Investigadores de la empresa Kaspersky detectaron una falla de seguridad en diversos modelos de cámaras de vigilancia fabricados por la compañía Intelbras, una situación que afecta potencialmente a millones de dispositivos conectados en América Latina.
El fallo radica en el mecanismo de actualización del firmware de los equipos, el cual carece de las comprobaciones necesarias para verificar si las solicitudes y los archivos provienen de fuentes autorizadas antes de proceder con la instalación. Esta omisión permite que un atacante cause un reinicio remoto en los dispositivos y los mantenga fuera de línea de manera temporal o indefinida mediante peticiones repetidas, lo que deja temporalmente sin supervisión en tiempo real a los hogares y negocios que emplean esta tecnología.
La vulnerabilidad comprende al modelo iM3B-C, así como a las versiones iMX C, iM4 C, iM5 SC, iME 360 C e iM7+ FC. De acuerdo con la compañía de ciberseguridad, la aplicación asociada a estos aparatos acumula más de cuatro millones de descargas en la región, con usuarios repartidos en Brasil, Paraguay, Ecuador, Colombia, Argentina, Chile, Perú, Bolivia, Uruguay y Venezuela. Durante el tiempo que los equipos permanecen inactivos, las personas pierden el acceso a las transmisiones en directo, lo que podría facilitar la ejecución de robos u otros delitos sin que quede registro visual en el momento crítico.
Por su parte, Intelbras indicó que su equipo de Investigación y Desarrollo implementó los análisis técnicos pertinentes tras recibir la notificación de los especialistas. La organización confirmó que el problema ya fue solucionado mediante una actualización de software disponible para los usuarios afectados. Tatyana Shishkova, directora del Equipo de Investigación y Análisis para América Latina en la compañía detectora del fallo, señaló que la aplicación oportuna de estas actualizaciones constituye una medida fundamental para mitigar los riesgos inherentes a los dispositivos conectados a internet.
Este tipo de incidentes pone de relieve los desafíos recurrentes en torno a la seguridad en el ecosistema del internet de las cosas, donde la proliferación de aparatos inteligentes en entornos residenciales y comerciales amplía la superficie de ataque frente a actores maliciosos. Analistas del sector tecnológico apuntan de manera frecuente que la falta de validación en las rutinas de actualización de los fabricantes de hardware representa uno de los vectores más comunes en las brechas de seguridad contemporáneas, obligando tanto a las marcas como a los consumidores finales a mantener una vigilancia estricta sobre el estado de sus redes locales.
Para prevenir riesgos similares, los especialistas aconsejan comprobar los números de modelo, revisar la disponibilidad de paquetes de software recientes y asegurar una correcta administración de las redes domésticas mediante soluciones de protección complementarias. La compañía fabricante recalcó que mantiene rutinas constantes de monitoreo para salvaguardar la privacidad de sus clientes en los mercados latinoamericanos.
Fuente: Kaspersky
