Хакеры научились взламывать умные грили


На конференции Kiwicon в Веллингтоне американские исследователи Мэтью Гэрретт (Matthew Garrett) и Пол МакМиллан (Paul McMillan), специализирующиеся на взломе аппаратных технологий, сообщили о том, что подключаемые к Интернету «умные грили» подвержены атакам, сообщает «Лаборатория Касперского».

Их концепт атаки продемонстрировал, что умный гриль CyberQ, подключаемый к Интернету, можно скомпрометировать с помощью целевой фишинговой атаки. Веб-страницу доступа с правами администратора легко найти через Google. Хакер может заставить пользователя зайти на поддельную страницу, а затем с помощью его идентификаторов получить права администратора и захватить контроль над устройством.

«Атака использует перенаправление портов на сервере с выходом через маршрутизатор в Интернет; если Google спросить, есть ли в Интернете сервера, содержащие веб-страницу [администрирования CyberQ], ответ будет «да», — комментирует Гэрретт.

«Можно сгенерировать определенный POST-запрос к контроллеру гриля и испортить чью-либо вечеринку», — говорит исследователь.

«Интернет вещей на самом деле ужасная идея, — уверен Гэрретт. — Качество кода в большинстве случаев оставляет желать лучшего, и сама концепция IoT предполагает, что программного обеспечения становится все больше и больше, а чем больше программ, тем больше потенциальных уязвимостей».
Автор: Softodrom.ru
Дата: 13.12.2015


Новости > Безопасность > Хакеры научились взламывать умные грили
Все рубрики Новостей:
Топ-сегодня раздела Безопасность
Российский автор трояна Citadel признал свою вину в США
По оценкам экспертов, данным вредоносным ПО были заражены около 11 млн компьютеров по всему миру, общий ущерб составил $500 млн.
Мошенники в WhatsApp раздают бесплатный интернет
Поделившись ссылкой, пользователь пытается подключиться к обещанному бесплатному интернету, скачав «революционное приложение»
Как найти аккаунты человека в Интернете
К примеру, предположим, что мы хотим выяснить, зарегистрирован ли тот или иной человек в каких-либо соцсетях
Хакеры атакуют под видом Следственного комитета РФ
Следственный комитет России предупреждает, что никогда не направлял и не направляет какие-либо запросы в государственные учреждения, организации и гражданам посредством электронной почты
«ВКонтакте» выдает переписку пользователей
Социальная сеть «ВКонтакте» весьма часто взаимодействует с государственными службами
Новинки раздела Безопасность
Российский автор трояна Citadel признал свою вину в США
По оценкам экспертов, данным вредоносным ПО были заражены около 11 млн компьютеров по всему миру, общий ущерб составил $500 млн.
Хакеры атакуют под видом Следственного комитета РФ
Следственный комитет России предупреждает, что никогда не направлял и не направляет какие-либо запросы в государственные учреждения, организации и гражданам посредством электронной почты
Хакеры угрожают удалить данные 300 млн пользователей гаджетов Apple
Хакеры заявили о взломе сотен миллионов аккаунтов пользователей гаджетов Apple и требуют от компании выкуп
Из-за сбоя «ВКонтакте» пользователи получили доступ к баг-трекеру
Из-за сбоя в работе социальной сети «ВКонтакте» пользователи случайно получили доступ к баг-трекеру социальной сети и другим функциями модераторов
Эксперт: соцсети должны следить за тем, какие группы посещают дети, и сообщать родителям
Администрации соцсетей должны занять активную позицию, сотрудничая с родителями и правоохранительными органами
Copyright © 1999-2017 Softodrom.ru
О перепечатках | RSS каналы | Рассылки | Пользовательское соглашение | Политика конфиденциальности | О проекте | Карта сайта
В Опере нет автоматического способа добавить поиск по Софтодрому.
Чтобы вручную добавить поиск по Софтодрому, нужно сделать следующее:
  1. Нажать Ctrl+F12.
  2. Выбрать вкладку «Поиск».
  3. Нажать «Добавить» (Add).
  4. В появившемся окне:
    1. Заполнить название (Softodrom.ru).
    2. Заполнить адрес: https://www.softodrom.ru/Поиск/?text=%s&qs
      Если нет поля «адрес», то кликнуть на «Подробнее».
    3. Остальные поля заполнить по желанию.
  5. Нажать «ОК».