QuickBlox, la plataforma de chat y vídeo sufre un fallo de seguridad que podría haber expuesto datos confidenciales de millones de usuarios
Madrid, 26 de julio de 2023 –Check Point Research, la división de Inteligencia de Amenazas Check Point® Software Technologies Ltd. (NASDAQ: CHKP), un proveedor líder especializado en ciberseguridad a nivel mundial, en colaboración con Claroty Team82, ha hecho un proyecto de investigación conjunto para examinar la seguridad del SDK de QuickBlox.
Juntos, los investigadores han descubierto algunas vulnerabilidades de seguridad importantes en la arquitectura de la plataforma de QuickBlox que, si se explotan, permitirán a los ciberatacantes acceder a las bases de datos de usuarios de decenas de miles de aplicaciones y poner en peligro millones de registros de usuarios. Al encadenar varias de las vulnerabilidades identificadas con otros fallos en las aplicaciones, se identificaron formas únicas de llevar a cabo ciberataques capaces de crear una puerta remota que habilita el acceso a la información sensible de los usuarios, incluyendo pacientes de una importante plataforma de telemedicina.
QuickBlox es una plataforma de chat y videollamadas para desarrollar aplicaciones iOS, Android y web. Proporciona una API para autenticación, gestión de usuarios, chat y mensajería, gestión de archivos, etc., y un SDK fácil de usar que permite funciones de voz y vídeo.
Tras un análisis en profundidad de la arquitectura de la API de QuickBlox, se descubrieron algunas vulnerabilidades críticas en la API de QuickBlox que podrían permitir a los atacantes filtrar la base de datos de usuarios de otras aplicaciones populares.
Se han encontrado múltiples vulnerabilidades en la arquitectura de Rozcom que permitían descargar todas las bases de datos de usuarios y realizar ataques completos para la toma de control de estas cuentas. Como resultado, los investigadores demostraron poder hacerse con el control de todos los dispositivos de intercomunicación Rozcom, con un control total para acceder a las cámaras, micrófonos y altavoces de los dispositivos conectados, abrir las puertas gestionadas por estos dispositivos, y mucho más.
La telemedicina es una plataforma de servicios e información relacionados con la salud a través de las tecnologías electrónicas de la información y las telecomunicaciones. Permite el contacto a larga distancia entre el paciente y el médico, la atención, el asesoramiento, los recordatorios, la educación, la intervención, la supervisión y los ingresos a distancia.
“Tras los descubrimientos, hemos continuado colaborando estrechamente con Claroty y QuickBlox para resolver todas las vulnerabilidades descubiertas y aplicar las correcciones, para así diseñar una arquitectura y una API nuevas y más seguras”, explica Eusebio Nieva, director técnico de Check Point Software. “Con esto, continuamos demostrando el fuerte compromiso de Check Point por lograr un entorno seguro para todos los usuarios”.
Sigue Check Point Research vía:
Blog: https://research.checkpoint.com/
Twitter: https://twitter.com/_cpresearch_
Acerca de Check Point Research
Check Point Research proporciona inteligencia sobre ciberamenazas a los clientes de Check Point Software y a la comunidad de inteligencia. El equipo de investigación recopila y analiza datos de ciberataques globales almacenados en ThreatCloud para mantener los ciberdelincuentes a raya, al tiempo que se asegura de que todos los productos de Check Point estén actualizados con las últimas protecciones. El equipo de investigación está formado por más de 100 analistas e investigadores que cooperan con otros proveedores de seguridad, las fuerzas de seguridad y varios CERTs.
The post <strong>QuickBlox, la plataforma de chat y vídeo sufre un fallo de seguridad que podría haber expuesto datos confidenciales de millones de usuarios</strong> appeared first on TecnoBitt :- Un bit de tecnología diaria.
