Un par de piratas informáticos han secuestrado Google Chromecasts y han pedido a sus propietarios que sigan a YouTubers PewDiePie. Se estima que los piratas informáticos, conocidos como HackerGiraffe y j3ws3r, han accedido a más de 70,000 dispositivos hasta ahora con el exploit, según el sitio web CastHack que los piratas informáticos lanzaron (a través de El borde).
Los Chromecast afectados emitieron un mensaje indicando que su dispositivo está exponiendo información confidencial sobre ellos y aconsejando a los propietarios que visiten la página CastHack para obtener más información. La página estaba activa durante la redacción de este artículo, pero actualmente no se puede acceder a ella. Además de mostrar la URL de CastHack, también sugirió que los usuarios se suscriban a PewDiePie.
El exploit apunta a una configuración de enrutador que hace que los productos domésticos inteligentes se puedan ver en Internet. Con el acceso a Chromecast obtenido, los piratas informáticos pueden "reproducir medios de forma remota en su dispositivo, cambiar el nombre de su dispositivo, restablecer los valores de fábrica o reiniciar el dispositivo, forzarlo a olvidar todas las redes Wi-Fi, forzarlo a emparejarse con un nuevo altavoz / Wi-Fi Bluetooth punto, y así sucesivamente ", dijo en CastHack. La gente también ha ido a Reddit para hablar sobre sus dispositivos pirateados.
Google ha dicho que no tiene la culpa del ataque, sino que es culpa de los enrutadores de las personas. Tanto Google como HackerGiraffe han dicho que la mejor forma de solucionar el problema es desactivar "Universal Plug and Play (UPnP)" en la configuración de sus enrutadores, dijo El borde.
A pesar de abogar por las páginas de estrellas de YouTube, HackerGiraffe dijo que promocionar PewDiePie no era el objetivo principal del ataque. Más bien, el pirata informático dijo que era para exponer las vulnerabilidades del producto y recordar a Google las fallas de seguridad.
Según los informes, los piratas informáticos no recopilan ni guardan la información a la que se accede durante el ataque, solo cambian el nombre de los dispositivos. Aún así, bien intencionado o no, ver el hack emergente en un televisor debe ser una experiencia muy inquietante para las personas afectadas.
