En un mercado donde lo barato promete ahorro inmediato, la realidad tecnológica puede resultar más compleja y riesgosa. Este borrador analiza un caso concreto: un extensor Wi‑Fi de £3 adquirido a través de Temu que expuso fallos de seguridad significativos y plantea preguntas sobre la seguridad de los dispositivos conectados de bajo costo.

Un investigador en seguridad examinó el dispositivo y descubrió funciones de acceso ocultas que los usuarios no verían durante la operación normal. Keiran Smith, quien posee certificaciones en pruebas de penetración, adquirió el extensor de seis antenas tras verlo promocionado en una campaña dirigida dentro de una app de compras.

Un extensor económico albergaba accesos que los usuarios no podían controlar

El análisis comenzó con el hardware, identificando un procesador MediaTek MT7620, común en productos de red de bajo costo. Tras extraer el firmware almacenado en el dispositivo, el investigador halló una cuenta de administrador oculta con control total sobre sus funciones.

Dicha cuenta utilizaba una contraseña fija integrada en el software, lo que significaba que cada unidad basada en ese firmware llevaba las mismas credenciales. Cambiar la contraseña de administrador visible a través de la configuración del dispositivo no eliminaba este acceso separado y oculto.

Smith también descubrió un servicio de acceso remoto que aceptaba las credenciales encubiertas sin requerir acceso físico al extensor.

“Es importante ser precisos sobre lo que hace que esto sea tan grave, porque ‘contraseña codificada’ cubre una amplia gama de problemas”, afirmó Smith. “Este caso es más serio porque la contraseña se mantiene idéntica en todos los dispositivos.”

“Un dato por defecto es algo que el propietario puede ver, que se le dice y puede cambiar. Aquí tenemos lo contrario en todos los aspectos.”

La combinación de acceso oculto, credenciales inalteradas y disponibilidad remota genera una preocupación de seguridad para los usuarios comunes. Incluso si los usuarios técnicamente habilidosos descubren la cuenta, los cambios podían desaparecer tras reiniciar el extensor.

Otros fallos que plantean dudas sobre hardware barato conectado

La investigación también descubrió una vulnerabilidad de inyección de comandos que podría permitir a atacantes ejecutar instrucciones no autorizadas a través del dispositivo. Smith encontró que el extensor carecía de protecciones sólidas alrededor de las actualizaciones de software, creando posibles oportunidades para instalaciones de firmware manipuladas.

Reconoció que estos problemas no prueban que los fabricantes hayan creado intencionadamente características inseguras con fines maliciosos. Pueden haber surgido de procesos de pruebas de fábrica y haber permanecido activos por error antes de la venta al consumidor.

Este extensor de Temu muestra cómo los dispositivos inteligentes extremadamente baratos pueden generar desafíos de seguridad que van más allá de su precio de compra. Los consumidores a menudo se enfocan en ahorros inmediatos y tienen poca visibilidad sobre las decisiones de software integradas en el equipo conectado.

Los hallazgos no significan que todos los dispositivos de bajo costo compartan estas debilidades, pero sí subrayan la importancia de realizar verificaciones básicas de seguridad. A medida que más hogares incorporan productos conectados, features de software ocultas pueden convertirse en una preocupación mayor para usuarios y fabricantes.

Fuente adicional: CyberNews (enlace citado en el informe original).

from Latest from TechRadar https://ift.tt/z2RO5ld
via IFTTT IA