Miles de familias usaban estos vigilabebés para sentirse más seguras: el problema es que cualquiera podía mirar

Vulnerabilidad en cámaras de vigilancia para bebés: un problema de seguridad global

Una reciente investigación ha descubierto una grave vulnerabilidad en las cámaras de vigilancia para bebés de la marca Meari, que permitía a cualquiera acceder a las imágenes en tiempo real sin necesidad de autorización. Según el experto en seguridad Sammy Azdoufal, quien realizó la investigación, más de un millón de cámaras en 118 países estaban afectadas por esta vulnerabilidad.

La vulnerabilidad y su impacto

La vulnerabilidad se debía a una falta de protección en la arquitectura de las cámaras, que compartían servidores y credenciales con otras marcas. Además, el sistema MQTT utilizado en la plataforma de IoT EMQX no tenía las protecciones adecuadas, lo que permitía ver en tiempo real lo que pasaba en miles de viviendas. La investigación también descubrió que muchas cámaras seguían usando contraseñas por defecto, como “admin” o “public”, y que las imágenes de alerta estaban almacenadas en servidores de Alibaba sin protección.

La respuesta de la empresa y las consecuencias

La empresa Meari admitió la vulnerabilidad y solucionó el principal fallo, cortando el acceso a sus cámaras. Sin embargo, no respondió a preguntas clave sobre el número de modelos afectados, si las distintas marcas habían advertido a los usuarios o si la vulnerabilidad había sido explotada previamente. El investigador Azdoufal recibió un pago de más de 24.000 dólares por encontrar los bugs, pero denunció que la empresa intentó simular que conocían los bugs de antes y le envió mensajes con amenazas veladas.

Qué hacer si tienes una cámara de Meari

Si sospechas que tu cámara es una de las afectadas, se recomienda desenchufarla siempre que no la uses, ya que el problema está en la nube y no es algo que puedas arreglar tú. Además, es importante tener en cuenta que algunas imágenes pueden seguir siendo accesibles, y si vives en la UE, puedes plantearte una queja ante tu autoridad de protección de datos.

🤖 Este artículo fue creado con ayuda de inteligencia artificial y revisado por un periodista.

Fuente: www.xataka.com