de todo un poco

Fabricante de casa inteligente filtra datos de clientes, contraseñas de dispositivos

Una empresa que fabrica una plataforma de administración del hogar inteligente está filtrando datos sobre sus clientes y las contraseñas de sus dispositivos a través de un servidor de Elasticsearch que dejó expuesto en Internet sin una contraseña.

El servidor pertenece a Orvibo, una empresa china con sede en la ciudad de Shenzen, que administra SmartMate, una plataforma para administrar dispositivos inteligentes en una casa moderna e inteligente.

La plataforma admite la interconexión y el control de varios productos inteligentes fabricados en Orvibo, como cámaras de seguridad, bombillas inteligentes, termostatos, sistemas HVAC, sistemas de entretenimiento en el hogar, enchufes inteligentes, sistemas de cortinas inteligentes para ventanas, cerraduras de puertas inteligentes y más.

DATOS DE FUGA DEL SERVIDOR POR MÁS DE DOS SEMANAS
Pero la compañía parece haber configurado incorrectamente uno de sus servidores backend, a saber, una base de datos de Elasticsearch donde se agregarían los registros de conexión recientes, que Orvibo dejó conectados a Internet sin una contraseña.

La base de datos fue detectada a mediados de junio por el equipo de seguridad de vpnMentor, dirigido por los investigadores de seguridad Noam Rotem y Ran Locar, quienes compartieron sus hallazgos con ZDNet el mes pasado y solicitaron ayuda para notificar al proveedor.

Durante las últimas dos semanas, vpnMentor y ZDNet se han contactado con la compañía china para informarle sobre su problema de seguridad; sin embargo, en el momento de redactar este informe, Orvibo no ha respondido ni tomado ninguna medida.

Como se muestra en la siguiente captura de pantalla, el servidor de Elasticsearch con fugas sigue siendo accesible en línea, con datos de registro de conexión tan recientes como el 1 de julio de 2019 (la fecha de publicación de este artículo).

Servidor orvibo con fugas

Orvibo leaky server

admin

Autor desde:  24/09/2018

Deja una respuesta