Un grupo de ingenieros ha descubierto problemas de seguridad en varios timbres inteligentes que se pueden controlar a través de la aplicación Aiwit y que permiten ver las imágenes de las cámaras de seguridad instaladas en las casas de otros usuarios.
Los ingenieros Steve Blair y David Della Roca han identificado estas vulnerabilidades en al menos diez modelos de timbres inteligentes que se venden bajo diferentes marcas como Fishbot, Andoe, Gemee, Luckwolf, Rakeblue, Eken o Tuck.
Se estima que miles de estos timbres se venden cada mes en plataformas online como Amazon, Walmart, Sears, Shein y Temu. Las vulnerabilidades encontradas permiten a cualquier persona acceder a las imágenes de las cámaras integradas en los timbres e incluso conocer cuándo las personas entran o salen de las casas.
Estos timbres exponen información sensible como la dirección IP de la casa, el número de serie del dispositivo y el nombre de la red WiFi sin cifrar, facilitando así el acceso a las imágenes por parte de intrusos. Además, cualquier usuario podría controlar los dispositivos de manera presencial emparejándolos con la aplicación de Aiwit y conectándolos a un punto de acceso WiFi.
Los investigadores han señalado que estos dispositivos carecen de la certificación de la Comisión Federal de Comunicaciones (FCC) de Estados Unidos, lo que hace ilegal su venta en el país. Consumer Reports ha alertado a los distribuidores sobre este problema y ha mencionado que empresas como Sears, Shein y Amazon no han respondido.
Cabe mencionar que hace poco se descubrió una falla en las videocámaras de Wyze que permitió a los usuarios ver el hogar de otras personas. Este incidente se originó en un problema con Amazon Web Services, el proveedor de los servicios en la nube de Wyze.
Fuente (para controlar el refrito): https://www.europapress.es/portaltic/ciberseguridad/noticia-fallas-timbres-inteligentes-controlados-app-aiwit-permiten-ver-imagenes-hogares-otros-usuarios-20240301105919.html
