Niedawno widzieliśmy serię inteligentnych dozowników karmy dla zwierząt domowych na platformie crowdfundingowej Xiaomi. Furrytrail jest jednym z tych, które odniosły największy sukces, do tego stopnia, że wkracza w pole widzenia rosyjskiego hakera, który naruszył protokoły bezpieczeństwa, kwestionując wrażliwość produktu.
W rzeczywistości odkrycie zostało dokonane przypadkowo, a firma została już poinformowana o usterce, jak powiedziała specjalistka IT Anna Prosvetova, której udało się zhakować i uzyskać dostęp do danych dla większości automatycznych podajników Furrytrail Pet Smart Feeder. Ten gadżet dedykowany naszym przyjaciołom w łapach 4 jest kontrolowany przez aplikację towarzyszącą, która niestety nie zawiera zaszyfrowanych danych, co pozwala hakerowi Annie zobaczyć wiele informacji o nabywcy, a także zdalnie manipulować inteligentnymi dystrybutorami, pozostawiając tysiące psów i koty bez jedzenia.
Rosyjski haker przejmuje kontrolę nad inteligentnymi zasilaczami Furrytrail
Na powyższym filmie możesz zobaczyć, na co pozwala gadżet Furrytrail, a także możesz sobie wyobrazić, jak byłoby znaleźć rosyjskiego hakera w niewłaściwych rękach. Wada bezpieczeństwa pozwala wyeliminować programy dystrybucji żywności, a nawet zmodyfikować je, wypuszczając małe zwierzę domowe. Faktem jest, że urządzeniami podlegającymi potencjalnemu włamaniu są prawie 11000, co odbywa się za pośrednictwem botnetu DDOS, który mapuje chipset ESP8266, umożliwiając instalację fikcyjnego oprogramowania układowego.
Na szczęście haker Prosvetova powiadomił producenta o wykrytej luce i oczekuje się, że wkrótce zostanie uruchomiona łatka za pomocą aplikacji, która rozwiąże problem. Jeśli masz jeden z tych gadżetów, zaleca się odłączenie ich od Internetu, chociaż Anna stwierdziła, że nie będzie atakować zasilaczy, zawsze lepiej niż zapobieganie. Jeśli znasz rosyjski i chcesz dowiedzieć się więcej, haker ma swoje Kanał telegramu gdzie opowiedział dziwaczną historię.
