Общество 11:22 14/08/2019 В мире

Эксперты обнаружили множество способов захвата умных домов

Системы умного дома уязвимы, и существует множество способов их захвата. К такому заключению пришли эксперты «Лаборатории Касперского», основываясь на результатах собственных и сторонних исследований.

Как сообщают из представительства «Лаборатории Касперского» в Армении, например, система умного дома компании Fibaro, позволяет любому скачивать и загружать на облачный сервер резервные копии программной начинки контроллера, которое управляет всеми остальными устройствами– термостатами, кофеварками, охранными системами.

Если злоумышленник скачает вообще все резервные копии, хранящиеся в облаке Fibaro, то сможет угадать самые простые и часто встречающиеся пароли устройств. Проникнув в панель администратора, взломщик воспользуется одной из уязвимостей, позволяющих удаленно выполнить код и получить в системе права суперпользователя и творить в доме все, что его душе угодно. Эти права можно получить также создав вредоносную копию бэкапа, загрузив ее на сервер и убедив жертву установить «обновление». Это можно сделать, сымитировав сообщение от Fibaro. Специалисты «Лаборатории Касперсдкого» рассказали об уязвимостях разработчикам Fibaro, и они оперативно их исправили, так что описанные сценарии атаки больше не работают.

В системе умного дома Nest предусмотрены параметры, общие для охранных систем и куда менее защищенных устройств. Значения этих параметров записываются в единое хранилище. Доступ к нему имеют все устройства, которым они нужны для работы. И зачастую какой-нибудь выключатель или термостат может не только считывать интересующие его значения, но и изменять их. Разрешение на управление режимами «дома / вне дома» есть у нескольких устройств, совместимых с платформой Nest, например, у выключателя Kasa. Его приложение проверяет подлинность сертификата, и если тот настоящий, по секрету сообщает серверу токен — информацию, по которой он опознает хозяина дома. И приложение доверяло любому сертификату, которое можно показать серверу, если хозяин дома подключался к публичному Wi-Fi, и войдя в ту же сеть, злоумышленник перехватывал соединение и показывал приложению свой SSL-сертификат. Взломщик сообщал выключателю прямо из кафе, что хозяин вернулся, камера считывала параметр «дома» и прекращала запись, после чего преступник или его сообщники могли незамеченными проникнуть в дом. Разработчики Kasa после обращения исследователей также исправили баг.

В Philips Hue для управления системами освещения, чтобы подключиться к умному дому, каждая программа запрашивает у владельца разрешение. Выдать это разрешение можно, нажав физическую кнопку на блоке управления, через который устройства Hue взаимодействуют между собой. «Нажимать» эту кнопку может не только пользователь, но и… любая программа, уже подключенная к Hue. Дело в том, что «мозг» системы определяет, сработала ли кнопка, по значению одного из параметров блока управления. Это-то значение и могут менять приложения.

Так что одна неблагонадежная программа, допущенная к платформе, способна бесконтрольно выдавать разрешение другим. И даже больше: с помощью того же параметра можно и отключать ранее присоединенные компоненты.

Минимизировать риск взлома умного дома можно, если перед покупкой обращать внимание на то, как производитель реагирует на найденные уязвимости. Если компания ответственно относится к обнаруженным исследователями проблемам и быстро их устраняет — это хороший знак. Нужно своевременно устанавливать все обновления, которые разработчики выпускают, а также защищать устройства и панели управления длинными уникальными паролями. Тогда злоумышленник не сможет просто подобрать «ключик» к вашему дому. Следует правильно настраивать домашнюю беспроводную сеть, загружать программы из официальных источников и давать им только нужные разрешения, а также, подключаясь к публичному Wi-Fi, использовать защищенное подключение — VPN.



Источник Panorama.am
Share |
Տեքստում սխալ կամ վրիպակ նկատելու դեպքում, ուղարկեք խմբագրին հաղորդագրություն` նշելով տվյալ սխալը, այնուհետև սեղմելով Ctrl-Enter:

Новостная лента

17:34
Захарян готовится принять участие в перенесенном матче Кубка Испании
Полузащитник сборной России Арсен Захарян занимается в общей группе "Реал Сосьедад" и готовится принять участие в перенесенном матче...
Источник Panorama.am
17:32
В Индии во время учебного полета разбился МиГ-29
Самолет МиГ-29 ВВС Индии в понедельник потерпел крушение во время планового учебного полета, пилот катапультировался, сообщила пресс-служба ВВС...
Источник Panorama.am
17:30
Ваге Саркисян: Мелкое подстрекательство президента Грузии – перед уходом
«Очередное подстрекательство президента Грузии – перед уходом», – написал историк, кандидат исторических наук Ваге...
Источник Panorama.am
17:04
Политический обозреватель: Действия президента Грузии, мягко говоря, провокационные
Президент Грузии Саломе Зурабишвили на своей личной странице в соцсети Facebook поделилась рекламой одного из грузинских туроператоров, где...
Источник Panorama.am
16:26
По следам публикации о Лори, которой поделилась Саломе Зурабишвили
Президент Грузии Саломе Зурабишвили в прошлую пятницу на своей личной странице в соцсети Facebook поделилась публикацией одного из грузинских...
Источник Panorama.am
16:09
В Перу от удара молнии погиб футболист
Футболист Хосе Уго Де ла Круз Меза погиб от удара молнии во время матча в Перу. Об этом сообщает Лента.Ру со ссылкой на The Sun....
Источник Panorama.am
15:29
Сильный ветер и похолодание: синоптики рассказали о погоде в Армении
Завтра, 5 ноября, в отдельных районах Армении ожидается усиление ветра, с порывами до 20-25 м/с, предупреждает Центр гидрометеорологии и...
Источник Panorama.am
15:13
Сакунц обижается на Пашиняна
Руководитель Ванадзорского офиса Хельсинской гражданской ассамблеи Артур Сакунц раздосадован. Об этом он высказался на своей странице в соцсети:...
Источник Panorama.am
14:46
Артур Хачатрян: 15% акций ЗММК перешли государству, но доходы от дивидендов снижаются до уровня 2021 года
На совместном заседании постоянных комиссий Национального собрания Армении по экономическим вопросам и по финансово-кредитным и бюджетным...
Источник Panorama.am
14:06
Путин 5 ноября примет верительные грамоты у посла Армении в РФ Гургена Арсеняна
Президент России Владимир Путин 5 ноября примет верительные грамоты у 28 вновь прибывших послов иностранных государств, включая посла Армении в...
Источник Panorama.am
13:56
Оппозиционные партии проведут очередную протестную акцию в Тбилиси
4 ноября, в 19:00, в Тбилиси, на проспекте Руставели, состоится акция протеста по результатам парламентских выборов. Организатором акции...
Источник Panorama.am
13:50
«Голос Армении»: ЮНЕСКО поддерживает вандализм властей Азербайджана в оккупированном Арцахе?
Газета «Голос Армении» пишет: «30 октября агентство Арменпресс опубликовало беседу с директором сектора культуры отдела...
Источник Panorama.am
13:45
Умер обладатель 28 премий «Грэмми» Куинси Джонс
В возрасте 91 года умер американский композитор и продюсер Куинси Джонс. Об этом сообщает The Guardian со ссылкой на заявление семьи музыканта....
Источник Panorama.am
13:19
Театр «Гой» возобновит свою деятельность: «нынешняя ситуация и дальнейшие действия»
Театр «Гой» с 4 ноября возобновит свою деятельность: пресс-конференцию на эту тему созвали сегодня представители театра. Во...
Источник Panorama.am
12:25
Сотрудники МККК навестили удерживаемых в Азербайджане армянских пленных
В октябре текущего года сотрудники Международного комитета Красного Креста (МККК) посетили удерживаемых в Азербайджане армянских пленных....
Источник Panorama.am
12:09
Фонд «Татоян»: Мы должны показать миру правду
Специалисты Фонда Центра права и справедливости «Татоян» проводят обширную работу по разоблачению азербайджанской лжи об Армении и...
Источник Panorama.am
11:46
Жители пострадавшей от разрушительного наводнения Валенсии забросали грязью короля Испании Филиппа VI
Жители города Пайпорта в провинции Валенсия забросали грязью короля Испании Филиппа VI, который посещал регион, пострадавший от разрушительного...
Источник Panorama.am
11:40
В Индонезии жертвами извержения вулкана Левотоби стали 10 человек
В индонезийской провинции Восточная Нуса-Тенгара произошло извержение вулкана Левотоби, погибли десять человек, сообщает  РИА Новости со...
Источник Panorama.am
11:35
При протестах в Боливии пострадал 91 полицейский
При антиправительственных протестах в Боливии пострадал 91 полицейский, сообщил глава боливийского МВД Эдуардо дель Кастильо. С середины...
Источник Panorama.am
11:32
Политолог: Азербайджан сел на шпагат
Министр иностранных дел Турции Хакан Фидан назвал условие справедливого разрешения российско-украинского конфликта. «Справедливое решение...
Источник Panorama.am
11:13
Молдова: Майя Санду переизбралась на второй срок
Действующий президент Молдовы, сторонница сближения с единой Европой Майя Санду объявила о победе во втором туре президентских выборов. Подсчет...
Источник Panorama.am
17:18
Аятолла Али Хаменеи пригрозил «сокрушительным ответом» Израилю и США
Духовный лидер Ирана аятолла Али Хаменеи пригрозил Израилю и США «сокрушительным ответом» на ракетный обстрел его страны Израилем,...
Источник Panorama.am
17:12
Пожар произошел на станции «Ахалкалаки» железной дороги Баку-Тбилиси-Карс
1 ноября вечером, около 22:00, возник пожар на станции “Ахалкалаки” железной дороги Баку-Тбилиси-Карс. Возгорание произошло в...
Источник Panorama.am
17:08
Аделия Петросян: Если в произвольной все пройдет, как планируется, погуляю от всей души
Аделия Петросян выиграла короткую программу, получив от судей 85,67 балла.
Источник Panorama.am
17:03
Католикос Арам I и Луис Морено Окампо обсудили вопросы защиты прав арцахских армян
Католикос Великого Дома Киликийского Арам I 1 ноября провел телефонный разговор с первым прокурором Международного уголовного суда Луисом Морено...
Источник Panorama.am
16:38
Театр «Гой» в Ереване возобновит свою деятельность
Театр «Гой» с 4 ноября возобновит нормальную деятельность – в том же помещении, где он располагался все эти годы. ...
Источник Panorama.am
16:18
Ованнес Аветисян: Полиция в Армении находится в статусе заложника
Задержанный 2 дня назад и уже отпущенный на свободу эксперт в области управления государственными финансами Ованнес Аветисян и его адвокат,...
Источник Panorama.am
15:47
Александр Лазарян принес Армении золото ЧЕ по тяжелой атлетике U23 в Польше
Армянский тяжелоатлет Александр Лазарян принес Армении еще одно «золото» ЧЕ по тяжелой атлетике U23 в Польше. Александр...
Источник Panorama.am
15:14
Трагедия в Сербии: при обрушении козырька у здания вокзала в Нови-Саде погибли 14 человек
В Нови-Саде при обрушении козырька железнодорожного вокзала, по последним данным, погибли 14 человек, более 30 пострадали. В стране объявлен...
Источник Panorama.am
15:09
Армения привыкает к ночным заморозкам: 3-4 ноября похолодает на 3-6 градусов
На территории Армении днем 2-го ноября, ночью 3-го, 5-7 ноября ожидается погода без осадков. Прогнозы синоптиков приводит ГНКО «Центр...
Источник Panorama.am

Видео

Струнный квартет имени Комитаса отмечает 100-летие
17:38 02/02/2024

Струнный квартет имени Комитаса отмечает 100-летие

Подпишитесь и получайте обновления!

Самые популярные статьи

{"core.blocks.header.spell_message1":"\u0412\u044b\u0434\u0435\u043b\u0435\u043d\u043d\u0430\u044f \u043e\u0448\u0438\u0431\u043a\u0430:","core.blocks.header.spell_message2":"\u041e\u0442\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0435 \u043e\u0431 \u043e\u0448\u0438\u0431\u043a\u0435?"}