seguridad

Fallo de seguridad permite el acceso y cambio de firmware en los dispositivos Smart Life / Tuya sin soldar

Un importante fallo de seguridad ha saltado a los dispositivos que pertenecen al ecosistema Tuya / Smart Life que permite, teniendo acceso físico, poder extraer y cambiar el firmware de los dispositivos. Nota: Hemos publicado el tutorial de como se puede usar este fallo de seguridad para cambiar el firmware en un Smart Life o Tuya sin desmotar. Un informe publicado en Golem.de, una revista alemana...

Fallo de seguridad en las cámaras Guardzilla podría dejar expuestas las grabaciones de sus usuarios

Tal y como comentamos en el artículo sobre la seguridad en el IoT y su importancia, el caso que ha visto la luz de las cámaras Guardzilla, nos hace ver que es una realidad este tipo de problemas. La empresa de seguridad Rapid7 ha publicado que el almacenamiento de la nube que ofrecen a sus clientes se encuentra cifrado con una clave que es igual en todos los usuarios y que, una vez descubierta pod...

¿Por qué es tan importante la seguridad en el IoT? El caso de las cámaras Nest

Hace tiempo que se viene advirtiendo de la poca seguridad existente que hay en algunos dispositivos que son críticos en nuestras casas, y las cámaras juegan un papel importante porque pueden grabarnos en todo momento, como es el caso de las cámaras Nest. Desde siempre, la seguridad informática ha sido un punto importante, sobretodo, cuando hablamos de la seguridad en dispositivos que controlan nue...

Alexa Guard hará que los Echo estén alerta cuando no estamos

Esta mañana, Amazon ha hablado sobre una actualización que sus dispositivos recibirán y que convertirán los altavoces inteligentes en sistemas de seguridad cuando no estamos, se trata de Alexa Guard. Con esta nueva característica, tendremos la posibilidad de dejar nuestros altavoces alerta a todos los ruidos de la casa cuando no estamos, recibiendo una notificación en nuestro smartphone si algo es...

Home Assistant #26: Securizando nuestro servidor Home Assistant

Conectar a Internet nuestro “Home Assistant” supone un aumento de la superficie de exposición de nuestros servidores a internet, y por tanto conlleva ciertos riesgos. Por eso, a través de este mini-tutorial vamos a ver varios “tips” que podemos configurar para mejorar la seguridad de nuestra instalación cuando la exponemos a Internet. Es bien conocido que muchos usuarios comparten la misma contras...

Los altavoces inteligentes será el objetivo del malware de 2019

El hecho de que los altavoces inteligentes estén cogiendo el éxito que están teniendo, es algo que levanta el interés de los que buscan el negocio de lo ajeno. Según McAfee, los altavoces inteligentes serán el objetivo del malware el año que viene gracias a que estos dispositivos estarán presentes en la mayoría de los hogares del mundo. Además, estos dispositivos serán capaces de controlar numeros...

La importancia de tener código PIN en un cerrojo inteligente para desbloquear nuestra puerta con los asistentes virtuales

Una de las grandes webs de tecnología ha probado como de seguro es poder desbloquear nuestra puerta (si le hemos instalado un cerrojo inteligente) de casa con un comando como “abre la puerta”, aunque, el altavoz resida dentro de casa y solo nosotros lo usemos. La manera en la que se han saltado la seguridad ha sido con el uso de un altavoz desde el exterior para dar la orden (común en ...

Google tacha de “incorrecto” el fallo de seguridad reportado

Hace poco os comentábamos un fallo de seguridad reportado por un usuario del nuevo Google Home Hub, ya que permitía poder reiniciar e incluso resetear los dispositivos ya que el puerto permitía ejecutar acciones sin ninguna clave. Google ha respodido a este fallo de seguridad que se ha hecho bastante eco del mismo diciendo que el fallo en si, es incorrecto, ya que, la información que se puede acce...

Actualización importante de seguridad en Home Assistant

Hoy hemos podido ver una nueva versión de Home Assistant, pero, en lugar de ser la habitual entrada de dispositivos y corrección de errores, se trata de una importante actualización de seguridad. El equipo de Home Assistant parece estar dando un repaso de arriba a abajo a la seguridad de la plataforma ya que hemos podido ver como en la versión 0.73 se dejaban todo preparado para poder actualizar e...

SimpliSafe, la empresa de seguridad, recibe una inversión de 1000 millones para expandirse

La empresa SimpliSafe, famosa en Estados Unidos por ser una solución muy eficiente de bajo coste en el tema de seguridad y competidora de las opciones de seguridad que ofrecen tanto Google como Amazon con sus sistemas inteligentes, parece que ha sido el objetivo de la empresa Hellman & Friedman para recibir una fuerte inversión y poder expandirse fuera del país. SimpliSafe posee una cartera de...

Nuevo problema de seguridad descubierto en Google Home

A pesar de que se trata de un comportamiento inicialmente intencionado, parace que Google Home ha cambiado de opinión y será parcheado este problema de seguridad que ha sido descubierto y que muestra que el IoT o la domótica, todavía está muy verde en temas de seguridad. Como todo nuevo camino de la tecnología, ha de pasar un largo camino hasta que todo quede seguro, al menos, a un nivel que no se...

Alexa manda una conversación privada a un contacto del dueño sin avisarle

Una familia de Oregon ha avisado de que su dispositivo Alexa ha grabado y enviado una conversación privada sin avisar de que lo estaba haciendo y, lo más grave, la manda a un contacto del dueño del sistema sin avisarle. El contacto de esta persona, cuando recibió el audio grabado de la conversación privada, avisó a la familia para informarles de que parecía que les habían hackeado ya que, había re...

Lost Password

Registro