Esa nueva y brillante bombilla de luz inteligente que se puede encender y apagar con Alexa y cambiar de color con el Asistente de Google podría ser vulnerable a un ataque.
Los investigadores de seguridad de Check Point probaron los modelos Philips Hue, la marca de luces inteligentes más popular, y dice que hackeó con éxito la red informática de una casa. Fue a Philips para mostrar sus hallazgos y dice que Philips ahora ha solucionado el problema, pero Yaniv Balmas, El jefe de investigación cibernética de Check Point Research dice que los consumidores de luces fuera de marca pueden no tener tanta suerte.
Amazon enumera muchas marcas en sus ofertas de iluminación inteligente, incluyendo Philips, Wyze, Teckin y Berennis.
Balmas advierte que la misma falla de protocolo que se encuentra en las bombillas Hue también es utilizada por otros dispositivos populares, incluidos los altavoces Amazon Echo y WEMO de Belkin.
El truco permitiría a alguien "acceder y difundir malware, "en una red informática doméstica o de oficina fácilmente, dice Balmas.
Si conecta algo que sea inteligente, viene con riesgos.
"Elegimos Philips porque tiene la mayor cuota de mercado, "con luces inteligentes, dice Balmas. "Pero si encontramos esto en Philips, piense en las vulnerabilidades de otros dispositivos. Piense en otras bombillas y en cuántas se fabrican en China, con menores costos de fabricación. ¿Serían un objetivo mucho más fácil para encontrar vulnerabilidades? "
La noticia sigue a meses de informes de que otros productos digitales son fácilmente pirateados. desde timbres con video Ring hasta automóviles autónomos.
¿Qué debe hacer un consumidor para protegerse? Empiece por actualizar el software, Esté alerta por el comportamiento fuera de lo normal de los dispositivos y separe los dispositivos de otros en la red en su enrutador.
Muchos enrutadores domésticos más nuevos permiten a los consumidores crear segmentos separados en la red, añade Balmas. Esto haría que su bombilla de luz fuera de la misma red que se usa para ejecutar su computadora, y por lo tanto, el hacker no podría ingresar a su sistema, solo tus bombillas. El Linksys Mesh WiFi Router AC2200 ($ 157) por ejemplo, dice que puede separar productos en tres redes diferentes.
Cuando se le informa del ataque por Check Point, Philips actualizó sus protocolos, que promocionó el sistema Hue más seguro en un lanzamiento de Check Point.
"Estamos comprometidos a proteger la privacidad de nuestros usuarios y hacemos todo lo posible para que nuestros productos sean seguros. Estamos agradecidos por la divulgación responsable y la colaboración de Check Point. Nos ha permitido desarrollar e implementar los parches necesarios para evitar que los consumidores se pongan en riesgo". "dijo George Yianni, Jefe de Tecnología de Philips Hue.
U.S. TODAY se acercó a Amazon y WEMO. Amazon dijo:en una oracion, "La confianza del cliente es importante para nosotros y nos tomamos muy en serio la seguridad de nuestros dispositivos. Estamos revisando esta investigación para determinar si hay algún impacto en nuestros dispositivos, "mientras que WEMO no comentó.
(c) 2020 USA Today
Distribuido por Tribune Content Agency, LLC.
