Hackean una bombilla inteligente para robar la contraseña del WiFi e información privada en menos de una hora.
Un supuesto hacker acaba de publicar en el sitio LimitedResults una vulnerabilidad catalogada de “moderada a grave” que permitiría hackear una bombilla inteligente, en este caso se habla de la LIFX mini white, y así tener acceso a algunos datos privados del usuario, donde se incluye, por ejemplo, la contraseña de la red WiFi.
Según el responsable de esta investigación, la bombilla LIFX mini white, cuyo precio ronda los 25 dólares, cuenta con una vulnerabilidad que permitiría que un atacante pueda extraer el nombre de usuario y la contraseña de una WiFi, así como otros datos valiosos, en menos de una hora.
En el sitio se detallan los pasos para hackear la bombilla, que consiste principalmente en extraer el chip principal de la bombilla, para posteriormente conectarlo a través de USB a otro chip para tener acceso a su información.
Según explican, el chip de la bombilla tiene almacenadas las credenciales de acceso a la red WiFi, las cuales están en texto plano sin ningún tipo de cifrado.
Con esta información, LimitedResults afirma que cualquier persona podría tener acceso a la configuración de red y modificar la contraseña, además de todos los riesgos que esto conlleva.
What are Prostate Seed Implants? Prostate seed implants are a form of treatment that involves http://djpaulkom.tv/russian-bride-new-brides-our-team-possess-a-combination-of/ cialis samples the surgical implantation of tiny radioactive seeds near the prostate. Statistics says that 75% of women need clitoral stimulation and are not able to achieve the erection during the sexual activity.Till today, maximum numbers of the buy medicine online patients noted are the old levitra generic usa men. Kidney stones usually do not cause symptoms you cialis canada online can feel or see. viagra uk sale Effect of the product over health:The product has only positive effect over health.La investigación también demuestra que esta bombilla no cuenta con ninguna configuración de seguridad, no necesita inicio de sesión y toda la información almacenada no tiene ningún cifrado.
Ante esto, el dispositivo puede ser controlado por software o hardware no autorizado, ya que la conexión se hace de forma directa sin capas adicionales de seguridad, e incluso se podrían escribir datos en la memoria del dispositivo.
Después de darse a conocer esta vulnerabilidad, LIFX emitió un comunicado donde informa que esta vulnerabilidad ha sido corregida.
La compañía afirma que sus bombillas han recibido una actualización de firmware y ahora las credenciales del usuario están cifradas, además de que se añadió una nueva configuración de seguridad para el acceso a la memoria de la bombilla y la clave privada también está cifrada.
Esto es nuevo ejemplo de la falta de seguridad de algunos fabricantes de dispositivos conectados, y es que en el caso de LIFX no es la primera vez que hackean sus bombillas.
Como sabemos, esto ha servido para iniciar diversos ataques que van desde cosas sencillas como jugar con las luces de una oficina, hasta cosas más elaboradas como aquel ataque DDoS que noqueó la web en 2016.
Fuente: Xataca
Artículos relacionados:
Bombillas transmiten internet hasta 150 megas a través de la luz 
Herramienta para comprobar si sus contraseñas han sido comprometidas 
Investigadores proponen usar patrones e íconos en lugar de contraseñas 
Sitio web gratuito de Microsoft que busca adivinar sus contraseñas 
Mapa con las contraseñas Wi-Fi de los aeropuertos de todo el mundo 
Herramienta para almacenar sus contraseñas de forma segura, gratis para iPad, iPhone, iPod, Android