundo plano.<\/p>\n

Tambi\u00e9n advierte que este exploit no se limita solo a los dispositivos de Google. A lo largo de sus a\u00f1os de auditor\u00eda de dispositivos inteligentes, ha visto surgir este problema varias veces antes en otros dispositivos, como televisores inteligentes<\/a>. La soluci\u00f3n de Google probablemente agregar\u00e1 una capa de seguridad al servidor HTTP y tambi\u00e9n solicitar\u00e1 alg\u00fan tipo de autenticaci\u00f3n antes de poder cambiar el nombre del dispositivo o conectarse a Wi-Fi.<\/p>\n

Nuevo hardware de Google…<\/h2>\n

Altavoz inteligente Nest Audio<\/a><\/strong><\/p>\n

Chromecast con Google TV<\/a><\/strong><\/p>\n

Fuente de grabaci\u00f3n: www.the-ambient.com<\/a><\/div><\/p>\n","protected":false},"excerpt":{"rendered":"

Google publicar\u00e1 una soluci\u00f3n para su Google Home y Chromecast para abordar un exploit que podr\u00eda permitir que los actores maliciosos exploten su dispositivo dom\u00e9stico inteligente para obtener …<\/p>\n","protected":false},"author":1,"featured_media":184821,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_wp_rev_ctl_limit":""},"categories":[731],"tags":[],"class_list":["post-269933","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-google-home-3"],"_links":{"self":[{"href":"https:\/\/hitech.mediadoma.com\/es\/wp-json\/wp\/v2\/posts\/269933","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/hitech.mediadoma.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/hitech.mediadoma.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/hitech.mediadoma.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/hitech.mediadoma.com\/es\/wp-json\/wp\/v2\/comments?post=269933"}],"version-history":[{"count":0,"href":"https:\/\/hitech.mediadoma.com\/es\/wp-json\/wp\/v2\/posts\/269933\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/hitech.mediadoma.com\/es\/wp-json\/wp\/v2\/media\/184821"}],"wp:attachment":[{"href":"https:\/\/hitech.mediadoma.com\/es\/wp-json\/wp\/v2\/media?parent=269933"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/hitech.mediadoma.com\/es\/wp-json\/wp\/v2\/categories?post=269933"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/hitech.mediadoma.com\/es\/wp-json\/wp\/v2\/tags?post=269933"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}