Investigadores de la Northeastern University aparecer El restablecimiento de fábrica de su Amazon Echo Dot no es suficiente para proteger su información personal de alguien que tenga acceso físico al dispositivo.
Los investigadores dijeron que cualquier persona con este acceso físico puede «recuperar información confidencial como credenciales de Wi-Fi, ubicación física de (antiguos) propietarios y dispositivos electrónicos físicos (como cámaras y cerraduras de puertas)» de un Amazon Echo Dot incluso después de un restablecimiento de fábrica.
También dijeron que los dispositivos revelan esos datos, así como «todas las contraseñas y códigos anteriores» después del reinicio «debido a los algoritmos de nivelación del desgaste de la memoria flash y la falta de cifrado». En pocas palabras: restablecer el volumen de un dispositivo de fábrica no hace lo que mucha gente piensa.
Muchos antiguos propietarios de Amazon Echo Dot no parecen preocuparse por la seguridad de su información. Los investigadores dijeron que compraron 86 usuarios de Amazon Echo Dots como parte de este estudio, y de ellos, el 61 por ciento no fueron restablecidos de fábrica antes de ser revendidos.
Los investigadores también encontraron que muchas personas que venden Amazon Echo Dots rotos, la mayoría de los cuales no se pueden encender, se saltaron el proceso de restablecimiento de fábrica antes de pasarlos a sus nuevos propietarios. Parece que muchos no eran conscientes de los peligros de vender dispositivos IoT usados.
Recomendado por nuestros editores
Desafortunadamente, la capacidad de recuperar las credenciales de Wi-Fi, la ubicación física del propietario y otra información no parece ser lo más importante en la mente de Amazon. En cambio, parece estar más centrado en afirmar que la información de cuenta y pago no se puede obtener de los dispositivos de restablecimiento de fábrica.
«La seguridad de nuestros dispositivos es una prioridad absoluta», dijo la empresa. Él dijo En una declaración a Gizmodo. «Apreciamos el trabajo de los investigadores independientes que nos ayudan a llamar nuestra atención sobre posibles problemas y estamos trabajando en mitigaciones adicionales para asegurar aún más nuestros dispositivos. Recomendamos a los clientes que anulen el registro de sus dispositivos y realicen un restablecimiento de fábrica antes de revenderlos, reciclarlos o desecharlos . No es posible recuperar las contraseñas de cuentas de Amazon o la información de la tarjeta de pago de la memoria, porque estos datos no se almacenan en el dispositivo «.
Este boletín puede contener anuncios, ofertas o enlaces de afiliados. Suscribirse a un boletín indica que está de acuerdo con condiciones de uso Y el Política de privacidad. Puede darse de baja de los boletines informativos en cualquier momento.
«उत्साही सामाजिक मिडिया कट्टर»
