U-Tec<\/p>\n
Es posible que haya visto que los investigadores descubrieron un truco para abrir cerraduras inteligentes con solo una direcci\u00f3n Mac. La buena noticia es que solo una marca de cerraduras inteligentes, U-Tec, tuvo el problema. Y a\u00fan mejor, est\u00e1 parcheado. Actualice sus cerraduras inteligentes ahora si posee una cerradura inteligente UltraLoq.<\/p>\n
Recientemente, los investigadores descubrieron<\/a> que con algunas herramientas relativamente simples (aunque t\u00e9cnicas), pod\u00edan desbloquear de forma remota las cerraduras inteligentes U-Tech UltraLoq con solo una direcci\u00f3n MAC. Obtener toda la informaci\u00f3n para piratear la puerta no fue dif\u00edcil, porque la propia cerradura transmit\u00eda los datos. Afortunadamente, la compa\u00f1\u00eda ya implement\u00f3 una soluci\u00f3n.<\/p>\n Las cerraduras inteligentes son una adici\u00f3n conveniente a su hogar y pueden ayudarlo con la seguridad. Adem\u00e1s de abrir y cerrar su casa de forma remota o sin tener que sacar una llave, puede activar temporizadores y rutinas para asegurarse de que la puerta est\u00e9 cerrada con llave cuando salga o durante la noche. Pero agregar una radio a cualquier parte de su hogar finalmente presenta una vulnerabilidad.<\/p>\n En el caso de las cerraduras inteligentes, ese es un riesgo insignificante, ya que todas las cerraduras ya son vulnerables a los forzados. Como se demostr\u00f3 una y otra vez en YouTube<\/a>, probablemente sea m\u00e1s f\u00e1cil y econ\u00f3mico aprender a abrir cerraduras que aprender a piratear dispositivos IOT.<\/p>\n A\u00fan as\u00ed, eso no permite que los casilleros inteligentes se escapen, cualquier dispositivo centrado en la seguridad, como un candado, debe ser seguro de todas las formas posibles. Desafortunadamente para U-Tec, que fabrica la cerradura inteligente UltraLoq, los investigadores de Tripwire descubrieron algunos agujeros en la seguridad de la empresa. Los investigadores buscaron vulnerabilidades de MQTT y encontraron algunas en la configuraci\u00f3n de UltraLoq.<\/p>\n MQTT es un sistema que utilizan muchos fabricantes de IOT para transmitir mensajes entre dispositivos. Los investigadores de Tripwire utilizan los termostatos y los sistemas HVAC como ejemplo. MQTT permite que los termostatos en diferentes habitaciones transmitan informaci\u00f3n de temperatura sobre la habitaci\u00f3n y el sistema HVAC para "suscribirse" y reaccionar adecuadamente.<\/p>\n En el caso de las cerraduras inteligentes UltraLoq, ese sistema est\u00e1 en uso entre la cerradura inteligente y un puente Wi-Fi emparejado con Bluetooth. Ese es un sistema est\u00e1ndar que se usa en cerraduras inteligentes para agregar capacidad remota mientras mantiene la cerradura peque\u00f1a y compacta.<\/p>\n Con algunas b\u00fasquedas, los investigadores descubrieron que UltraLocs transmit\u00eda informaci\u00f3n a Internet que conten\u00eda direcciones de correo electr\u00f3nico y otros datos. Una mirada m\u00e1s cercana a la cerradura arroj\u00f3 un m\u00e9todo para raspar la direcci\u00f3n Mac, la direcci\u00f3n IP y m\u00e1s de la cerradura. Esa es informaci\u00f3n suficiente para identificar a las personas e incluso abrir una puerta de forma remota.<\/p>\n La buena noticia es que Tripwire revel\u00f3 responsablemente el problema a U-Tec y proporcion\u00f3 muchos detalles sobre el problema. Al principio, los parches de U-Tec no resolvieron el problema, pero Tripwire continu\u00f3 brindando comentarios. Eventualmente, U-Tec acert\u00f3 y ahora Tripwire est\u00e1 divulgando p\u00fablicamente la informaci\u00f3n.<\/p>\n Cada dispositivo dom\u00e9stico inteligente que introduce en su hogar es una nueva fuente de vulnerabilidad. Eso es algo a tener en cuenta si est\u00e1 considerando agregar algo conectado a Internet en su hogar. Pero los fabricantes responsables reparar\u00e1n las vulnerabilidades descubiertas, por lo que si tiene dispositivos dom\u00e9sticos inteligentes, lo m\u00e1s importante que debe hacer es mantenerlos actualizados.<\/p>\n Fuente: Tripwire<\/a><\/p>\n