Un equipo de investigadores ha identificado múltiples vulnerabilidades en la serie de cerraduras inteligentes SwitchBot Lock Pro, destacando una falla criptográfica crítica en la comunicación Bluetooth que permite abrir las puertas de forma silenciosa sin necesidad de manipulación física. El dispositivo, valorado en aproximadamente 240 euros, es uno de los más vendidos en Amazon y cuenta con funciones como huella dactilar, tarjeta inteligente y control por aplicación móvil. El análisis técnico reveló que la comunicación entre la placa de teclas y el actuador interno utiliza una conexión Bluetooth Low Energy (BLE) sin protección criptográfica adecuada. Aunque el sistema emplea cifrado AES en modo CTR para proteger los comandos, esta implementación carece de protección de integridad, lo que permite a los atacantes realizar cambios de bits en los comandos cifrados. Al calcular la diferencia XOR entre los comandos de bloqueo y desbloqueo, los investigadores pueden convertir un comando de bloqueo en uno de desbloqueo válido. Este método, conocido como ataque de bit-flip, permite abrir la puerta desde cualquier ubicación dentro del rango de Bluetooth, siempre que se capture un comando cifrado. El ataque no requiere acceso físico al dispositivo ni conocimiento de credenciales, explotando la dependencia exclusiva de las protecciones a nivel de aplicación. Este hallazgo pone en riesgo la seguridad de miles de dispositivos instalados en hogares, apartamentos y entornos corporativos, demostrando que las vulnerabilidades en el protocolo de comunicación pueden comprometer la seguridad física de los usuarios.
Noticias agregadas con IA