Según una investigación de Consumer Reports, varios timbres con cámaras conectados a Internet tienen una falla de seguridad que permite a los piratas informáticos apoderarse de la cámara con solo mantener presionado un botón, entre otras cosas.
El jueves, la organización sin fines de lucro Consumer Reports publicó una investigación que detalla cuatro fallas de seguridad y privacidad en las cámaras fabricadas por EKEN, una compañía con sede en Shenzhen, China, que fabrica cámaras con la marca EKEN, pero también, aparentemente, Tuck y otras marcas.
Estas cámaras de timbre relativamente baratas estaban disponibles en mercados en línea como Walmart y Temu, que las retiraron de la venta después de que Consumer Reports se comunicara con las empresas para señalar los problemas. Sin embargo, estas cámaras de timbre todavía están disponibles en otros lugares.
Según Consumer Reports, el problema más impactante es que si alguien está muy cerca de una cámara de timbre EKEN, puede tomar «control total» de ella simplemente descargando su aplicación oficial, llamada Aiwit, y poniendo la cámara en modo de emparejamiento. simplemente manteniendo presionado el botón del timbre durante ocho segundos. La aplicación de Aiwit tiene más de un millón de descargas en Google Play, lo que sugiere que es ampliamente utilizada.
En ese momento, el usuario malintencionado puede crear su propia cuenta en la aplicación y escanear el código QR generado por la aplicación colocándolo frente a la cámara del timbre. Este proceso permite al usuario malintencionado agregar el timbre a su propia cuenta, lo que le permite «obtener control sobre un dispositivo que originalmente estaba asociado con la cuenta de usuario del propietario», según Consumer Reports.
Un factor atenuante es que, una vez finalizado este proceso, el propietario de la cámara recibe un correo electrónico que le alerta de que su «dispositivo Aiwit ha cambiado de propietario», según las pruebas realizadas por Consumer Reports.
Las otras cuestiones destacadas por la organización sin fines de lucro son que los timbres transmiten las direcciones IP de los propietarios a través de Internet, también transmiten imágenes fijas capturadas por las cámaras que pueden ser interceptadas y vistas por cualquiera sin necesidad de contraseña, y también transmiten el Nombre no cifrado de la red Wi-Fi local a la que se conecta el timbre a través de Internet.
Consumer Reports dice que EKEN no respondió a sus correos electrónicos informando sobre estos problemas. EKEN tampoco respondió a una solicitud de comentarios de TechCrunch.
A pesar de estos defectos y de que Consumer Reports advierte a los mercados en línea sobre ellos, los timbres siguen disponibles para la venta en Amazon, Sears y Shein.
Los portavoces de Amazon, Sears y Shein no respondieron a la solicitud de comentarios de TechCrunch.
Temu, que solía vender los timbres, dijo que después de que la compañía recibió alertas de Consumer Reports el 5 de febrero, “tomó medidas inmediatas, suspendiendo la venta de los modelos de cámaras de timbre identificados de las marcas Tuck y Eken. Comenzamos una revisión exhaustiva de estos productos para garantizar su cumplimiento con las regulaciones de la FCC y otros estándares relevantes”.
«Tras la información adicional recibida el 28 de febrero sobre vulnerabilidades de seguridad asociadas con productos que utilizan la aplicación Aiwit y fabricados por Eken Group Ltd, tomamos medidas rápidas y eliminamos todos los productos relacionados de nuestra plataforma», dijo la portavoz de Temu, Tori Schubert, en un correo electrónico.
El portavoz de Walmart, John Forrest, dijo a TechCrunch en un correo electrónico que el gigante minorista retiró de la venta los timbres EKEN y Tuck. Pero Consumer Reports afirmó que hay timbres similares, probablemente marcas blancas de timbres EKEN, todavía disponibles en Walmart.
Después de que TechCrunch compartiera cinco listados marcados por Consumer Reports con Walmart, Forrest dijo que la compañía eliminó tres de los cinco, mientras que dos ya habían sido eliminados.
Esta investigación muestra que, una vez más, los consumidores ahora tienen una manera de saber si los dispositivos inteligentes conectados a Internet en línea cuentan con las medidas de privacidad y seguridad adecuadas. Y que no se puede confiar en que los mercados en línea examinen lo que venden, hasta que alguien externo, como Consumer Reports en este caso, señale que los productos no son seguros.