r   e   k   l   a   m   a
r   e   k   l   a   m   a

Kamerki Samsunga miały chronić nasz dom, ale mogą posłużyć do podglądania

Strona główna AktualnościBEZPIECZEŃSTWO

Producenci sprzętu coraz chętniej zmierzają w kierunku urządzeń Internetu Rzeczy, a więc bardziej sprytnych urządzeń, podłączonych do sieci. Z pewnością podłączenie do Internetu zapewni wiele korzyści, ale sceptycy cały czas wspominają o licznych zagrożeniach i niestety, mają rację. Świetnym przykładem są kamerki Samsung Smartcam, które w założeniach mają nas chronić, ale ich marne zabezpieczenia sprawiają, że mogą być wykorzystane przez napastnika.

Kamerki Samsunga możemy zamontować w domu, a potem zdalnie uzyskać dostęp do rejestrowanego obrazu. Dzięki temu będąc daleko od mieszkania, możemy chociażby sprawdzić, co właśnie robi nasze dziecko. Wyobrażacie sobie, jakby ktoś obcy, uzyskał dostęp do tych funkcji? Brzmi to bardzo niepokojąco, ale jest jak najbardziej możliwe. Oprogramowanie od początku posiadało sporo błędów, a stworzone exploity umożliwiały zdalne wykonywanie poleceń i zmianę hasła.

Po pierwszym wyspie exploitów, zdecydowano się całkowicie usunąć lokalny webowy interfejs, który zawierał masę błędów. Użytkownicy w celu połączenia się z kamerką, musieli zacząć korzystać z Samsung SmartCloud. Popełniono jednak poważny błąd, bowiem usunięty został tylko lokalny interfejs widoczny dla użytkownika, reszta pozostała. To właśnie serwer na którym był uruchamiany interfejs został wykorzystany do stworzenia kolejnego exploitu.

r   e   k   l   a   m   a

Nowa luka daje atakującemu dostęp do użytkownika root i wykonywanie z jego poziomu poleceń. Jak łatwo się domyślić, napastnik może przejąć kontrolę nad kamerką i co najgorsze, kamerką najpewniej monitorującą nasz dom. Pełne dane techniczne,pozwalające zyskać dostęp do kamerki znajdziecie na Exploitee.rs. Podczas ataku wykorzystywany jest odpowiednio przygotowany plik, który wstrzykiwany jest jako aktualizacja firmware.

Jakość oprogramowania kamerek służących do monitorowania wnętrza domu, powinna być na najwyższym poziomie. W razie wykrycia jakiegokolwiek błędu, dla producenta powinno być priorytetem jego usunięcie. Jeśli natomiast, oprogramowanie okazałoby się być wyjątkowo niedopracowanym, producent powinien wycofać kamerki ze sprzedaży, a klientom, którzy już je kupili, należałoby oddać pieniądze.

© dobreprogramy
r   e   k   l   a   m   a
r   e   k   l   a   m   a

Komentarze

r   e   k   l   a   m   a
r   e   k   l   a   m   a
Czy wiesz, że używamy cookies (ciasteczek)? Dowiedz się więcej o celu ich używania i zmianach ustawień.
Korzystając ze strony i asystenta pobierania wyrażasz zgodę na używanie cookies, zgodnie z aktualnymi ustawieniami przeglądarki.   

Trwa konkurs "Ogól naczelnego", w którym codziennie możecie wygrać najnowsze maszynki systemowe Hydro Connect 5 marki Wilkinson Sword.

Więcej informacji

Gratulacje!

znalezione maszynki:

Twój czas:

Ogól Naczelnego!
Znalazłeś(aś) 10 maszynek Wilkinson Sword
oraz ogoliłeś(aś) naszego naczelnego!
Przejdź do rankingu
Podpowiedź: Przyciśnij lewy przycisk myszki i poruszaj nią, aby ogolić brodę.