Usuarios de Ubiquiti reportan acceso no autorizado a cámaras y routers

[Noticias]

Usuarios de Ubiquiti reportan acceso no autorizado a cámaras y routers

Se ha revelado un fallo de seguridad en la plataforma UniFi de Ubiquiti, un reconocido fabricante de dispositivos de red. Este error permitió que los usuarios vieran y recibieran notificaciones de dispositivos y cuentas que no les pertenecían. El problema afectó a más de 1.200 dispositivos, incluyendo routers y cámaras de seguridad. El primer indicio del problema surgió cuando un cliente de Ubiquiti recibió una notificación de UniFi Protect con una imagen de la cámara de seguridad de otro usuario. En un caso similar, otro cliente descubrió que, al acceder al portal de UniFi Site Manager, podía ver y gestionar 88 consolas de otra cuenta. Ubiquiti ha identificado que el error fue causado por una mala configuración en una actualización de su infraestructura en la nube. Este fallo asoció incorrectamente 1.216 cuentas del denominado "Grupo 1" con otras 1.177 cuentas del "Grupo 2". Como resultado, las cuentas del Grupo 2 recibían notificaciones y tenían acceso a los dispositivos del Grupo 1. Este incidente ocurrió el 13 de diciembre y, según informes de la compañía, ya ha sido solucionado. La situación ha generado preocupación entre los usuarios de Ubiquiti por las implicaciones en términos de seguridad y privacidad.

fuente