Fallo de seguridad masivo en Rabbit R1 descubierta por desarrolladores

**Noticias** · #1 27/06/24, 13:14:54

Rabbit y su dispositivo R1 AI están nuevamente en el centro de la polémica, pero esta vez la situación es mucho más grave. Un grupo de desarrolladores e investigadores conocido como Rabbitude ha descubierto que la empresa tenía claves API incrustadas en su código, lo que pone en riesgo información sensible. Estas claves daban acceso a cuentas de Rabbit con servicios de terceros como ElevenLabs, su proveedor de texto a voz, y SendGrid, utilizado para enviar correos electrónicos desde el dominio rabbit.tech. Rabbitude reveló que al tener acceso a las claves, podían acceder a todas las respuestas generadas por los dispositivos R1, lo cual representa un grave riesgo de seguridad. Aunque Rabbit ha rotado la mayoría de las claves, el grupo aún tenía acceso a la clave de SendGrid hasta hace poco. Rabbit respondió a las solicitudes de comentarios dirigiendo a los usuarios a una página de su sitio web, publicada el miércoles al mediodía, donde la empresa promete actualizar con información conforme esté disponible. El portavoz de la compañía, Ryan Fenwick, mencionó que están investigando el incidente y que, hasta el momento, no han encontrado ninguna evidencia de compromiso en sus sistemas críticos o en la seguridad de los datos de los clientes. Desde su lanzamiento a principios de este año, el Rabbit R1 ha sido una decepción debido a su baja duración de batería, funciones limitadas y respuestas generadas por IA con errores frecuentes. Aunque la empresa ha lanzado actualizaciones de software para corregir problemas como el drenaje de batería, la promesa incumplida del R1 sigue siendo un problema. Este grave fallo de seguridad complica aún más la recuperación de la confianza del público.

fuente