Умный холодильник Samsung делает уязвимой учетную запись Gmail
Новости Безопасность
Холодильник Samsung RF28HMELBSR
На конференции DEF CON исследователи из компании Pen Test Partners продемонстрировали эксплойт для уязвимости в умном холодильнике Samsung RF28HMELBSR. Как обнаружили исследователи, холодильник, использующий SSL-соединение, не проверяет SSL-сертификаты, что дает возможность для проведения атак типа «человек посередине», сообщает «Лаборатория Касперского».
Устройство загружает информацию из Календаря Google и показывает ее на своем дисплее. Наличие уязвимости означает, что хакер, сумевший попасть в ту же сеть, что и холодильник, потенциально может украсть записанные в нем учетные данные для Google.
«Холодильник с интернет-подключением показывает на дисплее информацию из Календаря Gmail, – пояснил Кен Мунро (Ken Munro), исследователь-безопасник из Pen Test Partners. – Похоже, что это работает так же, как и в любом устройстве с календарем Gmail. Аутентифицированный пользователь/владелец календаря вносит изменения и эти изменения могут быть просмотрены на любом устройстве, через которое можно видеть календарь.
Хотя SSL используется, холодильник не проверяет подлинности сертификата. Следовательно, хакеры, способные подключиться к сети, в которую включен холодильник (например, посредством деаутентификации и создании поддельной точки доступа Wi-Fi), встать на позицию «человека посередине» в канале передачи данных клиента календаря, и украсть учетные данные Google».
|
07.04.2019 19:42
Как увидеть скрытых друзей во «ВКонтакте»
Поскольку многие пользователи «ВКонтакте» искренне верят, что существует способ увидеть чужих скрытых друзей, Софтодром решил этот миф опровергнуть
29.11.2017 23:52
Как защитить файл или папку паролем в Windows
Что делать, если вы используете компьютер под управлением Windows и вдруг решили защитить какой-либо файл или папку паролем, чтобы посторонние не могли узнать, что у вас там находится
Ищете, где скачать бесплатные программы?
Скачать бесплатные программы для компьютера на Windows и смартфона на iOS или Android можно на Софтодроме. На данный момент в каталоге Софтодрома представлено более 13 000 бесплатных программ для Windows, iOS, Android и Linux.
|
|
Все рубрики статей (1882 / 117):
|
|
Программы для Windows
Программы для Linux
Приложения для Android
Приложения для iPhone