En febrero de 2016, Travis Ormandy, investigador de Google Project Zero, notificó a Fitbit de un hallazgo de seguridad relacionado con la búsqueda de Wi-Fi en la báscula Aria y la forma en que se descubrió la ubicación de los servidores de Fitbit cuando se suben datos o se sincronizan. En términos técnicos, la báscula utiliza un identificador de transacción estática para las solicitudes de DNS, lo que podría permitir a un atacante engañarla en la sincronización con un servidor no Fitbit.

 

A pesar de que no tenemos conocimiento de ningún incidente de seguridad relacionado con estos hallazgos, tan pronto como Fitbit fue informado del problema potencial se ha puesto a trabajar en una solución para hacer frente a ella. Nos complace informar que se ha desarrollado una solución a este problema y liberado. Todos los usuarios con una báscula Aria Wi-Fi que estén sincronizados a una cuenta, recibirán automáticamente la actualización del firmware.

 

Se debe tener en cuenta que las actualizaciones de firmware se instalan durante la noche y puede tomar unos días para recibir la actualización. Si los usuarios están preocupados de que su báscula aún no se ha actualizado, debe ponerse en contacto con Fitbit y su asistencia de apoyo.