Лучшие приложения.
Лучшие приложения.
Лучшие приложения.
Лучшие приложения.


«Умные» четки от Ватикана взломали за один день





Эксперты обнаружили уязвимости в IoT-четках, которые были представлены разработчиками Ватикана, сообщает Threatpost. Оказалось, что разработчики устройства не защитили пользовательские аккаунты от стороннего вмешательства и оставили хакерам возможность доступа к личной информации пользователей.

Умные четки eRosary были представлены 15 октября и поступили в продажу по цене чуть более $100. Устройство, состоящее из десяти бусин и распятия, отслеживает, когда пользователь крестится. В этот момент оно запускает на смартфоне или планшете приложение Click To Pray, чтобы подсказать верующему последовательность движений или слова в Розарии.

Буквально на следующий день после релиза новинки исследователи обнаружили в приложении серьезные проблемы безопасности. Как выяснилось, разработчики не ограничили количество неудачных попыток авторизации в Click To Pray. Это позволяло злоумышленникам подобрать четырехзначный PIN-код, используемый для авторизации в приложении. Эту комбинацию цифр также можно было получить через API-запрос бэкенд-серверу по электронному адресу жертвы.

В результате хакер получал доступ к профилю Click To Pray, где хранятся возраст, рост и вес пользователя, а также получал возможность увидеть его фото. Злоумышленник мог удалить аккаунт и скомпрометировать новые учетные записи при условии, что они будут зарегистрированы на известный ему адрес электронной почты.

Как отмечают обнаружившие эти уязвимости исследователи, несмотря на то, что в профиле Click To Pray не было финансовых данных или другой важной информации, от взлома могли пострадать верующие в тех странах, где католики сталкиваются с притеснениями. К тому же приложение позволяло соотнести имя пользователя с его фотографией и датой рождения, и злоумышленники могли затем использовать эти данные для проведения атак на основе социальной инженерии.

Автор: Softodrom.ru
Дата:
» Оставьте первым свой комментарий

Новости > Безопасность > «Умные» четки от Ватикана взломали за один день
Все рубрики статей:
Топ-сегодня: Безопасность
Как удалить данные без возможности восстановления
Что такое безвозвратное удаление данных, и как удалить данные с компьютера так, чтобы их нельзя было восстановить
Россиянина, обвиняемого в создании сайта Carderplanet, судят в США
Для получения доступа к закрытому форуму нужно было предоставить рекомендации от трех зарегистрированных участников и заплатить вступительный взнос около $5000
Умные гаджеты Amazon помогали хакерам следить за пользователями
Эксперты обнаружили опасные уязвимости в колонках Amazon Echo первого поколения и электронных книгах Amazon Kindle восьмого поколения
Как узнать емейл человека?
На этот раз мы обсудим проблему приватности и безопасности применительно к задаче поиска адреса электронной почты нужного нам человека
Исследователи научились шпионить за пользователями Android
Проблема содержится в системном интерфейсе, который взаимодействует с радиомодулем устройств
Новые статьи: Безопасность
Умные гаджеты Amazon помогали хакерам следить за пользователями
Эксперты обнаружили опасные уязвимости в колонках Amazon Echo первого поколения и электронных книгах Amazon Kindle восьмого поколения
Россиянина, обвиняемого в создании сайта Carderplanet, судят в США
Для получения доступа к закрытому форуму нужно было предоставить рекомендации от трех зарегистрированных участников и заплатить вступительный взнос около $5000
Исследователи научились шпионить за пользователями Android
Проблема содержится в системном интерфейсе, который взаимодействует с радиомодулем устройств
Данные пользователей воруют сотрудники с низкой зарплатой
У каждого россиянина имеются в среднем 15 идентификаторов — наборов данных, которые он оставляет государству или различным компаниям для подтверждения своей личности
Осеннее обострение: «Лаборатория Касперского» обвинила школьников в половине DDoS-атак
Учащиеся вернулись в школы и с большой долей вероятности могли организовать атаки из хулиганских побуждений

Статистика | Рейтинги | Авторам | Реклама
Copyright © 1999-2019 Softodrom.ru
О перепечатках | Рассылки | Пользовательское соглашение | Политика конфиденциальности | О проекте | Карта сайта
Яндекс.Метрика 
В Опере нет автоматического способа добавить поиск по Софтодрому.
Чтобы вручную добавить поиск по Софтодрому, нужно сделать следующее:
  1. Нажать Ctrl+F12.
  2. Выбрать вкладку «Поиск».
  3. Нажать «Добавить» (Add).
  4. В появившемся окне:
    1. Заполнить название (Softodrom.ru).
    2. Заполнить адрес: https://www.softodrom.ru/Поиск/?text=%s&qs
      Если нет поля «адрес», то кликнуть на «Подробнее».
    3. Остальные поля заполнить по желанию.
  5. Нажать «ОК».