قرصان روسي يسيطر على إمدادات الطاقة الذكية Furrytrail
لقد رأينا مؤخرًا سلسلة من موزعات أغذية الحيوانات الأليفة الذكية تصل إلى منصة التمويل الجماعي لشركة Xiaomi. Furrytrail هو من بين أولئك الذين حققوا أعظم نجاح ، بقدر ما يدخل في مشاهد القراصنة الروس الذين انتهكوا البروتوكولات الأمنية ، والتشكيك في مدى ضعف المنتج.
في الواقع ، تم هذا الاكتشاف عن طريق الصدفة ، وقد تم بالفعل إطلاع الشركة على الخلل ، كما أخبرت أخصائية تكنولوجيا المعلومات Anna Prosvetova ، التي تمكنت من اختراق البيانات الخاصة بمعظم مغذيات Furrytrail الأوتوماتيكية والحصول عليها. الحيوانات الأليفة الذكية الطاعم. يتم التحكم في هذه الأداة المخصصة لأصدقائنا في مخالب 4 ، من خلال التطبيق المصاحب الذي للأسف لا يحتوي على بيانات مشفرة ، مما يسمح للقراصنة Anna برؤية الكثير من المعلومات حول المقتني وكذلك التعامل مع الموزعين الأذكياء عن بُعد ، مما يترك الآلاف من الكلاب والقطط بدون طعام.
قرصان روسي يسيطر على إمدادات الطاقة الذكية Furrytrail
في الفيديو أعلاه ، يمكنك رؤية ما تسمح به الأداة Furrytrail ويمكنك أيضًا تخيل كيف سيكون العثور على المتسلل الروسي في الأيدي الخطأ. في الواقع ، فإن الخلل الأمني يجعل من الممكن القضاء على برامج توزيع المواد الغذائية أو حتى تعديلها من خلال ترك المستنقع الصغير. والحقيقة هي أن الأجهزة التي تخضع لاختراق محتمل هي 11000 تقريبًا ، والذي يحدث من خلال الروبوتات DDOS التي تعيد تعيين شرائح ESP8266 ، مما يسمح بتثبيت البرامج الثابتة الوهمية.
لحسن الحظ ، قام المتسلل Prosvetova بإخطار منتج مشكلة عدم الحصانة المكتشفة ومن المتوقع أن يتم قريبًا تشغيل تصحيح عبر تطبيق compaion لحل المشكلة. إذا كان لديك إحدى هذه الأدوات ، فمن المستحسن فصلها عن الإنترنت ، على الرغم من أن Anna ذكرت أنها لن تقوم بأي هجمات على إمدادات الطاقة ، أفضل دائمًا من الوقاية. إذا كنت معتادًا على اللغة الروسية وترغب في معرفة المزيد ، فإن المتسلل لديه نفسه قناة برقية حيث قال قصة غريبة.
