Smartwatches infantiles: fallo convierte relojes en espías
Smartwatches infantiles: los relojes que muchas familias compran para estar tranquilas resultaron ser una puerta abierta. Investigadores encontraron fallos que permiten conocer la ubicación, interceptar mensajes y activar el micrófono del dispositivo. Además, en algunos modelos también se puede capturar audio, fotos o video. Por lo tanto, el aparato pensado para proteger puede acabar haciendo lo contrario.
Smartwatches infantiles: un fallo en la plataforma SETracker
El problema no está en una marca concreta, sino en la plataforma que hay debajo. Estos relojes funcionan sobre SETracker, un servicio desarrollado por el fabricante YiQingTeng, con sede en Shenzhen. De hecho, la plataforma arrastraba un fallo de autenticación bastante básico. En consecuencia, cualquiera podía enviar órdenes a cualquier dispositivo conectado al sistema.
Además, los investigadores analizaron más de 70 dispositivos con GPS y llegaron a una conclusión incómoda. Millones de relojes y rastreadores vehiculares se construyen sobre un puñado de cadenas de suministro compartidas. Por consiguiente, un solo fallo se propaga a decenas de marcas distintas que, en apariencia, no tienen nada que ver entre sí.
Rastreo y escucha en vivo sin una sola notificación
Durante una demostración, el investigador Vangelis Stykas siguió de forma remota a un periodista de WIRED por Nueva York. Asimismo, activó la cámara del reloj y escuchó conversaciones a través de su micrófono. No obstante, el portador del dispositivo no recibió ningún aviso en ningún momento. En la práctica, el reloj se comportó como un dispositivo de vigilancia silencioso.
Por otro lado, esto no es una sorpresa aislada. Estudios de 2017, 2019 y 2020 ya habían documentado fallos muy parecidos en esta categoría de productos. En cambio, poco ha cambiado en el diseño de seguridad de sus servidores. Por ello, el patrón se repite cada pocos años con nombres comerciales diferentes.
Cómo elegir smartwatches infantiles más seguros
En primer lugar, desconfía de los modelos muy baratos sin marca reconocida ni política de actualizaciones. Además, revisa si el fabricante publica un canal para reportar vulnerabilidades y con qué frecuencia lanza firmware. Asimismo, limita los permisos de la aplicación y desactiva funciones que no uses, como la llamada de escucha remota. Encontrarás más artículos sobre seguridad en dispositivos conectados en nuestro blog.
Finalmente, el caso de los smartwatches infantiles resume bien el problema del internet de las cosas. El comprador evalúa la marca del producto, pero la seguridad depende de un proveedor invisible. En definitiva, conviene asumir que cualquier dispositivo con GPS y micrófono merece la misma desconfianza que un servidor expuesto.
Recuerda que estaremos publicando constantemente en nuestro blog más contenido sobre tecnología.
Puedes encontrarnos en Facebook y LinkedIn para más contenido relacionado con seguridad en internet y muchos temas más.