Los parlantes inteligentes Google Home y Chromecast tienen una falla de seguridad que permite recolectar información precisa sobre la ubicación del usuario con facilidad. Craig Young, investigador de ciberseguridad de Tripwire, fue quien encontró esta debilidad de autenticación.
De qué se trata exactamente
Para explotar esta vulnerabilidad, el atacante tiene que estar conectado a la misma red que Chromecast o Google Home. Luego debería lograr que el atacante abra un enlace, que se puede enviar a través de cualquier mensaje o correo, y lo mantenga abierto durante al menos un minuto para así conocer su ubicación.
Según explicó Young el ataque consiste en pedirle al dispositivo de Google una lista de redes wifi cercanas para luego enviar esa lista a los servicios de búsqueda de geolocalización de Google.
Usualmente los sitios web mantienen un registro de las direcciones IP de los visitantes y esos datos pueden ser utilizados en combinación con herramientas de geolocalización online para extraer información respecto de la ciudad o región en la que se encuentra el visitante.
De hecho, el servicio de geolocalización de Google abarca una mapa exhaustivo de las redes wifi que hay en el mundo y que vinculan cada red a una ubicación física. Esto se constituye a partir de datos de ubicación obtenidos de torres de celulares y nodos de wifi.
"La diferencia entre este caso y una geolocalización de IP básica es el nivel de precisión. Así, si yo geolocalizo mi dirección IP obtendrá una ubicación que está a dos millas de mi ubicación actual", explicó Young, según publicó Krebon Security. Pero debido a esta vulnerabilidad, "se pueden obtener ubicaciones dentro de un radio de 10 metros del dispositivo", detalló el experto.
Los filtración de datos ocurre debido a una falla del sistema en estos dispositivos que no no requiere autenticación para los pedidos de conexión que se reciben en la red local
Qué hacer
Craig habría informado a la compañía sobre este bug en mayo y ahora Google anunció que en julio lanzará un parche de seguridad para solucionar este inconveniente que podría vulnerar la seguridad de los usuarios.
Uno de los principales riesgo es que, al conocer la ubicación exacta del usuario, los ciberatacantes podrían hacer ataques de phishing (engaños) más sofisticados.
Esto podría exponer información confidencial que se comparta a través de esas redes. Este bug hallado en estos dispositivos Google deja en evidencia, una vez más, la vulnerabilidad de los dispositivos conectados donde muchas veces los usuarios no toman recaudos esenciales para cuidar su privacidad. Aquí, algunas recomendaciones generales para tener en cuenta a la hora de usar equipos inteligentes:
1. Conectarse a una red wifi segura, es decir que tenga al menos una contraseña y que no sea abierta y pública.
2. Cambiar la configuración de fábrica del router que se emplea para conectarse a internet, siguiendo estos pasos.
3. Actualizar el firmware, que es el software del dispositivo inteligente. Para eso hay que ingresar al sitio oficial de la marca del equipo y mantenerse informado.
MÁS SOBRE ESTE TEMA:
Alerta mundial por un nuevo malware ruso: el FBI recomienda reiniciar todos los routers
Conectados y expuestos: cómo atacan los espías digitales
Australia multó a Apple con USD 6,6 millones por engaño a los consumidores
Últimas Noticias
Epa Colombia fue trasladada a la cárcel de Ibagué tras escándalos dentro de la Estación de Carabineros
La influenciadora, condenada por los desmanes en TransMilenio durante el estallido social de 2019, fue reubicada luego de que se comprobara que recibió aplicaciones de relleno facial y en glúteos dentro de la comisaría donde cumplía condena
Posesión de Abelardo de la Espriella - EN VIVO: el presidente recibió la banda presidencial y tomó juramento
Con quorum decisorio en el Congreso de la República, el presidente electo se posesionará como el mandatario número 43 que asume el cargo en la era republicana
Wilson Ruiz Orejuela cuestionó a Gustavo Petro por divulgar historia clínica del menor Kevin Acosta: “Estaba incurriendo en un delito”
El abogado de la familia del niño, sostuvo que la revelación de la historia clínica por parte del expresidente constituyó un delito y demanda una respuesta institucional clara
Presidente del JNE precisa que alcaldes pueden postular a otros cargos pese a prohibición de reelección
Roberto Burneo, titular del Jurado Nacional de Elecciones, explicó que la reforma de 2015 prohibió la reelección de alcaldes, pero no estableció restricciones para que puedan postular como primeros regidores
A qué hora juega Universitario vs Sporting Cristal HOY: partido en el Monumental por Torneo Clausura de Liga 1 2026
Se viene uno de los cotejos más esperados de la jornada, que tendrá lugar en Ate. Choque de pronóstico reservado que seguro dará mucho que hablar en la semana. Conoce los horarios
