Meniu
Asmeninė anketa Prisijungimas ir registracija
Atgal Pagrindinis » Paslapčių ir Žinių Pasaulis » Technologijos, Mokslas » 2021 » Birželio » 21

Pamatykite šviesą: "Philips Hue" išmaniąsias lemputes galima nulaužti ir jomis įdiegti kenkėjišką programinę įrangą

Visi esame girdėję siaubo istorijų apie įsilaužėlius, kurie nuotoliniu būdu išmaniuosius automobilius nukreipia nuo kelio, tačiau net ir mažiausi išmanieji prietaisai gali sukelti didelių problemų, jei jie nėra atidžiai stebimi.

Tai puikiai atsiskleidė, kai buvo aptikta spraga, dėl kurios buvo pažeisti labai populiarias "Philips Hue" išmaniąsias lemputes naudojančių žmonių namų tinklai. Kibernetinio saugumo bendrovės "Check Point" tyrėjai atskleidė, kaip klaida leido jiems įsiskverbti į lemputes naudojant droną, kuris kabo už pastato ribų. Jiems pavyko gauti prieigą prie lempučių ir valdymo tilto, kuris veda į naudotojų tinklą, o tai reiškia, kad galima pažeisti žmogaus namų tinklą arba net verslo, ar išmaniojo miesto, kuriame naudojamos lemputės, tinklą.

Kad įsiskverbtų į naudotojų tinklą, tyrėjai pasinaudojo anksčiau aptikta klaida, kurios "Philips" neištaisė ir kuri leido jiems valdyti tokius lemputės aspektus kaip ryškumas ir spalva. Sumažinę ir padidinę ryškumą arba pakeitę spalvą, kad apgautų naudotoją ir įtikintų, jog lemputė sugedusi, naudotojas iš naujo nustatydavo gaminį, ištrindamas jį iš savo programėlės ir bandydamas iš naujo jį atrasti. Tačiau iš naujo atradus pažeistą lemputę, ji galėdavo perkelti kenkėjišką programinę įrangą į valdymo tiltą. Naudotojų namų tinklas yra susietas su šiuo centriniu mazgu, o tai reiškia, kad kenkėjiška arba šnipinėjimo programinė įranga galėjo užkrėsti visą tinklą.

Bendrovės "Check Point" kibernetinių tyrimų skyriaus vadovas Yanivas Balmas (Yaniv Balmas) sakė: "Daugelis iš mūsų žino, kad daiktų interneto įrenginiai gali kelti grėsmę saugumui, tačiau šis tyrimas rodo, kad programišiai gali pasinaudoti net pačiais paprasčiausiais, iš pažiūros "kvailiausiais" įrenginiais, tokiais kaip elektros lemputės, ir perimti tinklus arba įdiegti kenkėjišką programinę įrangą."

Vartotojai turi žinoti apie pažeidžiamumus

Nors šis pažeidžiamumas jau ištaisytas, jis primena, kokie atsargūs turime būti visi, kai kalbame apie prietaisus, kuriems leidžiame prisijungti prie namų tinklų. Pavyzdžiui, "Philips Hue" lempučių koncentratorių pažeidžiamumas yra "Zigbee" ryšio protokole, kurį naudoja daugelis kitų išmaniųjų namų prekės ženklų, įskaitant "Honeywell" termostatus, "Belkin WeMo", "Amazon Ring", "Ikea Tradfri", "Comcast Xfinity Home" signalizacijos sistemą ir "Samsung SmartThings".

Neseniai kibernetinio saugumo įmonės "Forescout Technologies" tyrėjai paskelbė ataskaitą, kurioje aprašė, kaip jie nustatė milijonų prijungtųjų prietaisų naudojamos programinės įrangos pažeidžiamumą, kuriuo įsilaužėliai gali pasinaudoti, kad sutrikdytų namų ir verslo kompiuterių tinklų darbą. Reaguodama į tai, JAV kibernetinio saugumo ir infrastruktūros saugumo agentūra šią problemą pažymėjo patariamajame pranešime.

Paveikti maždaug 150 gamintojų prietaisai - nuo išmaniųjų termometrų ir kištukų iki spausdintuvų ir pramoninių valdymo sistemų. Tačiau dauguma jų buvo plataus vartojimo prietaisai su nuotoliniu būdu valdomomis kameromis ir temperatūros jutikliais.

2019 m. buvo pažeista tūkstančių populiarios durų skambučio kameros "Ring" naudotojų asmeninė informacija, atskleidžiant prisijungimo vardus, slaptažodžius ir kamerų pavadinimus, pavyzdžiui, "priekinės durys" arba "miegamasis", o tai galėjo leisti įsilaužėliams matyti žmonių namų vidų; taip pat būta atvejų, kai įsilaužėliai perėmė kameras, kad galėtų bendrauti su vaikais ir juos gąsdinti.

Daugeliu atvejų problemą lemia prastas kūrėjų programavimas. Ekspertai teigia, kad blogiausiais atvejais galime sulaukti atakų prieš valdymo sistemas, kuriomis valdomos tokios svarbios paslaugos kaip elektros ir vandens tiekimas. Bet koks prie interneto prijungtas įrenginys yra pažeidžiamas, ir nors kai kurie gali būti pasirengę prisiimti tam tikrą riziką mainais į patogumą turėti mobilųjį telefoną, ar tikrai galimybė matyti šaldytuvo vidų, kai jūsų nėra namie, arba galimybė įjungti šviesą prieš įeinant pro duris yra verta to, kad jūsų šeima ir tinklas būtų išduoti programišiams?

Šio straipsnio šaltiniai:

DailyMail.co.uk

Checkpoint.com

APNews.com

USAToday.com

Įdomus pasaulis:
Pasaulio naujienas kitaip... skaitykite Paranormal Telegram, FB ir X(twitter) kanale

Pasaulio naujienas kitaip... skaitykite Paranormal Telegram, FB ir X(twitter) kanale

...kadangi jau perskaitėte šį straipsnį iki pabaigos, prašome Jus prisidėti prie šio darbo. Skaitykite „Paranormal.lt“ ir toliau, skirdami kad ir nedidelę paramos sumą. Paremti galite Paypal arba SMS. Kaip tai padaryti? Iš anksto dėkojame už paramą! Nepamirškite pasidalinti patikusiais tekstais su savo draugais ir pažįstamais.

O dabar įvertink šią naujieną, padaryk gerą darbą šiandieną + komentuok:

Niekas neišdrįso palikti komentaro.
Komentarai su keiksmažodžiais bus šalinami automatiškai, be atsiprašymo.
avatar

Nemokami skelbimai

Skanaus:
2020-10-04 laikas 08:57 Receptai Baltyminiai sausainiai iš avinžirnių su riešutų sviestu

Tai vos dviejų kąsnių, puikiai tinkantys prie arbatos puodelio sausainiai baltyminiu pagrindu. Jie tinka kaip užkandžiai arba pusryčiai. Apelsino žievelė labai gerai įsipaišo į sausainius, o jei turite juodojo šokolado gabaliuk...

Skaityti daugiau

2020-01-02 laikas 20:26 Receptai Imbieriniai Sausainiai Su Kremo Įdaru

Birius tešlos ingredientus sumaišykite dubenyje. Atskirame inde kambario temperatūros sviestą išsukite su ruduoju cukrumi ir kiaušiniu. Į ruošiamą masę po truputį berkite prieš tai sumaišytus birius produktus, supilkite melasą,...

Skaityti daugiau

2019-01-10 laikas 14:51 Receptai Liaudiški patarimai kaip gydytis kaštonais
Liaudies medicinos patarimai - kaip būti sveikiems ir išsaugoti sveikatą. Paprastasis kaštonas liaudies medicinoje, kaštonais, liaudiški patarimai gydant ligas, kaip išgyti, netradicinė medicina.

Skaityti daugiau

Taip pat skaitykite:
2025-09-06 laikas 17:06 Varnalėšos: Gydomosios Savybės, Nauda ir Liaudies Medicinos Paslaptys
Šiame straipsnyje išsamiai aptarsime varnalėšų naudą, jų paruošimo būdus, kaip organizmas įsisavina veikliąsias medžiagas, kokias ligas jos gydo, ir kokios galimos žalos. Taip pat pateiksime naujų receptų, pagrįstų tiek tradiciniais, tiek šiuolaikini...

Skaityti daugiau

2025-09-05 laikas 11:35 Kaip įsigyti nekilnojamąjį turtą Ispanijoje be tarpininkų 2025 m.: Išsamus vadovas
Svajojate apie saulėtą vilą Kosta Blankoje, modernų butą Barselonoje ar ramų namą Andalūzijos kaime, bet norite sutaupyti, apeidami brokerius? Ispanija yra viena patraukliausių šalių investuoti į nekilnojamąjį turtą dėl švelnaus klimato, turtingos ku...

Skaityti daugiau

2025-09-05 laikas 09:02 Kaip įsigyti nekilnojamąjį turtą Ispanijoje 2025 m.: Išsamus vadovas

Svajojate apie namą su baseinu Kosta Blankoje, butą Barselonoje ar vilą saulėtoje Andalūzijoje? Ispanija – šalis, kuri vilioja ne tik turistus savo šiltu klimatu, nuostabiais paplūdimiais ir turtinga kultūra, bet ir investuotojus, ieškančius...

Skaityti daugiau

2025-09-05 laikas 07:54 Kaip įsigyti nekilnojamąjį turtą Graikijoje be tarpininkų: Išsamus vadovas

Svajojate apie vilą Santorinyje ar butą Atėnuose, bet norite sutaupyti, apeidami tarpininkus ir brokerius? Graikija – šalis, kuri vilioja savo saulėtu klimatu, turtinga kultūra ir prieinamu nekilnojamuoju turtu. Po 2008 m. ekonominės krizės ...

Skaityti daugiau

2025-09-05 laikas 07:44 Kaip įsigyti nekilnojamąjį turtą Graikijoje: Išsamus vadovas
Kaip įsigyti nekilnojamąjį turtą Graikijoje? Sužinokite, kas gali pirkti, kokie mokesčiai, kainos, ar rinktis namą, ar butą, ir praktinius patarimus. Atraskite Graikijos NT rinkos galimybes!

Skaityti daugiau