Anillo del Amazonas: Vecinos filtran datos sobre sus vecinos

Desde hace un tiempo han estado circulando una serie de historias sobre el timbre de la puerta de Amazon, una cámara conectada a Internet y un sistema de entrada que permite a los usuarios controlar e incluso interactuar con los visitantes y los repartidores en sus puertas. Los anuncios presentan encuentros improbables con supuestos delincuentes frustrados por el propietario de la vivienda equipada con tecnología de información, pero las historias revelan un lado mucho más oscuro. Desde informes sobre el acceso sin trabas de las fuerzas del orden a dispositivos privados, pasando por la divulgación masiva de datos de cuentas comprometidas de Ring, hasta atacantes que acceden a niños a través de cámaras comprometidas, es justo decir que hay mucho de lo que preocuparse.

Una causa de preocupación han sido los datos de localización expuestos por la aplicación asociada Amazon Neighbors crowd-sourced local crime paranoia, y para aquellos de nosotros que no vivimos y respiramos la seguridad de la información hay un desglose de Twitter fácil de entender de sus vulnerabilidades de [Elliot Alderson] que comienza con la propia aplicación y procede de allí a comprometer las cuentas de Ring mediante la búsqueda de sus contraseñas. Encontramos que la información supuestamente anónima de la aplicación se encuentra encima de una respuesta de la API con todos los detalles, que no hay defensa contra la fuerza bruta de una contraseña de Ring, y que una sabrosa lista de la API y las URL de montaje está ahí para que todos la vean incrustada en la aplicación. Dada toda esa información, no es de extrañar que el sistema haya demostrado ser tan vulnerable.

A medida que los fabricantes de electrodomésticos tradicionales se han esforzado por introducir la conectividad a Internet en sus productos, se han producido algunas historias de seguridad lamentable en millones de hogares. Se podría defender que una empresa con raíces fuera de Internet puede ser perdonada por tal metedura de pata, pero en el caso de Amazon, cuya historia ha seguido a la de la adopción masiva de la Web y cuya infraestructura se encuentra detrás de tantos servicios en los que confiamos, este nivel de seguridad laxa es imperdonable. Los lectores de Digital Lithium serán conscientes de los problemas de seguridad que hay detrás de los llamados dispositivos «inteligentes», pero para la gran mayoría de los clientes son simplemente maravillas tecnológicas que finalmente están entregando un futuro al estilo de Jetsons . Si algo bueno surge de estas historias del Anillo podría ser que esos consumidores finalmente empiecen a despertar a la seguridad de la IO, y usen sus nuevos conocimientos para exigir mejor.

Imagen de cabecera: Anillo [CC BY-SA 4.0]

El escudo de aislamiento del micrófono es un gran "hack" de IKEA; definitivamente no es un huevo de Xenomorfo

El escudo de aislamiento del micrófono es un gran «hack» de IKEA; definitivamente no es un huevo de Xenomorfo

Como cualquier creador de contenidos sabe, un buen audio es la clave para mantener una audiencia. Tener un micrófono de ...
Leer Más
Construya un fotomatón DSLR de la manera más fácil

Construya un fotomatón DSLR de la manera más fácil

Es un hecho bien conocido en las sociedades capitalistas que cualquier producto o servicio, si se usa en una boda, ...
Leer Más
¿Tienes correo?

¿Tienes correo?

La vida está llena de decisiones difíciles, como decidir si quieres ir al final del viaje para comprobar si ha ...
Leer Más
Todo su software de SDR en una práctica imagen de Raspberry Pi

Todo su software de SDR en una práctica imagen de Raspberry Pi

La revolución de la DEG ha traído una bonanza de oportunidades para la experimentación de los entusiastas de la radio, ...
Leer Más
Nuevo concurso: Decir la hora

Nuevo concurso: Decir la hora

Relojes. A ti te encantan, a nosotros nos encantan. Así que no necesitas una razón para construir un nuevo reloj, ...
Leer Más
Una División en Estándares de Voltaje

Una División en Estándares de Voltaje

Durante mi reciente viaje a Europa, descubrí que los convertidores no se vendían tan comúnmente como los adaptadores, y por ...
Leer Más
Jonas Salk, virólogo y vanguardia de la vacunación

Jonas Salk, virólogo y vanguardia de la vacunación

A principios de la década de 1950, lo único que daba más miedo que la amenaza de una guerra nuclear ...
Leer Más
Impresora Gigante 3D Para Proyectos Gigantes

Impresora Gigante 3D Para Proyectos Gigantes

Los diseños de las impresoras 3D FDM establecidas generalmente se llevan bien a la escala, siempre y cuando se tenga ...
Leer Más
Rápido y sucio: Operar un intercomunicador vía telegrama

Rápido y sucio: Operar un intercomunicador vía telegrama

Nunca subestimes el rápido y sucio hackeo. Es muy satisfactorio resolver rápidamente un problema real con cualquier cosa que tengas ...
Leer Más
Convirtiendo OLEDs y acrílico en tubos falsos Nixie

Convirtiendo OLEDs y acrílico en tubos falsos Nixie

Los ames o los odies, los Nixies y los relojes retro que adornan están aquí para quedarse. Al menos hasta ...
Leer Más
¿Qué hora es en Marte?

¿Qué hora es en Marte?

El tiempo es complicado, y sólo empeorará cuando nos convirtamos en una especie multi-planeta. Afortunadamente, [Folkert van Heusden] tiene un ...
Leer Más
La caja ocupada vence al aburrimiento del bebé

La caja ocupada vence al aburrimiento del bebé

Nos encantaría ser una mosca en la pared la mañana de Navidad para ver al hijo de [Wilksyonreddit] arrancar el ...
Leer Más
Los Nixies a medida funcionan cuando se encienden hasta 100,000 Hertz

Los Nixies a medida funcionan cuando se encienden hasta 100,000 Hertz

Con la popularidad de los relojes Nixie, se nos perdonaría el pensar que los tubos luminosos sólo sirven para aplicaciones ...
Leer Más
Barco Autónomo para Hiperlapsos de Video Impresionantes

Barco Autónomo para Hiperlapsos de Video Impresionantes

Con las capacidades cada vez mayores de los teléfonos inteligentes, las cámaras de acción y los cardanes portátiles, la batalla ...
Leer Más
Barcaderator es un arcade de monedas arriba y Kegerator abajo

Barcaderator es un arcade de monedas arriba y Kegerator abajo

Es común en nuestra comunidad que un gabinete de arcada que ha expirado su vida sea reutilizado como un gabinete ...
Leer Más
Vea que tan diferentes pueden ser los aires acondicionados (en el interior)

Vea que tan diferentes pueden ser los aires acondicionados (en el interior)

Los aires acondicionados son fáciles de dar por sentado. Desde los refrigeradores hasta el control de climatización, la mayoría de ...
Leer Más
Construye un espectrómetro de masas

Construye un espectrómetro de masas

Una de las características que hizo grande a la revista Scientific American fue una columna llamada "The Amateur Scientist". Cada ...
Leer Más
La obra de arte de Kelly Heaton difumina la línea entre lo tradicional y lo electrónico

La obra de arte de Kelly Heaton difumina la línea entre lo tradicional y lo electrónico

La electrónica digital está muy bien, pero es difícil ignorar las cualidades orgánicas y vivas del reino analógico. Son estos ...
Leer Más
Una caja con una pluma de tamaño de bolsillo

Una caja con una pluma de tamaño de bolsillo

[El tipo de la electrónica discreta] envía su caja de micrófono de tamaño de bolsillo. Una cosa que nos encanta ...
Leer Más
Aprender Arduino a tiempo y en sintonía para la Navidad

Aprender Arduino a tiempo y en sintonía para la Navidad

Si eres uno de los diez mil afortunados que aún no han probado la programación electrónica con la plataforma Arduino, ...
Leer Más
Circuito DIYEl cerebro de una pitón serpentea en espacios pequeños

Circuito DIYEl cerebro de una pitón serpentea en espacios pequeños

Tanto si eres nuevo en la electrónica y la programación, como si te has dedicado al metal desnudo mucho antes ...
Leer Más
Contempla una pantalla 3D, gracias a una bola de espuma de alta velocidad

Contempla una pantalla 3D, gracias a una bola de espuma de alta velocidad

Hemos visto cómo se ha intentado la proyección de imágenes en 3D de diferentes maneras, pero ésta es una nueva ...
Leer Más
Hackaday Podcast 045: Raspberry Pi Bug, Vodka de rápido envejecimiento, Lluvia en la nube, y esto no fue un episodio de Supercon.

Hackaday Podcast 045: Raspberry Pi Bug, Vodka de rápido envejecimiento, Lluvia en la nube, y esto no fue un episodio de Supercon.

Los editores de Digital Lithium, Mike Szczys y Elliot Williams, hablan durante las últimas tres semanas llenas de hackeos. Nuestro ...
Leer Más
Esta semana en seguridad: Previsiones maliciosas, vulnerabilidades de VNC, Powerwall y la 5ª Enmienda

Esta semana en seguridad: Previsiones maliciosas, vulnerabilidades de VNC, Powerwall y la 5ª Enmienda

El malware incrustado en los documentos de oficina ha sido un ataque popular durante años. Muchos de estos ataques han ...
Leer Más
Pequeñas burbujas en el reloj

Pequeñas burbujas en el reloj

Cuando [DonHo] cantaba sobre las pequeñas burbujas, probablemente no pensaba en ellas incrustadas en la glicerina. Pero ahí es donde ...
Leer Más
Trae el Smithsonian a casa con la impresión en 3D

Trae el Smithsonian a casa con la impresión en 3D

Si alguna vez has estado en Washington DC, sabes que el Smithsonian no es sólo un edificio, sino una colección ...
Leer Más
¿Es ese multímetro barato tan bueno como un chiripa? Averigüémoslo

¿Es ese multímetro barato tan bueno como un chiripa? Averigüémoslo

Cuando habla de los medidores baratos, siempre dice: "Si te ganas la vida con esto, consíguete un Fluke". Pero se ...
Leer Más
El cubo de Open Makers: Tener Hack, Viajará

El cubo de Open Makers: Tener Hack, Viajará

No te molestes en negarlo, sabemos que tu banco de trabajo es un desastre. Una pila enredada de cables, herramientas ...
Leer Más
El deslizador de la cámara de seguimiento de objetos obtiene las buenas tomas

El deslizador de la cámara de seguimiento de objetos obtiene las buenas tomas

En esta época, en la que todas las actividades de ocio deben ser debidamente capturadas y monetizadas en línea, los ...
Leer Más
El Macro Pie Stool me ayuda a levantar una pierna en el trabajo

El Macro Pie Stool me ayuda a levantar una pierna en el trabajo

Los macros están pensados para facilitarnos la vida, pero cumplen esta promesa con resultados mixtos. En términos generales, una macro ...
Leer Más

Deja un comentario