SEGURIDAD
Un robot aspirador chino defectuoso permite espiar y robar datos de usuarios
Las vulnerabilidades pueden extenderse a otros dispositivos también fabricados por la empresa china Dongguan Diqee, como las cámaras de videovigilancia, grabadores de vídeo y timbres inteligentes
Unos robots aspiradores presentan unos fallos de seguridad que permiten a los hackers conseguir acceso a la cámara y otras funciones del robot e interceptar datos enviados a través de WiFi mediante el uso de tarjetas microSD.
Las vulnerabilidades afectan de serie al modelo Diqee 360, del fabricante chino Dongguan, y pueden extenderse también a otros modelos distribuidos por otras marcas fabricados por la compañía afectada, según ha publicado la empresa de seguridad Positive Technologies en un informePositive Technologies.
La compañía ha identificado dos vulnerabilidades diferentes en estos robots aspiradores. La primera está relacionada con la ejecución de códigos y comandos a distancia, que pueden otorgar al atacante derechos de usuario sobre el robot y modificar los permisos. Si se consigue, resulta posible controlar la cámara presente en el robot y visualizar el contenido que graba. Esta cámara incluye visión noctura y puede controlarse de forma remota desde el móvil.
Espía secreto
La líder de resilencia de ciberseguridad en Positive Technologies Leigh-Anne Galloway ha asegurado que, debido a esta vulnerabilidad, "un atacante puede espiar al propietario de forma secreta".
Por otro lado, la segunda vulnerabilidad permite interceptar datos que se envíen a través de la red WiFi a la que está conectado el robot, para lo que se utiliza una tarjeta microSD. Se requiere de acceso físico al dispositivo y, al conectar la tarjeta, el hacker o ciberdelincuente puede aprovechar las debilidades de su mecanismo de actualizaciones.
Positive Technologies ha alertado de que las vulnerabilidades pueden extenderse a otros dispositivos fabricados por Dongguan Diqee y basados en el Internet de las cosas, entre los que han resaltado las cámaras de videovigilancia, grabadores de vídeo y timbres inteligentes.
Sigue a Extra en Facebook
- Muere Itxaso Mardones, reportera de Gloria Serra en 'Equipo de investigación', a los 45 años
- Hacienda te devuelve 300 euros si tienes un hijo menor de 25 años y 900 si tienes dos: así tienes que ponerlo en la declaración de la renta
- ¿Llamadas que cuelgan? Así son las robollamadas, la nueva táctica de spam telefónico
- Adiós a los cajones de la cocina: la solución con perchas que puedes colocar en cualquier parte
- Sánchez se plantea renunciar y convocar elecciones tras la investigación a su esposa
- La querella del novio de Ayuso se admitirá a trámite pese a la campaña del fiscal para que sea rechazada
- El CIS publica una encuesta sobre las elecciones en Catalunya a pocas horas del comienzo de la campaña
- Pedro Sánchez se plantea renunciar como presidente del Gobierno tras la investigación a su mujer