El asistente virtual Alexa tenía un gran bug que hacía que se filtrara las grabaciones de todos sus usuarios. Por suerte, Amazon ha podido repararlo.
Todos los sistemas están sujetos a que exista algún fallo en su seguridad. Es por eso que las empresas se han vuelto más firmes en este aspecto, ya que sabemos los ciberataques que han estado pasando en estos últimos meses.
Hace muy poco se hizo saber que Alexa podía ser víctima de robo de datos, ya que por medio de un bug se podía entrar en la base de datos de todos los usuarios y así tener sus grabaciones, lo cual generó mucha molestia al respecto.
Investigaciones hechas
Este bug hacía que se pudiera ver todo el historial de los usuarios de alexa, Segun Check point ha informado. Además, agregaron que así como se robaban las grabaciones, también podían tener otros datos como lo es la dirección del usuario.
Estas fueron las palabras del jefe de investigación de riesgo en los productos:
“Encontramos una cadena de riesgos en la configuración de la infraestructura de Alexa que de forma casual permite que un atacante con malos fines recopile datos sobre los usuarios e incluso pueda instalar nuevas habilidades”.
Según la investigación; se encontró que en la página de rastreo de Amazon se podía acceder al código de la asistente y hacer todo lo que dijimos anteriormente.
A pesar de admitir sobre el bug, Amazon avisa que ningún intruso había accedido. Palabras que pueden dejar en calma a los usuarios de Alexa.
“La seguridad de nuestros aparatos es prioridad máxima y valoramos el trabajo de investigadores como Check Point para hacernos ver la gran falla que había. Este problema fue arreglado apenas se nos informó y seguimos reforzando nuestros sistemas. No tenemos el conocimiento de ningún caso en el que este fallo haya sido usada contra nuestros clientes o de que los datos de los mismos hayan sido expuestos”.
Sin embargo, aunque Amazon asegura que nadie haya accedido a los datos de los usuarios en Check Point crearon un debate; ya que para probar el bug tuvieron que tener un acceso a los datos como prueba.
¿Tú qué opinas de este tema?, ¿crees que algún atacante haya dado con el bug?
Imagen:Wikipedia
