Уязвимости нашли в умных кормушках для домашних животных
Новости Безопасность
Эксперты «Лаборатории Касперского» проанализировали популярную умную кормушку Dogness для домашних животных и обнаружили в ней ряд уязвимостей, говорится в сообщении компании.
Обнаруженные уязвимости позволяют злоумышленникам тайно шпионить за владельцами и удаленно управлять кормушкой. «Лаборатория Касперского» сообщила обо всех найденных уязвимостях производителю.
Наиболее критические уязвимости связаны с небезопасным процессом обновления прошивки устройства и принципами жесткого кодирования учетных данных, логина и пароля. Используя их, злоумышленники могут несанкционированно выполнять код, изменять настройки устройства и красть видео- и аудиозаписи со встроенных камеры и микрофона, которые гаджет отправляет на облачный сервер. Как отмечают в «Лаборатории Касперского», такие уязвимости могут превратить кормушку для домашних животных в инструмент слежки, а вмешательство в расписание кормления может поставить под угрозу здоровье питомца.
Как поясняют эксперты, основная уязвимость анализируемой кормушки связана с использованием Telnet-сервера, в котором предусмотрена возможность удаленного root-доступа через порт по умолчанию. При этом пароль для пользователя с таким типом доступа указан в прошивке и не может быть изменен. Если злоумышленник извлечет прошивку, он получит возможность восстановить пароль и получить контроль над гаджетом — любым той же модели, поскольку они имеют одинаковые root-пароли. При условии, что атакующий, который эксплуатирует эту уязвимость, имеет удаленный доступ к домашней сети жертвы, он может выполнять на устройстве любой код, изменять настройки и красть конфиденциальные данные, включая видеозаписи, которые отправляются с камеры кормушки в облако.
28.04.2025 16:46
Для дропперов введут уголовную ответственность
Правительство РФ подготовило поправки в ст. 187 Уголовного кодекса («Неправомерный оборот средств платежей»), которыми будет введена уголовная ответственность для так называемых дропперов
|
07.04.2019 19:42
Как увидеть скрытых друзей во «ВКонтакте»
Поскольку многие пользователи «ВКонтакте» искренне верят, что существует способ увидеть чужих скрытых друзей, Софтодром решил этот миф опровергнуть
29.11.2017 23:52
Как защитить файл или папку паролем в Windows
Что делать, если вы используете компьютер под управлением Windows и вдруг решили защитить какой-либо файл или папку паролем, чтобы посторонние не могли узнать, что у вас там находится
|
|
