Общество 11:22 14/08/2019 В мире

Эксперты обнаружили множество способов захвата умных домов

Системы умного дома уязвимы, и существует множество способов их захвата. К такому заключению пришли эксперты «Лаборатории Касперского», основываясь на результатах собственных и сторонних исследований.

Как сообщают из представительства «Лаборатории Касперского» в Армении, например, система умного дома компании Fibaro, позволяет любому скачивать и загружать на облачный сервер резервные копии программной начинки контроллера, которое управляет всеми остальными устройствами– термостатами, кофеварками, охранными системами.

Если злоумышленник скачает вообще все резервные копии, хранящиеся в облаке Fibaro, то сможет угадать самые простые и часто встречающиеся пароли устройств. Проникнув в панель администратора, взломщик воспользуется одной из уязвимостей, позволяющих удаленно выполнить код и получить в системе права суперпользователя и творить в доме все, что его душе угодно. Эти права можно получить также создав вредоносную копию бэкапа, загрузив ее на сервер и убедив жертву установить «обновление». Это можно сделать, сымитировав сообщение от Fibaro. Специалисты «Лаборатории Касперсдкого» рассказали об уязвимостях разработчикам Fibaro, и они оперативно их исправили, так что описанные сценарии атаки больше не работают.

В системе умного дома Nest предусмотрены параметры, общие для охранных систем и куда менее защищенных устройств. Значения этих параметров записываются в единое хранилище. Доступ к нему имеют все устройства, которым они нужны для работы. И зачастую какой-нибудь выключатель или термостат может не только считывать интересующие его значения, но и изменять их. Разрешение на управление режимами «дома / вне дома» есть у нескольких устройств, совместимых с платформой Nest, например, у выключателя Kasa. Его приложение проверяет подлинность сертификата, и если тот настоящий, по секрету сообщает серверу токен — информацию, по которой он опознает хозяина дома. И приложение доверяло любому сертификату, которое можно показать серверу, если хозяин дома подключался к публичному Wi-Fi, и войдя в ту же сеть, злоумышленник перехватывал соединение и показывал приложению свой SSL-сертификат. Взломщик сообщал выключателю прямо из кафе, что хозяин вернулся, камера считывала параметр «дома» и прекращала запись, после чего преступник или его сообщники могли незамеченными проникнуть в дом. Разработчики Kasa после обращения исследователей также исправили баг.

В Philips Hue для управления системами освещения, чтобы подключиться к умному дому, каждая программа запрашивает у владельца разрешение. Выдать это разрешение можно, нажав физическую кнопку на блоке управления, через который устройства Hue взаимодействуют между собой. «Нажимать» эту кнопку может не только пользователь, но и… любая программа, уже подключенная к Hue. Дело в том, что «мозг» системы определяет, сработала ли кнопка, по значению одного из параметров блока управления. Это-то значение и могут менять приложения.

Так что одна неблагонадежная программа, допущенная к платформе, способна бесконтрольно выдавать разрешение другим. И даже больше: с помощью того же параметра можно и отключать ранее присоединенные компоненты.

Минимизировать риск взлома умного дома можно, если перед покупкой обращать внимание на то, как производитель реагирует на найденные уязвимости. Если компания ответственно относится к обнаруженным исследователями проблемам и быстро их устраняет — это хороший знак. Нужно своевременно устанавливать все обновления, которые разработчики выпускают, а также защищать устройства и панели управления длинными уникальными паролями. Тогда злоумышленник не сможет просто подобрать «ключик» к вашему дому. Следует правильно настраивать домашнюю беспроводную сеть, загружать программы из официальных источников и давать им только нужные разрешения, а также, подключаясь к публичному Wi-Fi, использовать защищенное подключение — VPN.



Источник Panorama.am
Share |
Տեքստում սխալ կամ վրիպակ նկատելու դեպքում, ուղարկեք խմբագրին հաղորդագրություն` նշելով տվյալ սխալը, այնուհետև սեղմելով Ctrl-Enter:

Новостная лента

17:32
КС постановил: Принятые кредитным соглашением на 120 млн евро обязательства соответствуют Конституции
Конституционный суд Армении 26 ноября огласил решение по вопросу соответствия Конституции обязательств, предусмотренных кредитным соглашением...
Источник Panorama.am
17:21
Ушаков: В ОДКБ «открыты двери» для Армении
Россия с уважением относится к самостоятельному курсу Армении, приостановившей свое деятельное участие в ОДКБ. Однако Ереван сохраняет членство...
Источник Panorama.am
17:16
Агазарян: Предпочел бы, чтобы Ален Симонян мне пригрозил, чем так
Депутат Национального Собрания Армении от правящей фракции «Гражданский договор»Овик Агазарян в беседе с журналистами во вторник...
Источник Panorama.am
16:55
Enikos: Греция может передать Армении российские системы ПВО
Греция готовится передать Армении С-300 и две другие системы вооружения российского производства, которые использовались для ПВО страны, и...
Источник Panorama.am
16:39
Президент Польши: Приложим все усилия для сближения Армении с европейской семьей
Приложим все усилия, чтобы сблизить Армению и включить ее в европейскую семью, заявил на совместном с Ваагном Хачатуряном брифинге 26 ноября в...
Источник Panorama.am
16:21
«Вайб» стал словом года по версии портала «Грамота.ру»
Портал «Грамота.ру», позиционирующий себя как национальная цифровая платформа русского языка (аудитория 17 млн пользователей),...
Источник Panorama.am
15:56
За погоду в Армении отвечает мощный циклон: придут осадки и похолодает
Днем 26-го, 27-го, ночью 28-го ноября в большинстве областей Армении, днем 28-го в отдельных регионах республики ожидаются осадки. При этом...
Источник Panorama.am
15:48
Грайр Товмасян – Лене Нанушян: Вы указали, что реализация программы обусловлена принятием закона, но закона нет
Соглашением «Реализация программы всеобщего медицинского страхования» между Республикой Армения и Международным банком реконструкции...
Источник Panorama.am
14:56
Как сменить привычную работу на желаемую? Советы психолога
Выбрать идеальную работу работнику с многолетним стажем сложнее, чем молодому специалисту, но сделать это можно, следуя некоторым правилам. Об...
Источник Panorama.am
14:40
Рекордные снегопады в Приамурье: пассажиры выталкивают автобусы из сугробов
Снежный циклон принес в Амурскую область России рекордные снегопады. В Благовещенске пассажиры выталкивают автобусы из сугробов, сообщает...
Источник Panorama.am
14:17
«Голос Армении»: Откуда подул ветер отставки Кярамяна?
Газета «Голос Армении» пишет: «Бывший член АНК общественный деятель Тигран Аракелян на своей странице в FB описал, как в...
Источник Panorama.am
14:09
Почему тогда посол США в Азербайджане сделал такое заявление?
Несколько дней назад посол США в Азербайджане Марк Либби заявил, что «группа гидрологов и инженеров из Азербайджана и Армении при активной...
Источник Panorama.am
13:21
В Грузии ввели ограничения для передвижения большегрузов через КПП «Верхний Ларс»
Согласно сообщению департамента автомобильных дорог Грузии, из-за снега и низкой температуры воздуха на участке Гудаури (Поста)-Коби автодороги...
Источник Panorama.am
13:02
Заседание КС Армении: в повестке дня – вопрос соответствия Конституции двух международных соглашений
Конституционный суд Армении под председательством Армана Диланяна сегодня рассматривает вопрос соответствия обязательств, закрепленных в двух...
Источник Panorama.am
12:53
Названа дата проведения президентских выборов в Грузии
Выборы президента Грузии пройдут 14 декабря, а церемония инаугурации состоится 29 декабря, заявил спикер парламента Шалва Папуашвили на...
Источник Panorama.am
12:24
Президент Польши Анджей Дуда с официальным визитом находится в Армении
Президент Польши Анджей Дуда 25 ноября прибыл в Армению с официальным визитом. Сегодня в резиденции президента Республики Армения состоялась...
Источник Panorama.am
12:13
Известно, кто возглавит Комитет государственных доходов Армении
Эдуард Акопян, который в настоящее время является заместителем министра финансов Армении, будет назначен председателем Комитета госдоходов. Об...
Источник Panorama.am
12:08
Мощный циклон принесет в Армению ненастье: прогнозируется снег и похолодание
В связи с проникновением мощного циклона с северо-запада на всей территории Армении днем 26 ноября, 27 ноября и в ночь с 27 на 28 ноября...
Источник Panorama.am
11:59
Путин призвал не допустить дестабилизации ситуации на пространстве СНГ
Конструктивное взаимодействие разведслужб стран СНГ особенно необходимо в условиях нынешней геополитической напряженности. Особенно важно не...
Источник Panorama.am
11:38
Водителей предупреждают о снеге и тумане на ряде дорог в Армении
По положению на 09:00 вторника, 26 ноября, в Джермуке и Сисиане, а также на перевале Саравана в Армении шел снег. Об этом сообщает фонд...
Источник Panorama.am
11:30
Трудовым мигрантам в России хотят запретить получать ВНЖ и гражданство
Депутаты Госдумы от фракции «Справедливая Россия - За правду» во главе с ее лидером Сергеем Мироновым внесут в Госдуму пакет...
Источник Panorama.am
11:24
Байден в последний раз в качестве президента США помиловал индеек
И сегодня Персик и Цветок присоединятся к вольным птицам Соединенных Штатов Америки, сказал Байден.
Источник Panorama.am
17:40
Арарат Мирзоян не примет участия в мероприятиях ОДКБ в Астане 28 ноября
Министр иностранных дел Армении Арарат Мирзоян не будет участвовать в совместном заседании комитета министров иностранных дел, министров обороны...
Источник Panorama.am
17:32
Водителей предупреждают о снеге на ряде дорог в Армении
В понедельник, 25 ноября, по положению на 16:00, в Чамбараке, на серпантинах Спитака в Армении шел снег, в Вайке (перевал Саравана), на участке...
Источник Panorama.am
17:15
Агент Эдуарда Сперцяна провел переговоры с клубом Серии А
По информации «РБ Спорт», итальянская «Аталанта» продолжается интересоваться потенциальным трансфером полузащитника...
Источник Panorama.am
17:08
До Нового года осталось 5 недель: «МИР 24» узнал, почем новогодние туры в Армению и другие страны СНГ
До главного семейного праздника – Нового года – осталось пять недель, а россияне уже выбирают лучшие места для его встречи и...
Источник Panorama.am
17:01
Назван самый короткий день 2024 года
Стало известно, какой день в уходящем году станет самым коротким. Это будет 21 декабря, сообщает ТАСС со ссылкой на Московский планетарий....
Источник Panorama.am
16:48
В отношении Робсона возбудили дело
Уголовное дело об организации преступного сообщества возбудили в отношении сочинского бизнесмена Рубена Татуляна, известного в определенных...
Источник Panorama.am
16:37
Как Россия в обход санкций вывозит через Армению золото на миллиарды долларов. Расследование The Insider и Hetq
Армянские компании помогают России обходить западное эмбарго на торговлю золотом, выяснили The Insider и Hetq. Как говорится в совместном...
Источник Panorama.am
16:25
Армения не будет участвовать в мероприятиях ОДКБ в Астане 28 ноября
Армения не будет участвовать в мероприятиях ОДКБ в Астане 28 ноября, однако не возражает, чтобы запланированные документы были приняты, сообщил...
Источник Panorama.am

Видео

Струнный квартет имени Комитаса отмечает 100-летие
17:38 02/02/2024

Струнный квартет имени Комитаса отмечает 100-летие

Подпишитесь и получайте обновления!

Самые популярные статьи

{"core.blocks.header.spell_message1":"\u0412\u044b\u0434\u0435\u043b\u0435\u043d\u043d\u0430\u044f \u043e\u0448\u0438\u0431\u043a\u0430:","core.blocks.header.spell_message2":"\u041e\u0442\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0435 \u043e\u0431 \u043e\u0448\u0438\u0431\u043a\u0435?"}