Agosto<\/p>\n
Los dispositivos dom\u00e9sticos inteligentes tienen que ver con la comodidad. Pero cada vez que agrega un nuevo dispositivo inteligente a su hogar, tambi\u00e9n presenta vulnerabilidades potenciales. Las cerraduras de U-Tech, que los piratas inform\u00e1ticos podr\u00edan desbloquear de forma remota<\/a>, demuestran ese hecho. Los investigadores en asociaci\u00f3n entre PCMag y Bitdefender<\/a> encontraron una falla en la cerradura inteligente de August, y aunque los piratas inform\u00e1ticos no pueden usarla para abrir su puerta, pueden acceder a su red dom\u00e9stica.<\/p>\n El problema en cuesti\u00f3n no afecta a todos los candados de August, solo al August Smart Lock Pro + Connect<\/a>. Es el bit + Connect el que genera el problema. August Smart Lock Pro ha existido durante tres a\u00f1os y es una opci\u00f3n popular entre los fan\u00e1ticos de August. Pero la unidad en s\u00ed no tiene Wi-Fi incorporado, solo puede controlarla a trav\u00e9s de Bluetooth. Si desea acceso remoto, debe agregar el puente Connect, que proporciona una conexi\u00f3n Wi-Fi.<\/p>\n Eso no es poco com\u00fan para los candados inteligentes u otros dispositivos similares, y la forma en que conecta el puente al August Smart Lock tampoco es infrecuente. Como no tiene teclado ni pantalla t\u00e1ctil, no puede simplemente conectar sus datos de Wi-Fi directamente. En cambio, el puente transmitir\u00e1 una conexi\u00f3n Wi-Fi; se conectar\u00e1 con su dispositivo inteligente y proporcionar\u00e1 sus credenciales de Wi-Fi.<\/p>\n La buena noticia es que August cifr\u00f3 sabiamente ese proceso de comunicaci\u00f3n. Simplemente escuchar la red no le otorgar\u00e1 las credenciales. La mala noticia es que August conect\u00f3 ese cifrado al firmware y us\u00f3 un cifrado relativamente d\u00e9bil.<\/p>\n Como dijo PCMag, August se bas\u00f3 en "ocultar el cifrado, en lugar de protegerlo". Los piratas inform\u00e1ticos pueden atravesar eso y escuchar cuando pasa sus credenciales de Wi-Fi a su puente August. Bitdefender notific\u00f3 a August sobre el problema en diciembre de 2019 y, hasta el momento, la empresa no ha solucionado el problema. Bitdefender suele dar una ventana de 90 d\u00edas para abordar un problema antes de hacerlo p\u00fablico, pero en este punto, los investigadores de seguridad han esperado tres veces m\u00e1s.<\/p>\n Eso es desafortunado, especialmente para una empresa de hogares inteligentes que fabrica productos dise\u00f1ados espec\u00edficamente para la seguridad. Si bien es cierto que los piratas inform\u00e1ticos no pueden abrir sus cerraduras, pueden usar la falla para acceder a su red dom\u00e9stica, y eso es casi igual de malo. Podr\u00edan acceder a casi cualquier dispositivo en su red, incluidas las unidades NAS o su cola de impresi\u00f3n. En teor\u00eda, incluso podr\u00edan acceder a las c\u00e1maras de seguridad.<\/p>\n Con suerte, agosto solucionar\u00e1 el problema m\u00e1s pronto que tarde. En una declaraci\u00f3n a PCMag<\/a>, August dijo: \u00abEl equipo de August est\u00e1 al tanto de la vulnerabilidad y actualmente est\u00e1 trabajando para resolver el problema. En este momento, no tenemos conocimiento de ninguna cuenta de cliente afectada".<\/p>\n Si agosto corrige el problema, actualizaremos este art\u00edculo con esa informaci\u00f3n.<\/p>\n a trav\u00e9s de PCMag<\/a>, Bitdefender<\/a><\/p>\n
\nSi bien eso suena como una ventana limitada, Bitdefender demostr\u00f3 anteriormente una t\u00e9cnica para eliminar un puente similar de la red. Eso llevar\u00eda al usuario a pasar por el proceso de emparejamiento nuevamente. Por lo tanto, un pirata inform\u00e1tico con suficiente paciencia podr\u00eda obligarlo a volver a ingresar sus credenciales durante una ventana de tiempo. estoy escuchando<\/p>\n