Hasta aqu\u00ed parece que es una din\u00e1mica Win-Win, pero alg\u00fan caso reciente parece indicar lo contrario. Hablamos del reciente problema que ha sufrido Ubiquity<\/a>, un conocido fabricante de dispositivos<\/strong> de mejora de la conexi\u00f3n inal\u00e1mbrica; es decir, un fabricante de componentes muy sensibles a cualquier alteraci\u00f3n en la red.<\/p>\n <\/p>\n Recientemente el grupo de hackers espa\u00f1ol R4S-TEAM<\/strong> ha estado trabajando a trav\u00e9s de la plataforma HackerOne reportando y solucionando una serie de vulnerabilidades detectadas en el firmware de los dispositivos de este fabricante. Habitualmente las vulnerabilidades de ejecuci\u00f3n de c\u00f3digo, RCE, suelen ser las m\u00e1s graves. Seg\u00fan Ubiquiti, las recompensas por reportar este tipo de fallos pueden ser de entre 100 y 25.000 d\u00f3lares. El a\u00f1o pasado sin ir m\u00e1s lejos Ubiquity ofreci\u00f3 2000$ por la detecci\u00f3n de uno de estos fallos RCE que, no obstante, requer\u00eda las credenciales del dispositivo.<\/p>\n Pero esta vez los hackers han detectado un fallo RCE que no requiere autenticaci\u00f3n<\/strong> y que se puede usar para congelar c\u00e1maras de grabaci\u00f3n o hacer ataques Cross-Site Scripting <\/a>(XSS), es decir inyectar c\u00f3digo malicioso en las webs de confianza que visitamos desde nuestro navegador.<\/p>\n <\/p>\n Ubiquity, sin embargo, consider\u00f3 en un primer momento que no exist\u00eda el problema y que deb\u00eda dejarse todo como estaba. Por ello, estos dispositivos no iban a actualizarse y la vulnerabilidad persistir\u00eda a d\u00eda de hoy, lista para que alg\u00fan malintencionado la explote. Es muy grave que un fabricante de dispositivos de red, los cuales est\u00e1n conectados directa y permanentemente a Internet, se niegue a reconocer estas vulnerabilidades y a reconocer el trabajo de verdaderos expertos de seguridad<\/strong> y a solucionar fallos tan graves como este. Por otro lado, no podemos dejar de aplaudir el comportamiento verdaderamente \u00e9tico de los hackers de R4S-TEAM, <\/strong>que han decidido no publicar el exploit. \u00bfQu\u00e9 pasar\u00eda si lo publicaran o a\u00fan peor, lo vendieran en el mercado negro para sacar un beneficio de su trabajo? R4S-Team ha demostrado una actitud responsable, al igual que los son los servicios de Hacking \u00c9tico de Metafrase<\/a>, puestos al servicio de toda empresa que los requiera. <\/p>\n <\/p>\n Ubiquity finalmente cedi\u00f3 a la presi\u00f3n medi\u00e1tica y ha admitido el fallo y lo solucionar\u00e1, aunque no admite que sea tan grave y no recompensar\u00e1 debidamente a los hackers. A la hora de elegir fabricante, recordemos que la seguridad debe ser tan prioritaria para ellos como lo es para nosotros; por ello no debemos escatimar unos pocos euros y exponernos a fallos tan peligrosos. <\/p>\n <\/p>\nR4S-TEAM entra en escena…<\/h4>\n
![\"wifi](\"http:\/\/www.metafrase.com\/blog\/wp-content\/uploads\/sites\/4\/2017\/07\/Captura-de-pantalla-2017-07-21-a-las-11.49.13.png\")
<\/p>\nUn rifi-rafe para reconocer el fallo<\/h4>\n