En el mundo del Internet de las Cosas (IoT), las actualizaciones Over-The-Air (OTA) son esenciales para mantener la seguridad y la funcionalidad de los dispositivos. Pero, ¿qué pasa cuando esas actualizaciones no son lo que parecen? En esta charla exploraremos cómo, utilizando herramientas open source, es posible interceptar una actualización OTA de Zigbee mal configurada y redirigir a un cliente hacia un servidor con firmware modificado. Veremos en detalle los errores comunes en la configuración de OTA y las implicaciones de seguridad que pueden ser aprovechadas por un atacante.