X
    Categorías: Domotica

Fallo de seguridad en las cámaras Guardzilla podría dejar expuestas las grabaciones de sus usuarios

Tal y como comentamos en el artículo sobre la seguridad en el IoT y su importancia, el caso que ha visto la luz de las cámaras Guardzilla, nos hace ver que es una realidad este tipo de problemas.

La empresa de seguridad Rapid7 ha publicado que el almacenamiento de la nube que ofrecen a sus clientes se encuentra cifrado con una clave que es igual en todos los usuarios y que, una vez descubierta podríamos entrar en las cuentas de todos los que quisiéramos.

La nube pertenece al servicio de almacenamiento de Amazon S3, por lo que una vez tengamos las claves, todos los usuarios almacenan en el mismo sitio por lo que las grabaciones son visibles, dejando al descubierto muchos datos sensibles sobre estos usuarios.

Según han asegurado desde Rapid7, los creadores de Guardzilla deben cambiar la manera en la que almacenar la información, ya que, podrían cambiar las claves y actualizar el firmware, pero, volver a sacar las claves no costaría mucho trabajo para volver a tener a merced de todos las grabaciones privadas de la gente.

La solución, pasaría por cambiar el formato de almacenamiento, teniendo claves individuales para que, en el peor de los casos, solo pudieran romper las claves de aquel dispositivo que se tiene acceso físico.

Esperemos que Guardzilla solucione pronto el problema, aunque, de momento, no hay comunicado oficial de la empresa.

Fuente: Gizmodo

¿Quieres montarte tu propio sistema Smart Home?

¿Te gustaría empezar poco a poco teniendo Google Home, Alexa o Home Assistant para controlar las luces, calefacción y otros electrodomésticos de la casa? ¡Te ayudamos!
Entra en nuestro Grupo de Telégram de Domótica y también puedes entrar a nuestro Foro de Domótica donde podrás empezar a leer y preguntar tus dudas.
¡Te esperamos!

La entrada Fallo de seguridad en las cámaras Guardzilla podría dejar expuestas las grabaciones de sus usuarios se publicó primero en Domótica en Casa.

Eduardo Ruiz: Informático de vocación, apasionado de la tecnología y blogger desde hace mucho tiempo, escribo de lo que me entretiene y disfruto con ello. Si deseas seguirme, usa el rss del blog o en mi perfil de .
Artículos relacionados