Problema de seguridad: Cloud Site Manager me mostró tus consolas, no las mías
Un error grave en la plataforma de gestión basada en la nube de Ubiquiti expuso brevemente las consolas de red y los feeds de cámaras de algunos clientes a otros usuarios, probablemente debido a una mala configuración o a un fallo de caché en la capa de acceso en la nube. Los comentaristas debaten si la respuesta y la comunicación de Ubiquiti —incluidas las actualizaciones tardías en la página de estado y la dependencia de mensajes privados— fueron adecuadas para un incidente que podría conceder control administrativo sobre redes de terceros. El incidente reaviva preocupaciones más amplias sobre la gestión obligatoria en la nube para infraestructura crítica, y muchos abogan por controladores autoalojados, acceso basado en VPN o proveedores alternativos como MikroTik, Aruba o soluciones de firewall de código abierto.
Incidente e impacto
- Los usuarios informaron que UniFi Cloud Site Manager mostraba consolas y feeds de cámaras de otros clientes en lugar de los suyos, con al menos algunos informes de poder realizar acciones de configuración (p. ej., creación de VLAN).
- Otros informes sugerían que a veces podría ser solo de “solo visualización”, lo que llevó a debatir si se trataba únicamente de un problema visual/de caché o de un acceso real entre inquilinos.
- Varios señalaron que esta es una clase de fallo crítica: la gestión remota y centralizada cruzando incorrectamente los límites entre inquilinos.
Causa y especulación técnica
- Varios comentaristas especularon sobre una CDN mal configurada o una capa de caché defectuosa (p. ej., tokens de usuario/sesión o IDs de usuario almacenados en caché de forma incorrecta).
- Otros sugirieron un fallo de autenticación/sesión en la capa de API, no solo en el almacenamiento en caché de HTML.
- Muchos enfatizaron que, desde fuera, la causa exacta no está clara sin un postmortem completo.
Respuesta y comunicación de Ubiquiti
- Ubiquiti contactó al reportero original en aproximadamente una hora y más tarde publicó una declaración de “Bug-Fix Cloud Access Misconfiguration”.
- Algunos consideraron que ese tiempo de respuesta fue razonable y apreciaron el reconocimiento público.
- Otros criticaron la falta de actualizaciones inmediatas en la página de estado, notificaciones amplias a los clientes o un postmortem detallado; algunos argumentaron que deberían haber desactivado temporalmente el acceso remoto en la nube.
- Contrargumento: apagar automáticamente el acceso en la nube ante informes no verificados podría convertirse en un vector de DoS.
La nube, la seguridad y las páginas de estado
- Crítica fuerte a vincular la gestión crítica para la seguridad a una nube propietaria, especialmente con controversias de seguridad previas.
- Algunos argumentaron que las páginas de estado deberían mostrar incidentes de seguridad importantes; otros advirtieron que señalar públicamente vulnerabilidades activas puede aumentar el riesgo antes de que se implementen las correcciones.
- Llamados a cifrado de extremo a extremo o en reposo para que, si los datos se enrutan incorrectamente, al menos no puedan leerse.
Mitigaciones para usuarios
- Varios recomendaron desactivar “Remote Access” en las consolas UniFi y usar VPN/WireGuard/Tailscale o algo similar para la gestión remota en su lugar.
- Algunos ejecutan controladores localmente (VM, Docker o dispositivos de hardware) con acceso saliente fuertemente restringido por firewall o bloqueado.
- Otros argumentaron que el acceso remoto mediante un servicio de terceros siempre amplía la superficie de ataque, independientemente del proveedor.
Alternativas y ecosistema más amplio
- Muchos usuarios consideraron o recomendaron alternativas: MikroTik, Aruba/Aruba Instant On, TP-Link Omada, Ruckus, OpenWRT, OPNsense, pfSense, Firewalla, etc., cada una con compromisos en usabilidad, dependencia de la nube y historial de seguridad.
- Ex empleados y usuarios de larga data describieron un declive percibido en el enfoque de ingeniería de Ubiquiti y una creciente énfasis en el “pulido” de UX, funciones en la nube y marketing prosumer por encima de la fiabilidad y la seguridad básicas.