{"id":105134,"date":"2022-08-18T22:27:08","date_gmt":"2022-08-18T22:27:08","guid":{"rendered":"https:\/\/magazineoffice.com\/ring-corrigio-un-error-de-android-que-podria-haber-expuesto-imagenes-de-video\/"},"modified":"2022-08-18T22:27:09","modified_gmt":"2022-08-18T22:27:09","slug":"ring-corrigio-un-error-de-android-que-podria-haber-expuesto-imagenes-de-video","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/ring-corrigio-un-error-de-android-que-podria-haber-expuesto-imagenes-de-video\/","title":{"rendered":"Ring corrigi\u00f3 un error de Android que podr\u00eda haber expuesto im\u00e1genes de video"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div itemprop=\"articleBody\">\n<figure class=\"intro-image intro-left\"><figcaption class=\"caption\">\n<div class=\"caption-text\">Agrandar <span class=\"sep\">\/<\/span> Las im\u00e1genes de la c\u00e1mara Ring le brindan una vista de lo que est\u00e1 sucediendo y, en los experimentos de una empresa de seguridad, una buena base para la vigilancia de aprendizaje autom\u00e1tico.<\/div>\n<p>Anillo<\/p>\n<\/figcaption><\/figure>\n<aside id=\"social-left\" class=\"social-left\" aria-label=\"Read the comments or share this article\">\n<\/aside>\n<p><!-- cache hit 749:single\/related:6de9b90c17df1f8ae6ec129a329ef247 --><!-- empty --><\/p>\n<p>Amazon repar\u00f3 de manera silenciosa pero r\u00e1pida una vulnerabilidad en su aplicaci\u00f3n Ring que podr\u00eda haber expuesto las grabaciones de la c\u00e1mara de los usuarios y otros datos, seg\u00fan la firma de seguridad Checkmarx.<\/p>\n<p>Los investigadores de Checkmarx escriben en una publicaci\u00f3n de blog que la aplicaci\u00f3n de Android de Ring, descargada m\u00e1s de 10 millones de veces, puso una actividad a disposici\u00f3n de todas las dem\u00e1s aplicaciones en dispositivos Android.  Anillo <code>com.ring.nh.deeplink.DeepLinkActivity<\/code> ejecutar\u00eda cualquier contenido web que se le proporcione, siempre que la direcci\u00f3n incluya el texto <code>\/better-neighborhoods\/<\/code>.<\/p>\n<p>Eso por s\u00ed solo no habr\u00eda otorgado acceso a los datos de Ring, pero Checkmarx pudo usar una vulnerabilidad de secuencias de comandos entre sitios en el navegador interno de Ring para apuntar a un token de autorizaci\u00f3n.  Luego, Checkmarx obtuvo una cookie de sesi\u00f3n al autorizar ese token y su identificador de hardware en un punto final de Ring y luego us\u00f3 las API de Ring para extraer nombres, direcciones de correo electr\u00f3nico, n\u00fameros de tel\u00e9fono, datos del dispositivo Ring (incluida la geolocalizaci\u00f3n) y grabaciones guardadas.<\/p>\n<figure class=\"video\">\n<p><iframe loading=\"lazy\" title=\"Fixed vulnerability in Ring Android app found by Checkmarx Security Research Team\" width=\"640\" height=\"360\" src=\"https:\/\/www.youtube.com\/embed\/eJ5Qsx4Fdks?feature=oembed\" frameborder=\"0\" allow=\"accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share\" referrerpolicy=\"strict-origin-when-cross-origin\" allowfullscreen><\/iframe><\/p><figcaption class=\"caption\">\n<p>Video de Checkmarx, con pruebas de metraje y un hacker con capucha.<\/p>\n<\/figcaption><\/figure>\n<p>Y luego Checkmarx sigui\u00f3 adelante.  Con acceso a sus propias grabaciones de usuarios de ejemplo y cualquier n\u00famero de servicios de visi\u00f3n por computadora impulsados \u200b\u200bpor aprendizaje autom\u00e1tico (incluido Rekognition de Amazon), la empresa de seguridad fue amplia.  La empresa descubri\u00f3 en sus pruebas que podr\u00eda buscar:<\/p>\n<aside class=\"ad_wrapper\" aria-label=\"In Content advertisement\">\n    <span class=\"ad_notice\">Anuncio publicitario <\/span>    <\/p>\n<\/aside>\n<ul>\n<li>Cajas fuertes, y potencialmente sus combinaciones<\/li>\n<li>Im\u00e1genes de documentos que contengan las palabras \u00abTop Secret\u00bb o \u00abPrivate\u00bb<\/li>\n<li>Celebridades conocidas y figuras pol\u00edticas<\/li>\n<li>Contrase\u00f1as y c\u00f3digos de acceso<\/li>\n<li>Ni\u00f1os, solos, a la vista de una c\u00e1mara Ring<\/li>\n<\/ul>\n<p>Para ser claros, la vulnerabilidad aparentemente nunca fue explotada en la naturaleza.  Checkmarx lo inform\u00f3 el 1 de mayo, Amazon confirm\u00f3 su recibo el mismo d\u00eda y se lanz\u00f3 una soluci\u00f3n (3.51.0 para Android, 5.51.0 para iOS).  Checkmarx dice que Amazon respondi\u00f3 al problema de alta gravedad con el reconocimiento pero tambi\u00e9n con el aplazamiento.  \u00abEste problema ser\u00eda extremadamente dif\u00edcil de explotar para cualquier persona porque requiere un conjunto de circunstancias poco probables y complejas para ejecutarlo\u00bb, dijo Amazon a Checkmarx.<\/p>\n<p>Erez Yalon, vicepresidente de investigaci\u00f3n de seguridad de Checkmarx, le dijo a The Record que los piratas inform\u00e1ticos codician las vulnerabilidades grabadas juntas.<\/p>\n<p>\u00abCada uno ser\u00eda problem\u00e1tico, pero encadenarlos juntos, algo que los piratas inform\u00e1ticos siempre intentan hacer, lo hizo tan impactante\u00bb.<\/p>\n<p>(<strong>Actualizaci\u00f3n 1:50 p. m. ET: <\/strong>Actualizado para corregir la ortograf\u00eda del nombre de Erez Yalon.  Ars lamenta el error.)<\/p>\n<\/p><\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-49<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Agrandar \/ Las im\u00e1genes de la c\u00e1mara Ring le brindan una vista de lo que est\u00e1 sucediendo y, en los experimentos de una empresa de seguridad, una buena base para&hellip;<\/p>\n","protected":false},"author":1,"featured_media":105136,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[11227,36546,1690,30634,451,666,709,81,542],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/105134"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=105134"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/105134\/revisions"}],"predecessor-version":[{"id":105137,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/105134\/revisions\/105137"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/105136"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=105134"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=105134"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=105134"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}