Vivimos en una sociedad donde los propietarios de viviendas buscan privacidad y seguridad. Los sistemas de seguridad para el hogar inteligente se están volviendo cada vez más frecuentes en el mercado para abordar las necesidades de seguridad de muchas personas. La verdadera pregunta es, ¿cómo mantenemos los dispositivos de «seguridad» del hogar inteligente como Ring Video Doorbell libres de piratería?
Como la mayoría de la tecnología cibernética, Ring Video Doorbell es vulnerable a la piratería, lo que pone en riesgo su privacidad. Afortunadamente, puede tomar algunas medidas preventivas útiles para evitar el uso no autorizado de su dispositivo.
El Ring Video Doorbell no está solo en su vulnerabilidad a la piratería. Con muchos dispositivos de tecnología inteligente, a menudo depende del usuario garantizar que su seguridad se gestione correctamente (actualización de contraseñas, no compartir información de inicio de sesión, etc.). Con esto en mente, este artículo busca examinar las medidas de seguridad implementadas por Ring Video Doorbell y las formas de evitar el uso no autorizado.
Ring Video Doorbell: un vistazo rápido
Él Timbre de vídeo de anillo está diseñado para mantener a los propietarios seguros e informados de posibles intrusiones. También se puede utilizar para verificar si se entrega un paquete o cuándo. Incluso tiene la opción de acceder de forma remota a la cámara incorporada, en caso de que un amigo o familiar lo visite mientras está fuera. Con zonas de movimiento personalizables, comando de voz y muchas otras características, Ring Video Doorbell es una opción prometedora para el monitoreo de seguridad.
Características y especificaciones
Con un mercado competitivo de seguridad para el hogar, Ring Video Doorbell se destaca por su gran cantidad de características. Además de enviar notificaciones en tiempo real, el dispositivo también ofrece una función de visualización en vivo y alertas de delincuencia y seguridad exclusivas de su vecindario. Además, Ring ofrece un servicio de suscripción mensual opcional para funcionalidades de grabación de video.
- Video HD de 1080p y conversación bidireccional (con visión nocturna): Ring implementa video de calidad HD con sensores mejorados y configuraciones de contraste de imagen, lo que permite a los usuarios capturar detalles adicionales en sus imágenes. Con la incorporación de la visión nocturna, puede mantener un nivel constante de seguridad, incluso cuando está oscuro.
- Detección de movimiento avanzada: esta tecnología puede detectar movimiento cuando un objeto está dentro del alcance del Video Doorbell. Además, hay una configuración de detección personalizable, Modo solo personas, que diferencia entre objetos, animales y personas. Con esto, Ring Doorbell enviará menos notificaciones de alarma «falsas» de cosas como autos y animales que pasan.
- Batería recargable integrada: con la batería recargable integrada, Ring Video Doorbell puede durar meses entre cargas (con un uso regular). Además, la batería se puede cargar con un cable micro-USB (incluido con el dispositivo), lo que le permite cargarla desde fuentes de alimentación como una computadora o computadora portátil.
- Compatible con dispositivos habilitados para Alexa: los Video Doorbells se integran a la perfección en el ecosistema de tecnología de hogar inteligente de Amazon. Puede operar el timbre con manos libres usando video y dispositivos habilitados para Alexa activados por voz como el Punto de eco y Espectáculo de eco (Incluso ofrecen compatibilidad limitada con los dispositivos «Home» de Google).
Dadas las amplias funciones y especificaciones competitivas de Ring Video Doorbell, veamos qué tipo de seguridad puede proporcionar el dispositivo. Tener una mejor idea de las capas de seguridad implementadas por Ring promoverá una mejor comprensión de cómo se usa su información.
Funciones de seguridad de Ring Video Doorbell
Ring toma medidas adicionales para garantizar que sus datos se comuniquen de la manera más segura posible. Video Doorbell utiliza capas avanzadas de encriptación y esfuerzo para mantener su información a salvo de intrusiones no autorizadas. A continuación se muestra un vistazo a algunas de las funciones de seguridad más destacadas que ofrece Ring.
Funciones de seguridad Ring Video Doorbell Estándar de cifrado avanzado (AES) Sí Seguridad de la capa de transporte (TLS) Sí Protocolo seguro en tiempo real (SRTP) Sí Cifrado de extremo a extremo (E2EE) n/a (Fuente: Anillo)
Estándar de cifrado avanzado (AES)
El Estándar de cifrado avanzado (AES), como su nombre lo indica, es la forma más aceptada de estándares de cifrado global.
Está diseñado específicamente para cifrar datos confidenciales y es un aspecto fundamental de la ciberseguridad. Al implementar tres niveles de cifrado (128, 192 y 256 bits) con AES, Ring hace que sea prácticamente imposible descifrar los datos comunicados digitalmente.
Seguridad de la capa de transporte (TLS)
TLS es un protocolo de seguridad destinado a aumentar la privacidad y la seguridad de los datos para la comunicación digital (como Internet). La seguridad TLS puede ayudar a proteger las aplicaciones web de las violaciones de datos y utiliza «Cifrado, Autenticación e Integridad» para verificar la seguridad de los datos comunicados.
Próximamente: Cifrado de extremo a extremo (E2EE)
Aunque actualmente no está disponible, Ring ha anunciado que utilizará el cifrado de extremo a extremo en sus dispositivos para agregar una capa adicional de seguridad.
E2EE es uno de los métodos de encriptación más seguros disponibles. Está diseñado para que solo el destinatario previsto de la comunicación confidencial pueda descifrar los datos, lo que garantiza que su información sea privada.
Con esto en mente, es vital mantener su Video Doorbell actualizado con el último firmware disponible para mantener su dispositivo protegido con la última tecnología de seguridad disponible. Afortunadamente, dados los recursos de Amazon, el firmware de sus dispositivos se actualiza con frecuencia.
Sin embargo, incluso con varias capas de seguridad y cifrado avanzado, Ring Video Doorbell sigue siendo susceptible de piratería y uso no autorizado. A continuación, examinaremos cómo se puede piratear el dispositivo y las medidas preventivas que puede tomar para garantizar que su información esté protegida.
¿Se puede piratear el Ring Video Doorbell?
Ring Video Doorbell, como la mayoría de las tecnologías cibernéticas, es vulnerable a diversos grados de piratería. Los usuarios informaron que personas no autorizadas piratearon sus dispositivos e interactuaron directamente con el timbre de video de los usuarios (acceder a la transmisión de video, usar audio bidireccional, etc.). Dada esta información, es posible que se pregunte: ¿Cómo se piratea Ring Video Doorbell?
Vulnerabilidades de seguridad
Un error común que cometen muchos usuarios de Ring Video Doorbell es suponer que Ring Video Doorbell funciona exclusivamente como una «cámara de seguridad». En realidad, está más cerca de una computadora pequeña capaz de transmitir datos confidenciales a los usuarios en varios escenarios a través de diferentes interfaces.
Una de las vulnerabilidades de seguridad más notables y significativas del dispositivo ocurre durante su configuración inicial. Al configurar su dispositivo con su red local (Wi-Fi en este escenario), la aplicación Ring asociada envía la conexión de red inalámbrica a los servidores en la nube de Amazon.
El dispositivo crea un punto de acceso sin contraseña, que se envía mediante HTTP (en lugar de HTTPS). De acuerdo a zdnet, “La aplicación y el dispositivo se comunican a través de HTTP, no a través de HTTPS, como lo garantizan las mejores prácticas de seguridad”. El uso de HTTP permite potencialmente a los piratas informáticos acceder a la información que se comunica, lo que pone en peligro la seguridad de su dispositivo.
Relleno de Credenciales
Como muchos dispositivos, Ring Video Doorbell también es susceptible a una práctica maliciosa llamada «Relleno de Credenciales.”
Esta práctica implica que el usuario no autorizado, o pirata informático, tome nombres de usuario y contraseñas de violaciones de datos en diferentes plataformas y use la información para piratear otro dispositivo o cuenta.
Teniendo en cuenta que muchas personas usan la misma contraseña y nombre de usuario para varias cuentas, la amenaza del relleno de credenciales es particularmente relevante. Vale la pena señalar que el relleno de credenciales es una práctica utilizada para muchos escenarios y no es una vulnerabilidad exclusiva de Ring’s Video Doorbell. Además, Ring ha indicado que la información de la cuenta de los usuarios (si es pirateada) se obtiene de servicios externos, no de los servidores de Amazon.
Aunque Ring Video Doorbell es susceptible de piratería, afortunadamente, hay formas en las que los usuarios pueden tratar de evitar prácticas maliciosas y el uso no autorizado de sus dispositivos.
Cómo proteger su Ring Video Doorbell de la piratería
Para mantener su Ring Video Doorbell siempre protegido de los usuarios autorizados, Ring recomienda practicar la «higiene de seguridad», lo que implica mantenerse al día con sus contraseñas, habilitar niveles adicionales de verificación, así como varios otros métodos. Dado que la mayoría de las filtraciones de datos resultan del acceso a las credenciales de inicio de sesión, es crucial administrar sus cuentas.
Actualizar contraseñas
Actualizar sus contraseñas puede parecer una práctica rudimentaria para algunos, pero muchas personas usan las mismas contraseñas para todas sus cuentas y rara vez se toman el tiempo para actualizarlas.
Dado que muchos piratas informáticos practican el «relleno de credenciales» para obtener información de la cuenta de las violaciones de datos, es innegablemente esencial mantener sus contraseñas actualizadas y seguras. Si está buscando más información sobre cómo crear una contraseña fuerte y segura, Avast tiene un gran artículo aquí. Además, puede optar por utilizar un generación de contraseñas seguras servicio para garantizar que su cuenta esté lo más segura posible.
Agregar un usuario compartido
Se recomienda encarecidamente que los usuarios se abstengan de compartir su información de inicio de sesión, incluso con amigos y familiares. Cuanto más se comparta su información, mayor será la probabilidad de que se obtenga por medios ilícitos.
Afortunadamente, la aplicación Ring (y Video Doorbell) pueden agregar un «Usuario compartido” en su cuenta si desea permitir el acceso a su familia o amigos cercanos.
Con esta función, puede asegurarse de que la información de su cuenta esté segura y al mismo tiempo permitir que su familia y amigos accedan al dispositivo en caso de necesidad. Incluso puede crear una red de invitados en su Wi-Fi, lo que permite que los «Usuarios compartidos» eviten la necesidad de su información de inicio de sesión privada.
Verificación de dos pasos
Además de asegurarse de que sus contraseñas estén actualizadas y de que la información de su cuenta no se comparta, Ring también proporciona un nivel adicional de autenticación de seguridad: Verificación de dos pasos. Aunque no es una función habilitada de forma predeterminada, Ring ofrece la opción de verificación en dos pasos al iniciar sesión en sus servidores.
Con esta función habilitada, los usuarios recibirán un código a través de un mensaje de texto cuando usted u otra persona intente iniciar sesión en la cuenta de Ring asociada. En teoría, esta función está diseñada para agregar una capa adicional de seguridad en caso de que su contraseña se vea comprometida.
Uso de la verificación en dos pasos
La verificación en dos pasos se puede habilitar directamente desde la aplicación Ring. Cada vez que inicie sesión en su cuenta de Ring, recibirá una contraseña de «un solo uso» enviada a su dirección de correo electrónico asociada. Luego se le pedirá que ingrese la clave de seis dígitos para iniciar sesión correctamente. El código debe ingresarse en su aplicación dentro de los 10 minutos, momento en el cual el código caducará (lo que requiere que solicite uno nuevo).
Nota: si tiene usuarios compartidos en su cuenta, también pueden acceder a la verificación de dos pasos donde aún se aplica el mismo proceso.
Supervisar y eliminar material antiguo
Ring también sugiere eliminar y administrar su video antiguo en la aplicación móvil asociada. Teóricamente, con más imágenes disponibles, los piratas informáticos tendrían más información a la que acceder, lo que crearía un riesgo potencial para la seguridad y una mayor probabilidad de vulnerabilidad.
Además, si ve imágenes que le resultan desconocidas, puede indicar que su dispositivo se ha visto comprometido.
No compartir material de archivo
Además de eliminar el metraje que ya no usa, se recomienda que no compartas tus imágenes de Ring Video Doorbell con nadieincluso en las redes sociales o incluso en la red social Neighbor de Amazon.
Tener su metraje fácilmente accesible, incluso en una plataforma segura, puede aumentar significativamente el riesgo de seguridad impuesto a sus dispositivos. Asegúrese de mantener todos sus datos confidenciales no solo seguros sino también privados.
Cortafuegos y Antivirus
Si está buscando un enfoque más «no intervencionista» para administrar la seguridad de sus dispositivos, puede valer la pena invertir en un firewall bien establecido o un servicio antivirus.
Como discutimos anteriormente, la aplicación Ring es vulnerable a la piratería a través de su red. Contar con un servicio antivirus o de firewall confiable ayudará a proteger su sistema de cualquier intrusión no autorizada, que podría afectar la seguridad y privacidad de su dispositivo.
Además, debe mantener su dispositivo actualizado con el software más reciente. Amazon actualiza continuamente el software de sus dispositivos, incluidas capas adicionales de seguridad (como el E2EE mencionado anteriormente)
Ahora que hemos establecido algunas de las medidas preventivas que puede tomar para garantizar que sus dispositivos estén seguros y protegidos, echemos un vistazo más de cerca a cómo saber si su Ring Video Doorbell está pirateado y qué hacer.
¿Cómo puedo saber si mi dispositivo está comprometido?
Incluso con seguridad adicional, los dispositivos Ring son susceptibles de ser pirateados. Hay algunas formas discretas en las que puede confirmar si su dispositivo se ha visto comprometido, principalmente la luz de estado.
Luz LED
El anillo LED del timbre mostrará una luz azul fija cuando el altavoz se haya activado. Si no está utilizando activamente el dispositivo, esto podría ser un indicador de que un usuario no autorizado tiene acceso.
Si es como yo, puede que no sea práctico monitorear constantemente el indicador LED de estado del dispositivo para verificar si una persona no autorizada lo está usando. Afortunadamente, existe un sitio conocido y seguro que busca informar a los usuarios sobre posibles filtraciones de datos.
¿Me han engañado?
A pesar de su nombre único, ¿Me han engañado? es un sitio web establecido diseñado para informar a los usuarios si su información se ha utilizado como parte de una violación de datos. Simplemente ingrese su dirección de correo electrónico y la plataforma mostrará si se obtuvo su dirección de correo electrónico y dónde. Esto es beneficioso por dos razones:
Qué hacer si su dispositivo es pirateado
Si cree que su dispositivo puede haber sido víctima de un ataque cibernético, hay algunos pasos que puede seguir para ayudar a resolver los problemas, así como para asegurarse de que no vuelva a suceder.
Cambiar información de inicio de sesión
Si ha confirmado que su información se ha visto comprometida de alguna manera, independientemente de la gravedad, debe actualizar su información de inicio de sesión. Uno de los métodos más fáciles para que los piratas informáticos obtengan sus datos es robar la información de inicio de sesión.
Se recomienda cambiar sus contraseñas cada mes y absténgase de usar información de inicio de sesión universal en todas sus cuentas.
Si cambiar su contraseña constantemente parece un paso innecesario, también puede optar por un software de administración de contraseñas todo en uno, como 1contraseña.com. Con este software, puede administrar y consolidar todas sus contraseñas e información de inicio de sesión, y están protegidas por una «Contraseña maestra» que solo el usuario conoce.
En resumen
La privacidad y la seguridad son primordiales en nuestra era digital de cibertecnología y dispositivos domésticos inteligentes. Como casi todos los dispositivos que se comunican a través de una red, el Timbre de vídeo de anillo es vulnerable a la piratería e incluso tiene algunos casos documentados de ataques cibernéticos.
Aunque Ring ha asegurado a los usuarios que las violaciones de datos no fueron el resultado de la infraestructura de Ring (servidores de Amazon, etc.), aún es esencial comprender cómo ocurre y qué pasos se pueden tomar para evitar que avance el uso no autorizado.
¿Tienes curiosidad por saber qué tan seguros son tus otros dispositivos Ring? ¡Mira este artículo!