Nuevo problema de seguridad descubierto en Google Home

Nuevo problema de seguridad descubierto en Google Home

A pesar de que se trata de un comportamiento inicialmente intencionado, parace que Google Home ha cambiado de opinión y será parcheado este problema de seguridad que ha sido descubierto y que muestra que el IoT o la domótica, todavía está muy verde en temas de seguridad.

Como todo nuevo camino de la tecnología, ha de pasar un largo camino hasta que todo quede seguro, al menos, a un nivel que no sea normal tener que preocuparnos por nuestra seguridad o privacidad, pero, de momento, todavía no hemos terminado de pasar ese camino con los asistentes inteligente, ya que, hemos podido ver problemas de seguridad en Alexa, así como en cualquier sistema que esté ahora en el mercado.

El problema detectado tras un estudio de seguridad sobre Google Home, es que un atacante, por medio de una web, en la que permaneciéramos al menos un minuto, y estuvieramos conectados a la misma WiFi que un altavoz de Google o un Chromecast, podría saber nuestra ubicación, así como información de los dispositivos conectados en esa WiFi con una precisión de unos 10-15 metros.

En sí podría parecer no ser un gran agujero de seguridad, pero, este problema hace que lo que actualmente se considera como una red segura (nuestra casa, por ejemplo) pasaría a estar expuesta a que nos encontremos con una web que quisiera saber información o, que, en el futuro pudieran encontrar la manera de poder hacer más acciones si algún dispositivo está expuesto pa recibir comandos por medio de la red, que, al considerarse que va a estar dentro de una red segura, delega la seguridad a la propia configuración de la misma.

Como hemos dicho al principio, cuando Google fue reportado por primera vez, dijeron que el comportamiento era el deseado, pero, parece que han cambiado de opinión y el fallo de seguridad, será solucionado a finales de Julio.

Fuente: wired

La entrada Nuevo problema de seguridad descubierto en Google Home se publicó primero en Domótica en Casa.

Eduardo Ruiz

Informático de vocación, apasionado de la tecnología y blogger desde hace mucho tiempo, escribo de lo que me entretiene y disfruto con ello. Si deseas seguirme, usa el rss del blog o en mi perfil de .