Categorías: Tecnología

Hackean bombillas inteligentes para obtener contraseñas de Wi-Fi

Comparta este Artículo en:

Hackean una bombilla inteligente para robar la contraseña del WiFi e información privada en menos de una hora.

Un supuesto hacker acaba de publicar en el sitio LimitedResults una vulnerabilidad catalogada de “moderada a grave” que permitiría hackear una bombilla inteligente, en este caso se habla de la LIFX mini white, y así tener acceso a algunos datos privados del usuario, donde se incluye, por ejemplo, la contraseña de la red WiFi.

Según el responsable de esta investigación, la bombilla LIFX mini white, cuyo precio ronda los 25 dólares, cuenta con una vulnerabilidad que permitiría que un atacante pueda extraer el nombre de usuario y la contraseña de una WiFi, así como otros datos valiosos, en menos de una hora.

En el sitio se detallan los pasos para hackear la bombilla, que consiste principalmente en extraer el chip principal de la bombilla, para posteriormente conectarlo a través de USB a otro chip para tener acceso a su información.

Según explican, el chip de la bombilla tiene almacenadas las credenciales de acceso a la red WiFi, las cuales están en texto plano sin ningún tipo de cifrado.

Con esta información, LimitedResults afirma que cualquier persona podría tener acceso a la configuración de red y modificar la contraseña, además de todos los riesgos que esto conlleva.

What are Prostate Seed Implants? Prostate seed implants are a form of treatment that involves http://djpaulkom.tv/russian-bride-new-brides-our-team-possess-a-combination-of/ cialis samples the surgical implantation of tiny radioactive seeds near the prostate. Statistics says that 75% of women need clitoral stimulation and are not able to achieve the erection during the sexual activity.Till today, maximum numbers of the buy medicine online patients noted are the old levitra generic usa men. Kidney stones usually do not cause symptoms you cialis canada online can feel or see. viagra uk sale Effect of the product over health:The product has only positive effect over health.

La investigación también demuestra que esta bombilla no cuenta con ninguna configuración de seguridad, no necesita inicio de sesión y toda la información almacenada no tiene ningún cifrado.

Ante esto, el dispositivo puede ser controlado por software o hardware no autorizado, ya que la conexión se hace de forma directa sin capas adicionales de seguridad, e incluso se podrían escribir datos en la memoria del dispositivo.

Después de darse a conocer esta vulnerabilidad, LIFX emitió un comunicado donde informa que esta vulnerabilidad ha sido corregida.

La compañía afirma que sus bombillas han recibido una actualización de firmware y ahora las credenciales del usuario están cifradas, además de que se añadió una nueva configuración de seguridad para el acceso a la memoria de la bombilla y la clave privada también está cifrada.

Esto es nuevo ejemplo de la falta de seguridad de algunos fabricantes de dispositivos conectados, y es que en el caso de LIFX no es la primera vez que hackean sus bombillas.

Como sabemos, esto ha servido para iniciar diversos ataques que van desde cosas sencillas como jugar con las luces de una oficina, hasta cosas más elaboradas como aquel ataque DDoS que noqueó la web en 2016.

Fuente: Xataca

Editor PDM

Entradas recientes

Logran récord en fusión nuclear

La perspectiva de una fuente de energía verde basada en el poder de las estrellas…

13 hours hace

Crean material sintético casi tan duro como el diamante

Un equipo internacional de científicos ha logrado "desbloquear" el potencial de los nitruros de carbono.…

13 hours hace

Usan sonido para extinguir llamas

Mire lo que sucede cuando usa el sonido para extinguir llamas. (more…)

13 hours hace

Detective de mascotas utiliza dron con imágenes térmicas para localizar perros perdidos

La detective de mascotas Erica Hart utiliza su dron de imágenes térmicas, basado en el…

13 hours hace

Desarrollan virus contra el cáncer

Células inmunitarias como los linfocitos T citotóxicos (LTc) o las natural killer (NK) están especializadas…

13 hours hace

Inteligencia artificial predice si hay buena o mala relación entre dos personas

Un grupo de científicos evalúa las conexiones sociales entre estudiantes de instituto y revela que…

2 days hace
Click to listen highlighted text!