La app de Lifeprint expone más de 2 millones de fotos privadas

applicantes | 6 octubre, 2025 | 0 comentarios

La app de la impresora portátil Lifeprint ha sido protagonista de una grave brecha de seguridad que ha dejado expuestas más de 2 millones de fotografías privadas de sus usuarios, según una investigación reciente de Cybernews.

Lifeprint permite a usuarios de iOS y Android imprimir fotos y GIFs directamente desde sus dispositivos; la app también sirve como canal de intercambio entre impresoras.

El origen de la filtración se vincula a un ‘bucket’ (almacenamiento en la nube) configurado incorrectamente, sin los controles de autenticación apropiados. Cualquiera pudo acceder a este repositorio, que contenía más de 8 millones de archivos: fotos, listados de usuarios, estadísticas de impresión, y exportaciones de datos en formatos JSON y CSV.

Entre los archivos filtrados había aproximadamente 2 millones de fotos únicas, junto con datos como nombres de usuario, direcciones de correo electrónico y métricas de uso de más de 100.000 usuarios.

Además, se identificaron versiones del firmware de la impresora que incluían una clave privada de cifrado en texto claro, usada para firmar actualizaciones. Ese hallazgo podría permitir, en teoría, que un atacante construya firmware malicioso y lo distribuya como actualización legítima, tomando control de dispositivos.

Cómo pueden aprovecharlo los cibermalos

La importancia de esta brecha reside en varios frentes: las imágenes filtradas pueden ser íntimas o sensibles, lo que compromete la privacidad de los usuarios; los metadatos y datos personales podrían servir para ataques de identidad, doxxing o acoso; y la potencial explotación del firmware abre un vector de control remoto de hardware.

Cybernews reporta que la vulnerabilidad fue descubierta el 28 de julio de 2025, con una divulgación inicial al día siguiente y reporte a CERT el 6 de agosto. Hasta ahora, no hay confirmación pública de que Lifeprint —parte de C+A Global, con sede en Nueva Jersey— haya respondido formalmente o mitigado públicamente el fallo.

Acerca de
Artículos recientes

applicantes

Applicantes.com es la primera web de información diaria en español centrada en el mundo de las aplicaciones móviles (para todas las plataformas), web y otros tipos de apps.