La brecha en el asistente de reuniones tl;dv
En el actual ecosistema empresarial, las herramientas de Inteligencia Artificial (IA) para la toma de notas se han vuelto omnipresentes. Sin embargo, un reciente incidente de seguridad ha puesto de manifiesto los riesgos de integrar estos ‘participantes silenciosos’ sin una auditoría técnica adecuada. Se ha descubierto que una mala configuración en el entorno de Google Firebase de la popular herramienta tl;dv permitió a terceros acceder a información confidencial de reuniones e incluso unirse a videollamadas en curso.
¿Cómo ocurrió el fallo técnico?
El núcleo del problema reside en una configuración incorrecta de las reglas de seguridad de Cloud Firestore, la base de datos de Firebase utilizada por la aplicación. Aunque el sistema implementaba un aislamiento básico para transcripciones y grabaciones, la colección denominada ‘meetings’ carecía de estas restricciones.
Desde una perspectiva técnica, cualquier usuario autenticado en la plataforma recibía un ID de sesión que le otorgaba permisos inusualmente amplios. Esto permitía realizar consultas (queries) sobre la base de datos global de reuniones, exponiendo metadatos críticos como:
- Correos electrónicos de los organizadores.
- Marcas de tiempo de las reuniones.
- Estado de la grabación.
- IDs de acceso a las llamadas.
Impacto global: De multinacionales a ministerios
La magnitud de esta vulnerabilidad es alarmante. El investigador de seguridad conocido como BobDaHacker logró identificar y, en algunos casos, unirse a llamadas de agencias gubernamentales de 23 países, universidades de prestigio como UC Berkeley y gigantes corporativos como HubSpot y Salesforce.
El riesgo no se limitó al acceso de datos; el investigador demostró que era posible infiltrarse en las reuniones suplantando la identidad del propio bot de IA. En una prueba realizada en una llamada del Ministerio de Educación de Malasia con más de 150 participantes, nadie cuestionó la presencia del asistente digital, permitiendo el espionaje activo de la sesión.
Asistentes de IA: El participante olvidado
Este incidente subraya una realidad crítica en la ciberseguridad moderna: los asistentes de IA suelen tener permisos de alto nivel, incluyendo acceso a audio, vídeo, calendarios y contactos. A menudo, los usuarios instalan estas herramientas y olvidan que están configuradas para unirse automáticamente a cada sesión, convirtiéndose en un vector de ataque si el proveedor no garantiza una seguridad robusta en su infraestructura cloud.
Recomendaciones de seguridad para empresas
Desde Intedya, recomendamos a las organizaciones adoptar las siguientes medidas preventivas:
- Auditoría de herramientas de terceros: Evaluar las políticas de privacidad y seguridad de cualquier herramienta de IA antes de permitir su uso en entornos corporativos.
- Configuración de privacidad por defecto: Asegurarse de que las grabaciones y transcripciones estén configuradas como ‘privadas’ y no accesibles mediante enlaces públicos.
- Vigilancia activa de participantes: Durante las videollamadas, los moderadores deben verificar la identidad de cada participante, incluyendo los bots de IA. Si aparece un asistente no invitado, debe ser expulsado de inmediato.
- Gestión de accesos en la nube: Para los desarrolladores, es imperativo seguir el principio de menor privilegio en las reglas de seguridad de Firebase, limitando las lecturas de datos estrictamente al propietario de la información.
La comodidad de la IA no debe comprometer la integridad de la información sensible. La seguridad en la nube y la gestión de vulnerabilidades siguen siendo los pilares fundamentales para proteger el activo más valioso de cualquier organización: sus datos.
Fuentes
- Dark Reading — AI Notetaker Lets Hackers Spy on Government, Corporate Video Calls
https://www.darkreading.com/application-security/ai-notetaker-spy-government-corporate-video-calls