Una nevera hace peligrar la contraseña de Gmail

[el-brujo]

Investigadores de una firma de seguridad descubren un fallo de seguridad en un frigorífico inteligente de Samsung que posibilita que las contraseñas de Google puedan ser robadas

Internet de las Cosas está pensado para proporcionar mayor comodidad a los habitantes de un edificio. Estructura y electrodomésticos se conectan a la red para automatizar tareas, aprender de nuestros hábitos y ser más eficientes. Lo que ocurre es que también pueden convertirse en un problema, ¿o pensabas que estaban libres de peligro de ser hackeados?
La nevera de Samsung que te puede dejar frío

El frigorífico inteligente RF28HMELBSR de Samsung cuenta con, entre otras, la capacidad de poder sincronizarse con la información que el usuario carga en Google Calendar para ser visualizada en su pantalla. Este y otros electrodomésticos inteligentes de la marca coreana, están controlados por la aplicación Samsung Smart.

La cuestión es que dicho programa falla validando los certificados SSL, permitiendo que alguien que ataque la red local pueda hacerse con datos personales del usuario al estar al descubierto. Entre ellos, evidentemente, la contraseña de Gmail y del resto de servicios gestionados por Google.

El fallo de seguridad ha sido descubierto por Pen Test Partners, un grupo de investigadores en seguridad informática que mostraron el resultado de su trabajo con la nevera de Samsung durante la pasada conferencia DEF CON en una ponencia sobre Internet de las Cosas.

Según Ken Munro, investigador de esta empresa, un atacante puede robar las credenciales de Google de cualquiera.



https://twitter.com/aglongo/status/636086708568653824/photo/1

No te vayas sin leer: ¿Qué es capaz de hacer el primer frigorífico inteligente con Ubuntu? ¿Es seguro Internet de las Cosas?

No es la primera vez que Pen Test Partners pone en entredicho la seguridad de Samsung. El febrero pasado publicaron una investigación que revelaba que los televisores inteligentes de esta marca eran incapaces de cifrar las grabaciones de voz enviadas a través de Internet. La empresa dice que se ha puesto a trabajar para solucionar el problema.

Y es cierto que uno puede pensar en lo inocente de una nevera conectada a Internet. ¿Quién querría saber a qué temperatura enfrío mi cerveza? La cosa es que no deja de ser un aparato más conectado a la red y con acceso a nuestras credenciales que dan paso a nuestra información personal. Por tanto, es una cosa muy seria lo de la seguridad de cualquier dispositivo, no sólo frigoríficos, que esté integrado en el ecosistema de la Internet doméstica.

Fuente:
http://www.malavida.com/noticias/la-nevera-que-hace-peligrar-la-contrasena-de-gmail-005483