Masz taką bieżnię? Możesz być na celowniku hakerów

Rosnąca popularność treningów w domu sprawiła, że na rynku zaczęło pojawiać się coraz więcej urządzeń przeznaczonych do ćwiczeń we własnych czterech kątach. Jednymi z nich są bieżnie Peloton, które – jak się okazuje – mogą być źródłem problemów dla użytkowników.

Analiza oprogramowania odpowiedzialnego za obsługę aplikacji i bieżni Peloton wykonana przez Check Point Software wskazuje, że brak aktualizacji działającego na nim systemu Android naraża użytkowników Peloton na niebezpieczeństwo. Eksperci mówią o ponad tysiącu niezałatanych luk.

Ponadto w sprzęcie opartym o Android 10 wykazano włączone debugowanie USB. Oznacza to, że każda osoba posiadająca fizyczny dostęp do urządzenia, mogła uzyskać dostęp do systemu i pobrać listę wszystkich zainstalowanych pakietów. Check Point wyjaśnia, że hakerzy mieli otwartą drogę do instalowania aplikacji imitujących Netfliksa, Spotify etc., dzięki czemu mogli wykradać dane logowania użytkowników.

"Obecność kamery i mikrofonu sprawia, że bieżnia jest podatna na ataki podsłuchowe, jeśli zainstalowane jest złośliwe oprogramowanie" – czytamy w analizie Check Point. Eksperci potwierdzili podatność na rzeczone ataki i uważają, że "mieli pełny dostęp do funkcjonalności bieżni, umożliwiając nagrywanie dźwięku, robienie zdjęć i dostęp do geolokalizacji".

Firma Peloton została poinformowana przez analityków o podatnościach i odpowiedziała, że zgłoszone problemy zostały sprawdzone. "Obawy wyrażone w raporcie dotyczą scenariuszy, które wymagają od atakującego fizycznego dostępu do urządzenia" – czytamy na blogu Check Point.

Autorzy analizy zauważają, że bezpieczeństwo urządzeń pracujących w sieci wiąże się z koniecznością zrozumienia elementów oprogramowania współpracującego z konkretnym urządzeniem. Niezbędne jest też łagodzenie cyberataków, co w połączeniu ze zdobywaniem wiedzy o cyberbezpieczeństwie – stanowi podstawę do ochrony danych osobowych użytkowników.