Este año se han dado varios casos importantes relacionados con la vulnerabilidad de la privacidad de los usuarios con los altavoces inteligentes de Apple, Amazon y Google.
Y cuando las cosas parecían que no se podían poner peor, una nueva investigación revela que tanto los Amazon Echo como los Google Home (o ahora llamados únicamente Nest) tenían aplicaciones que podían ser usadas para espiar a los usuarios sin que se dieran cuenta.
La investigación fue realizada por el grupo de hackers en Alemania conocidos como Security Research Labs (SRLabs), los cuales desarrollaron diferentes “skills” para el Amazon Echo y “actions” para el Google Home que podían ser usadas para espiar con éxito a los usuarios que instalaran dichas skill y actions.
¿Cómo lograron espiar a usuarios con una aplicación para estos altavoces inteligentes?
Antes de explicar cómo lograron espiar a usuarios, debes entender que tanto una skill como una action es una aplicación diseñada para los altavoces de Amazon y Google (respectivamente) con la cual puedes hacer ciertas tareas o funciones.
En este caso en particular, SRLabs desarrolló 4 skills y 4 actions que parecían comunes y corrientes, pues lo que hacían era decirte tú horóscopo, y una de ellas solo generaba números aleatorios.
Cuando los usuarios instalaban una de estas aplicaciones en su altavoz inteligente y le pedían a Alexa o Google Assistant algo como “Dime el horóscopo de Libra”, entonces la aplicación comenzaba a funcionar dando la información que pedía el usuario, por lo que todo parecía funcionar correctamente.
Sin embargo, una vez que la aplicación parecía que había terminado de trabajar, esta seguía funcionando, dejando el micrófono encendido para escuchar todo lo que está sucediendo en la habitación donde se encontraba el altavoz.
Y peor aún, todos estos registros se almacenaban en servidores de los desarrolladores de la app, es decir, de los hackers.
Otra de las aplicaciones de SRLabs podía usar una voz muy parecida a la de Alexa y Google Assistant para decirle al usuario que el dispositivo se iba a actualizar, y que para ello necesitaba la contraseña de su cuenta de Amazon o Google, por lo que la tenía que decir para seguir con el proceso de actualización.
De esta forma los hackers podían obtener la contraseña de las cuentas de los usuarios y hacer con su información lo que quisieran.
Así fue como hackearon a los creadores de un ataque vía ransomware
Google y Amazon permitieron la instalación de estas aplicaciones
El objetivo de SRLabs era probar que ninguna de las dos compañías tenía un método eficaz a la hora de verificar aplicaciones seguras para sus altavoces inteligentes, pues SRLabs mencionó que las 8 aplicaciones desarrolladas para los Amazon Echo y Google Home fueron aprobadas por ambas compañías sin mayor complicación.
Sin embargo, el hecho de que SRLabs sea un grupo de hackers éticos permitió que esta investigación llegara primero a Amazon y Google antes de hacerse pública, por lo que ambas empresas han tomado cartas en el asunto de la siguiente manera:
Amazon y Google han eliminado las skills de SRLabs.
Ambas empresas cambiaron la metodología de aprobación de aplicaciones para sus altavoces inteligentes.
Amazon dice haber colocado “mitigaciones” para evitar que esto vuelva a suceder con cualquier skill.
Google también asegura haber colocado “mecanismos adicionales” para evitar este problema de ahora en adelante.
En teoría el problema está solucionado, y al día de hoy no hay informes de que otras skills o actions hayan tenido este comportamiento, lo importante es que ha sido resuelto por ambas compañías.
La entrada Si tienes un Amazon Echo o un Google Home pudiste ser espiado por hackers se publicó primero en unocero.
Como referencia, la incidencia delictiva del estado de San Luis Potosí presentó un decremento de 5.3%, Por: Redacción De acuerdo con información del Secretariado Ejecutivo del Sistema Nacional de Seguridad Pública (SESNSP), el municipio de San Luis Potosí registró una importante reducción en la incidencia de delitos patrimoniales en
Laorquesta.mx
Se escribirán crónicas, en el marco del 493 aniversario de la ciudad La Secretaría de Cultura en el municipio de Querétaro informó que sigue abierta la convocatoria para participar en el Tercer Certamen de Crónica Joven a partir del tema “Santiago: parte de nuestra cultura”, la cual cerrará el próximo viernes 26 de abril. Podrán
Expreso Querétaro
Contrario al torneo pasado, el equipo no ha cosechado buenos resultados y acumula cuatro victorias, un empate y 11 derrotas.
ESPNdeportes.com
Cuando planificas tus vacaciones o un viaje de negocios, uno de los primeros aspectos a considerar es el alojamiento. Elegir entre los diferentes planes de alojamiento puede marcar la diferencia en tu experiencia de viaje.
Lado.mx
El aumento del interés por las nuevas fórmulas de ocio online para adultos, como el casino o las casas de apuestas, ha propiciado un aumento desmesurado de las plataformas dedicadas a ofrecer este servicio.
Lado.mx
Consigue el equipo para mejorar tu placer de jugar con Ganabet bono. En este texto, podemos examinar en detalle las ventajas y beneficios de crear los bonos máximos que ofrece Ganabet.
Lado.mx
Forbes México. Profeco y Ticketmaster ponen fin a demanda en beneficio de los consumidoresLa demanda fue interpuesta inicialmente por 434 consumidores que reclamaron la cancelación unilateral de la compra de boletos de diversos eventos de entretenimiento, artísticos, culturales y deportivos por parte de Ticketmaster.Profeco y Ticketmaster ponen
Forbes
Un trabajador de la Comisión Federal de Electricidad murió luego de recibir una fuerte descarga eléctrica cuando realizaba labores en Ecatepec. Los hechos ocurrieron cuando el empleado trabajaba en un poste y tocó cables de alta tensión, por lo que salió proyectado contra la marquesina aledaña en la colonia Jardines de Morelos. Ahí, la tard
A Fondo Estado de México
Sin lugar a dudas, una de las series con mejor valoración de la historia es Breaking Bad. La historia basada en Walter White y como sobrevive de su cáncer a costa de producir metanfetamina cautivó a millones de personas alrededor del mundo, a la par que generó cierto odio sobre una
3d Juegos
El vocalista de la banda ‘Alex Villa y su Legado’ habría sido ejecutado en la colonia El Hujal Zihuatanejo, Guerrero, 23 de abril de 2024.- Alex Villa, conocido creador de contenido en redes sociales y cantante siérreño, fue ejecutado a balazos aproximadamente a las 19:00 horas de este martes. El crimen ocurrió en la calle […]
Bajo Palabra
Cuando planificas tus vacaciones o un viaje de negocios, uno de los primeros aspectos a considerar es el alojamiento. Elegir entre los diferentes planes de alojamiento puede marcar la diferencia en tu experiencia de viaje.
Lado.mx
Lima, 23 abr (Prensa Latina) El Ministerio Público de Perú pidió hoy una orden judicial de impedimento de salida del país para la suspendida fiscal de la Nación, Patricia Benavides, tras una operación anticorrupción que la inculpa.The post Solicitan impedimento de salida de Perú para fiscal suspendida first appeared on Noticias Prensa Latin
Prensa Latina
El Arsenal recuperó la cima de la clasificación de la Premier League y tuvo que demostrar su determinación tras una complicada semana al vencer 2-0 al Wolverhampton.La derrota el fin de semana pasado ante Aston Villa dejó al equipo de Mikel Arteta dos puntos detrás del City, que ese día asumió el liderato en solitario de la Premier. Y el Bay
Vanguardia.com.mx
En lo que casi fue una remontada para el recuerdo del Coventry, terminó con otra desgarradora derrota en la serie de penales en Wembley para el equipo de segunda división y el Manchester United consiguió su lugar en la final de la Copa FA.Coventry tuvo una de las peleas más inesperadas en la historia de la Copa FA al recuperarse de una desventa
Vanguardia.com.mx
El partido tendrá lugar este miércoles a las 19:45 hora local en la cancha del Molineux Stadium
Infobae
El duelo se jugará en la cancha del Villa Park a las 15:00 hora local del próximo domingo
Infobae
El arquero argentino tuvo varias intervenciones clave para mantener a su equipo en partido tras comenzar en desventaja
Infobae
El partido tendrá lugar este miércoles a las 19:45 hora local en la cancha del Molineux Stadium
Infobae
El partido tendrá lugar este miércoles a las 19:45 hora local en la cancha del Molineux Stadium
Infobae
Últimas noticias
Christian Nodal es invitado a los conciertos de aniversario de Andrea Bocelli
Barça femenil acaricia la Liga y piensa en Champions
¿Sincericidio?: “El público nos abandona un poco”, afirma el vice de Cerro Porteño
Kimetsu no Yaiba: Fanart de Shinobu desata la belleza de la Respiración del Insecto
MACABRO: Cráneo humano es encontrado en un solitario terreno baldío
Sube 11% ventas y 13.5% flujo de Kof en I-2024
Apoyarán precios resultados de Cemex; prevén alza de 6% en flujo
SS localiza en inmueble de Zumpango camioneta robada; hay cuatro detenidos
Sin fecha para reapertura del Planetario del Parque de la Ciencia Fundadores en Toluca
Por extorsión, detienen a dos implicados en Atizapán de Zaragoza
Detiene SS a responsable del delito de robo con violencia en Toluca
Recuperan tres unidades con reporte de robo y detienen a un sujeto
Sacrifican gallina durante evento organizado por senador de Morena
Provoca cierre vial transporte de megaestructuras en carretera Veracruz-Xalapa
Xavi continuará como entrenador de Barcelona