Seleccionar página
Leer actualización
  • Google dice que está deshabilitando las integraciones de Xiaomi

Las llamadas cámaras de seguridad "inteligentes" han tenido algunos problemas de seguridad bastante tontos recientemente, pero un informe reciente sobre una cámara Xiaomi vinculada a una cuenta de Google es especialmente preocupante. El propietario de una cámara Xiaomi Mijia obtiene imágenes fijas de las casas de otras personas al azar cuando intenta transmitir contenido desde su cámara a un Google Nest Hub. Las imágenes incluyen imágenes fijas de personas durmiendo e incluso un bebé en una cuna. Mientras tanto, Google ha deshabilitado por completo la integración de Xiaomi para Google Home y el Asistente mientras resuelve el problema con Xiaomi.

Este problema fue informado por primera vez por el usuario /u/Dio-V en Reddit y afecta su cámara de seguridad IP inteligente Xiaomi Mijia 1080p, que se puede vincular a una cuenta de Google para usar con dispositivos Google/Nest a través de la aplicación/servicio Mi Home de Xiaomi. No está claro cuándo el feed de Dio-V comenzó a mostrar estas imágenes fijas en hogares aleatorios o cuánto tiempo estuvo conectada la cámara a su cuenta antes de que esto comenzara a suceder. Él afirma que tanto el Nest Hub como la cámara se compraron nuevos. La cámara se compró en AliExpress y se indicó que ejecutaba la versión de firmware 3.5.1_00.66.

ANDROIDPOLICE VÍDEO DEL DÍA

Video que muestra una imagen fija aleatoria recibida al intentar transmitir contenido desde la cámara.

Al intentar acceder a una transmisión de video desde su cámara conectada (como se muestra en el video anterior), en lugar de la transmisión de video local esperada, proporcionó una imagen fija en blanco y negro aleatoria, ocasionalmente parcialmente corrupta, de otra casa. Entre los ocho o más ejemplos proporcionados inicialmente a Reddit hay un puñado de imágenes inquietantemente claras que muestran a un bebé durmiendo, la vista de una cámara de seguridad de un porche cerrado y un hombre aparentemente dormido en una silla.

2 imágenes

Dos imágenes más que muestran una vista clara del interior de una casa, incluida una persona dormida en una silla.

Dio-V también cree que el contenido de las imágenes fijas aleatorias que se envían a su Nest Hub, que contienen marcas de fecha y hora de la marca Xiaomi/Mijia, representan una zona horaria diferente a la suya.

Es técnicamente posible que esto pueda ser un engaño elaborado, pero la evidencia del video es bastante condenatoria. Cualquier fuente a la que se intente acceder es claramente algo que en realidad está integrado con Google Home/Assistant, y el hecho de que esté dañado de forma intermitente y muestre imágenes fijas en lugar del video esperado también es un gran esfuerzo para una falsificación. También es posible que estas puedan ser algún tipo de imágenes de prueba y que sin darse cuenta esté accediendo a un modo/alimentación de depuración, entre otras posibles explicaciones.

Sin embargo, Google no se arriesga. Nos comunicamos con la empresa y recibimos la siguiente declaración después de que nuestra historia se publicó inicialmente:

"Estábamos al tanto del problema y estamos en contacto con Xiaomi para trabajar en una solución. Mientras tanto, estamos deshabilitando las integraciones de Xiaomi en nuestros dispositivos".

Nos comunicamos para obtener más confirmación de que esto significaría una desactivación general de todas las integraciones o comandos del producto Mi Home para el Asistente, y hemos confirmado que este es el caso. Nuestros propios intentos posteriores de usar dispositivos integrados de Mi Home a través de Google Home/Assistant muestran que Google ya ha desactivado esta función en el momento de nuestra actualización, y Dio-V (el usuario de Reddit con el informe original) nos ha confirmado que su cámara ya no funciona en su Nest Hub.

Nos comunicamos con Xiaomi para obtener comentarios, así como detalles adicionales sobre cómo podría ocurrir un problema como este, pero la compañía no respondió de inmediato.

Esta no es la primera vez que las cámaras de seguridad domésticas inteligentes tienen este tipo de problema. Cabe destacar que algunas cámaras Nest usadas permanecerían vinculadas a la cuenta del propietario original, lo que les permitiría vislumbrar el interior de la casa del nuevo comprador. Más recientemente, Wyze, que fabrica cámaras de seguridad inteligentes, también sufrió recientemente un "error", almacenando datos de usuario no seguros de manera públicamente accesible y requiriendo que todos los clientes emparejaran/configuraran los dispositivos nuevamente.

ACTUALIZACIÓN: 2020/01/02 10:49 a.m. PST POR RYNE HAGER

Google dice que está deshabilitando las integraciones de Xiaomi

Un portavoz de Google nos ha proporcionado la siguiente breve declaración:

"Estábamos al tanto del problema y estamos en contacto con Xiaomi para trabajar en una solución. Mientras tanto, estamos deshabilitando las integraciones de Xiaomi en nuestros dispositivos".

Además, hemos confirmado y verificado que se trata de una desactivación general de todas las integraciones de productos Mi Home para Google Home y el Asistente.

Nuestra cobertura anterior ha sido actualizada con esta información.

ACTUALIZACIÓN: 2020/01/03 2:22 a.m. PST POR SCOTT SCRIVENS

Declaración completa de Xiaomi

De la noche a la mañana recibimos la siguiente declaración de Xiaomi que confirma que han identificado y solucionado el problema. Parece que algún tipo de actualización de caché es la causa principal, y mientras los desarrolladores de Xiaomi trabajan para garantizar que esto no vuelva a suceder, el servicio permanecerá suspendido.

Declaración oficial

"Xiaomi siempre ha priorizado la privacidad y la seguridad de la información de nuestros usuarios. Somos conscientes de que hubo un problema al recibir imágenes fijas al conectar Mi Home Security Camera Basic 1080p en Google Home hub. Pedimos disculpas por las molestias que esto haya causado a nuestros usuarios.

Desde entonces, nuestro equipo ha actuado de inmediato para resolver el problema y ahora está solucionado. Luego de una investigación, descubrimos que el problema fue causado por una actualización de caché el 26 de diciembre de 2019, que fue diseñada para mejorar la calidad de transmisión de la cámara. Esto solo ha sucedido en condiciones extremadamente raras. En este caso, sucedió durante la integración entre Mi Home Security Camera Basic 1080p y Google Home Hub con una pantalla de visualización en malas condiciones de red.

También encontramos que 1044 usuarios tenían tales integraciones y solo unos pocos con condiciones de red extremadamente deficientes podrían verse afectados. Este problema no ocurrirá si la cámara está vinculada a la aplicación Xiaomis Mi Home.

Xiaomi se comunicó y solucionó este problema con Google, y también suspendió este servicio hasta que la causa raíz se haya resuelto por completo, para garantizar que tales problemas no vuelvan a ocurrir".

ACTUALIZACIÓN: 2020/01/06 2:44 a.m. PST POR SCOTT SCRIVENS

Las integraciones del Asistente de Xiaomi están de vuelta en línea

Tras el cierre general de Google de la integración entre sus dispositivos Asistente y todos los productos para el hogar inteligente Xiaomi, ahora está funcionando de nuevo para todo menos la cámara que causó el problema en primer lugar. Después de que los informes de los usuarios, incluido nuestro propio personal, indicaran que las cosas habían vuelto a la normalidad, Xiaomi nos confirmó que:

"… los dispositivos que no sean el producto de la cámara ahora están disponibles en Google Nest Hub".

Dado que la cámara aún no está, esto probablemente significa que Xiaomi continúa investigando lo que sucedió. Podemos esperar que vuelva a ser completamente funcional una vez que Xiaomi y Google puedan estar seguros de que algo así no volverá a suceder.

ACTUALIZACIÓN: 2020/01/17 8:26 a.m. PST POR ZACH LAIDLAW

Según un portavoz de Xiaomi que contactó a 9to5Google, la compañía resolvió la causa raíz de un error que permitía que al menos un usuario viera imágenes de seguridad que nunca deberían haber sido visibles en su dispositivo. A partir del 16 de enero, la integración de Google Assistant y Nest se restableció en las cámaras de seguridad Xiaomi Mi.

Video: