Skip to main content

¿Un espía en tu casa? Logran hackear bocinas Echo para grabar y enviar tus conversaciones

echo
Imagen utilizada con permiso del titular de los derechos de autor

Con la  conveniencia de la tecnología vienen también preocupaciones por la privacidad y seguridad, y si hablamos de asistentes inteligentes que controlan nuestra casa, como Alexa, saber que pueden ser hackeados podría ser aún más preocupante. Pero eso fue precisamente lo que ocurrió esta semana en la Conferencia Def Con Hacking en Las Vegas.

Investigadores de la empresa china Tencent Holdings revelaron que pudieron usar un Amazon Echo modificado, para hackear otro Echo que está conectado a la misma red. No solo pudieron tomar el control total del dispositivo secundario, sino que también grabaron y transmitieron audio de lo que ocurría en la sala a un tercero, convirtiendo esencialmente a la bocina inteligente en un dispositivo espía, según informa Wired.

Recommended Videos

Si estás apunto de correr a desenchufar las bocinas de tu casa, no te servirá de mucho, pues estos hackers profesionales, quienes no quieren robar tu información, ya han informado a Amazon sobre el problema, y la compañía implementó correcciones de seguridad el mes pasado.

Los investigadores Wu Huiyu y Qian Wenxiang también explicaron que su técnica involucraba mucho más que un hack remoto directo, afortunadamente para los dueños de dispositivos. En primer lugar, tuvieron que modificar drásticamente un Echo estándar, eliminando un chip de memoria flash y modificando su firmware para obtener acceso, y soldar el chip nuevamente a la placa de circuito. Esto implica materiales específicos y algo de conocimiento de ingeniería, y, según afirman, no es algo que el espía promedio pueda tener a mano.

Sin embargo, una vez que colocaron su bocina hackeada en la misma red que otros dispositivos Echo, pudieron usar los protocolos de comunicación patentados de Amazon, además de algunas fallas de interfaz de Alexa para obtener acceso completo sobre el dispositivo. Por ejemplo, pudieron reproducir cualquier sonido que quisieron, y -más preocupante aun-, grabar y transmitir silenciosamente cada sonido de la sala, incluidas las conversaciones en las habitaciones contiguas.

«Después de varios meses de investigación, hackeamos exitosamente el Amazon Echo al usar múltiples vulnerabilidades en el sistema Amazon Echo, y logramos escuchar a distancia», dijeron los hackers en un comunicado a Wired. «Cuando el ataque tiene éxito, es posible controlar al Amazon Echo para escuchar y enviar los datos de voz a través de la red».

Por su parte, además de señalar que los defectos de la interfaz de Alexa han sido reparados, Amazon enfatizó que este truco particular requiere que un actor malintencionado tenga acceso físico sobre al menos un dispositivo.

Esta es solo la última de una serie de intentos de descifrar la plataforma de seguridad de las bocinas inteligentes. El año pasado, el hacker británico Mark Barnes pudo instalar malware en un Echo a través de contactos de metal accesibles bajo la base de goma del parlante. Además, la firma de seguridad Checkmarx también reveló un fallo de seguridad potencialmente peligroso a principios de este año, cuando pirateó la función de grabación de Alexa a través de malware incorporado en una aplicación de calculadora aparentemente inofensiva.

Milenka Peña
Ex escritor de Digital Trends en Español
Milenka Peña es periodista, escritora, productora y conductora de radio y televisión, nominada a los Premios Emmy por…
TCL se centra en los nuevos avances QM6K y QLED en CES 2025
tcl qm6k qled televisor

Las noticias de TCL en CES 2025 se centran en gran medida en el nuevo televisor de la serie QM6K, el primero de lo que TCL llama su serie de atenuación precisa. Según la "estrategia de lanzamiento de series por fases" de TCL, el QM6K es el televisor para la primera fase de esa estrategia.

El año pasado, el Q6 era el único televisor de la serie Q que quedaba de TCL que no tenía mini-LED. Ahora, en 2025, el televisor Q menos costoso de TCL también tiene la M en su nombre. Pero el QM6K no solo agregará tecnología de retroiluminación mini-LED. TCL ha realizado múltiples desarrollos en su tecnología de retroiluminación, y parece que el QM6K será el primero de los televisores de este año en beneficiarse.

Leer más
El nuevo altavoz de fiesta de Soundcore utiliza la IA para convertir cualquier pista en un éxito de karaoke
Altavoz Rave Soundcore

Soundcore, la marca de altavoces y auriculares de Anker, ha llevado la fiesta al CES 2025, anunciando hoy un par de nuevos altavoces para su línea. Pero el que más ruido hace es su Rave 3S, un altavoz de fiesta grande y potente que utiliza la IA para quitar las voces de cualquier canción para que los amantes del karaoke puedan tomar el micrófono y cantarla ellos mismos.
Soundcore Rave 3S
El Soundcore Rave 3S es una bestia de 200 vatios de altavoz para fiestas que, según Soundcore, es lo suficientemente fuerte como para llenar un espacio de hasta 1,076 pies cuadrados. Viene completo con luces LED integradas en su cara frontal que, con la ayuda de una aplicación, puede producir un colorido espectáculo de luces que se sincroniza con la música.
Soundcore
Pero son las funciones de karaoke las que más interesarán a los fiesteros. Por su económico MSRP de $ 349, el Rave 3S no solo viene con dos micrófonos inalámbricos para cantar dúos y tener batallas de rap, sino que también puede acomodar un micrófono con cable adicional o incluso una guitarra a través de una sola entrada de 3/4 de pulgada en el panel posterior del altavoz.

Hay más funciones de karaoke disponibles a través de la aplicación, incluida una configuración de mejora vocal y reverberación, pero las posibilidades para la selección de canciones se abren más con la eliminación de voz con IA de Rave 3S que, según la compañía, puede "convertir cualquier canción en una pista de karaoke con solo un clic, o ajustar las voces originales al nivel que desee. " para que tus voces puedan añadir a lo que está grabado o incluso añadirles armonías.
Soundcore
Soundcore aún no ha publicado ninguna especificación de tamaño o peso, pero antes de comprobar el Rave 3S nosotros mismos en el CES 2025, sabemos que el altavoz de fiesta alimentado por batería cuenta con hasta 12 horas de tiempo de reproducción, cuenta con la opción de refuerzo de graves BassUp de Soundcore, una clasificación IPX4 resistente al agua y un "Modo de matriz de altavoces / audio espacial", que solo podemos suponer que significa que puede conectar varios Rave 3S (¿u otro?) Altavoces Soundcore para un sonido expansivo y envolvente.

Leer más
Mira el nuevo anuncio de Samsung sobre su próxima tecnología Vision AI
samsung anuncio vision ai

En el CES 2025 el domingo, Samsung presentó sus últimas innovaciones en tecnologías de pantalla impulsadas por IA. Vision AI, como se llama, tiene como objetivo transformar los televisores y otros dispositivos inteligentes en compañeros interactivos e inteligentes.

El gigante tecnológico coreano acaba de lanzar un breve anuncio de vídeo en el que imagina cómo Vision AI podría ayudar a mejorar la experiencia de visualización de una familia en un televisor en casa. Puedes verlo en la parte superior de esta página.

Leer más