Tu puente de bombillas inteligentes aguantó una mañana en Pwn2Own

El Philips Hue Bridge Pro es esa cajita blanca que hace funcionar las bombillas inteligentes. En la primera mañana de Pwn2Own Ireland, dos investigadores de VinSOC entraron en uno, y no fueron el único equipo que lo consiguió ese día.

El concurso lo organiza la Zero Day Initiative de Trend Micro y empezó el 6 de octubre. El primer día hubo 21 intentos y 17 salieron bien, con un recuento de los organizadores para la jornada de 397.250 dólares. El Hue Bridge Pro repartió 52.000 dólares entre los equipos que lo reventaron. Un altavoz Sonos Era 300 se fue por 67.500, un Samsung Galaxy S26 por 57.750 en tres cadenas distintas, una impresora de oficina Lexmark CX532adwe por 30.000 y un Garmin Index BPM por 20.000. Un intento contra el Google Pixel 10 falló. Infosecurity Magazine contó 32 fallos distintos hasta entonces desconocidos usados a lo largo del día.

Nada de esto sale a la calle. Todo lo que se demuestra va directo al fabricante, que tiene 90 días para publicar una corrección antes de que se hagan públicos los detalles. Esa parte funciona bien. La que funciona peor está en tu casa, porque los aparatos de esa lista son exactamente los que nadie se plantea. Una impresora, un altavoz y un puente de iluminación comparten red doméstica con el portátil en el que haces las gestiones del banco, y casi nadie ha abierto nunca su página de ajustes, ni mucho menos ha comprobado si las actualizaciones automáticas están activadas. Suelen estarlo, pero no siempre, y la opción está enterrada tres menús más abajo.

Empieza por averiguar qué hay conectado de verdad. El análisis de red de Tendvane enumera todos los dispositivos de tu red doméstica, y a la mayoría de la gente le aparecen dos o tres que tenía completamente olvidados.