{"id":14297,"date":"2021-07-05T07:16:36","date_gmt":"2021-07-05T07:16:36","guid":{"rendered":"https:\/\/domosistemas.com\/?p=14297"},"modified":"2021-07-05T07:16:36","modified_gmt":"2021-07-05T07:16:36","slug":"cuando-no-basta-con-restablecer-descubren-informacion-personal-en-altavoces-echo-que-habian-sido-devueltos-al-estado-de-fabrica","status":"publish","type":"post","link":"https:\/\/domosistemas.com\/?p=14297","title":{"rendered":"Cuando no basta con restablecer: descubren informaci\u00f3n personal en altavoces Echo que hab\u00edan sido devueltos al estado de f\u00e1brica"},"content":{"rendered":"
\n

\n \"Cuando\n <\/p>\n

Cada vez es m\u00e1s habitual contar en casa con dispositivos complejos conectados a la red que vienen a integrar el hogar conectado<\/a>. Un crecimiento que se pone de manifiesto con la renovaci\u00f3n casi cada a\u00f1o de muchos de estos aparatos, lo que genera un mercado de segundo mano cada vez m\u00e1s potente y donde estos dispositivos pueden dejar al descubierto informaci\u00f3n sensible y es que restablecer el dispositivo<\/a>, no parece ser suficiente para borrar toda la informaci\u00f3n que almacenan<\/strong>.<\/p>\n

<\/p>\n

No es algo que estemos inventando, sino que se trata de una conclusi\u00f3n a la que han llegado investigadores tras hacerse en el mercado de segunda mano con altavoces conectados<\/a>, en este caso de la familia Echo de Amazon. Altavoces que, pese a ser restablecidos, a\u00fan contaban con informaci\u00f3n sensible<\/strong>.<\/p>\n

<\/p>\n

Informaci\u00f3n que no desaparece<\/h2>\n
\n
\n
\n

\"Echo\"<\/p><\/div>\n<\/p><\/div>\n<\/div>\n

Es habitual, o eso es de esperar, que antes de vender un dispositivo electr\u00f3nico realicemos un restablecimiento de los valores de f\u00e1brica. Ya sean tel\u00e9fonos, televisores, tabletas… y por si esto no fuese poco, ahora hasta tenemos que restablecer bombillas, regletas, altavoces<\/strong>…<\/p>\n

<\/p>\n

Todos estos dispositivos se conectan al Wi-Fi de casa y en este proceso almacenan datos como los nombres de las redes Wi-Fi, claves de acceso, contrase\u00f1as, cuentas de correo electr\u00f3nico<\/strong>… La teor\u00eda, y esos son los pasos que recomiendan en Amazon<\/a> y otros fabricantes, es que antes de venderlo, se restablezca el dispositivo al estado de f\u00e1brica para borrar cualquier informaci\u00f3n personal almacenada.<\/p>\n

<\/p>\n

\n
\n
\n

\"Restablecer\"<\/p><\/div>\n<\/p><\/div>\n<\/div>\n

El problema radica en que seg\u00fan investigadores de la Northeastern University<\/a>, restablecer el dispositivo a sus or\u00edgenes no eliminar\u00e1 realmente esos datos<\/strong>, de forma que un comprador con los conocimientos suficientes, podr\u00eda acceder a los mismos y recuperarlo. De hecho, para llegar a esta conclusi\u00f3n se basan en un estudio de ingenier\u00eda inversa llevado a cabo durante 16 meses en los que desmontaron y analizaron cientos de dispositivos.<\/p>\n

<\/p>\n

\n
\n
\n
\n
\n \"C\u00f3mo
\n <\/a>\n <\/div>\n
\n
\n En Xataka<\/a>\n <\/div>\n

C\u00f3mo restablecer tu Amazon Echo y resetear su configuraci\u00f3n<\/a>\n <\/div>\n<\/p><\/div>\n<\/p><\/div>\n<\/div>\n

La primera nota llamativa es que pese a que resulta el paso l\u00f3gico, no todos los propietarios hab\u00edan restablecido su equipo antes de venderlo. Y en los casos en los que s\u00ed que se hab\u00eda procedido de forma te\u00f3ricamente adecuada, hab\u00edan podido acceder f\u00e1cilmente datos personales<\/strong> relativos a la informaci\u00f3n Wi-Fi, datos de la cuenta de Amazon o las direcciones MAC del router.<\/p>\n

<\/p>\n

\n
\n
\n

\"Nand\"<\/p><\/div>\n<\/p><\/div>\n<\/div>\n

Llama la atenci\u00f3n que pese a restablecer el altavoz, estos datos no desaparecen, siguen ah\u00ed. Seg\u00fan el estudio, esto se debe a la forma en la que que estos dispositivos almacenan esa informaci\u00f3n<\/strong> haciendo uso de la memoria flash NAND.<\/p>\n

<\/p>\n

Se trata de un tipo de memoria no vol\u00e1til, lo que se traduce en que no precisa de energ\u00eda para guardar informaci\u00f3n<\/strong>, lo que provoca que estos datos permanezcan ah\u00ed pese a que por ejemplo, hayamos apagado el dispositivo y desconectado de la corriente.<\/p>\n

<\/p>\n

\n

\u00abDemostramos que la informaci\u00f3n privada, incluidas todas las contrase\u00f1as y tokens anteriores, permanece en la memoria flash, incluso despu\u00e9s de un restablecimiento de f\u00e1brica. Esto se debe a los algoritmos de nivelaci\u00f3n del desgaste de la memoria flash y la falta de cifrado\u00bb.<\/p>\n<\/blockquote>\n

De esta forma, una persona con acceso f\u00edsico al dispositivo y con los conocimientos adecuados<\/strong>, puede recuperar informaci\u00f3n confidencial como la antes mencionada. No se trata de un proceso accesible a cualquier persona, pues implica desmontar todo el dispositivo y luego desoldar la memoria flash para luego usarla en otro dispositivo. No es sencillo, pero tampoco imposible. De hecho, se pusieron en contacto con Amazon para conocer su opini\u00f3n y esta fue su respuesta:<\/p>\n

<\/p>\n

\n

\u00abLa seguridad de nuestros dispositivos es una prioridad absoluta. Apreciamos el trabajo de los investigadores independientes que nos ayudan a llamar nuestra atenci\u00f3n sobre posibles problemas y estamos trabajando en mitigaciones adicionales para asegurar a\u00fan m\u00e1s nuestros dispositivos. Recomendamos a los clientes que cancelen el registro y restablezcan los valores de f\u00e1brica de sus dispositivos antes de revenderlos, reciclarlos o desecharlos. No es posible recuperar las contrase\u00f1as de las cuentas de Amazon o la informaci\u00f3n de la tarjeta de pago de la memoria, porque esos datos no se almacenan en el dispositivo\u00bb.<\/p>\n<\/blockquote>\n

\n
\n
\n
\n