Καθώς τα πάντα, συμπεριλαμβανομένων των κατοικίδιων μας, αρχίζουν να αποκτούν μία ψηφιακή διάσταση, η ασφάλεια των συνδεδεμένων συσκευών και των δικτύων τους θα είναι το κλειδί για να διατηρήσουμε τις πληροφορίες αλλά και τα πιο πολύτιμα υπάρχοντά μας ασφαλή. Οι ερευνητές της Kaspersky μελέτησαν αρκετές δημοφιλείς αυτόματες ταΐστρες κατοικίδιων και διαπίστωσαν ότι ορισμένες από αυτές έχουν ευπάθειες που επιτρέπουν σε εισβολείς να κατασκοπεύουν κρυφά τα θύματα, να κλέβουν δεδομένα -συμπεριλαμβανομένων εγγραφών κάμερας και μικροφώνου- να έχουν πρόσβαση σε άλλες συσκευές μέσα στο ίδιο δίκτυο και να αποκτούν τον πλήρη έλεγχο της συσκευής.
Στον διασυνδεδεμένο κόσμο μας, συσκευές όπως οι ταΐστρες κατοικίδιων γίνονται πιο έξυπνες με τη σύνδεση στο διαδίκτυο. Οι έξυπνες ταΐστρες κατοικίδιων χορηγούν φαγητό βάσει χρονοδιαγράμματος και προσφέρουν απομακρυσμένη παρακολούθηση και επικοινωνία μέσω λειτουργιών όπως μικρόφωνα, ηχεία και κάμερες. Ελέγχονται μέσω μιας εφαρμογής για κινητά, επιτρέποντας εύκολη διαχείριση και ενημερώσεις.
Οι ειδικοί της Kaspersky πραγματοποίησαν ανάλυση ασφαλείας σε μία δημοφιλή έξυπνη ταΐστρα κατοικίδιων που διατίθεται σε online marketplaces. Η μελέτη αποκάλυψε πολλά σημαντικά ζητήματα ασφάλειας, συμπεριλαμβανομένης της χρήσης hard-coded διαπιστευτηρίων και μιας επισφαλούς διαδικασίας ενημέρωσης firmware. Εάν γίνει εκμετάλλευση από απομακρυσμένο εισβολέα, αυτές οι ευπάθειες θα μπορούσαν να επιτρέψουν τη μη εξουσιοδοτημένη εκτέλεση κώδικα, την τροποποίηση των ρυθμίσεων της συσκευής και την κλοπή ευαίσθητων πληροφοριών, συμπεριλαμβανομένων των ζωντανών ροών βίντεο που αποστέλλονται στον cloud server. Τέτοιες αδυναμίες θα μπορούσαν ενδεχομένως να μετατρέψουν το pet feeder σε εργαλείο παρακολούθησης, θέτοντας σε κίνδυνο το απόρρητο και την ασφάλεια των χρηστών.
Η υπό μελέτη έξυπνη ταΐστρα είναι συμβατή με φωνητικούς βοηθούς, επιτρέποντας στους χρήστες να την ελέγχουν χρησιμοποιώντας φωνητικές εντολές. Ωστόσο, υπάρχει ένα κρίσιμο ελάττωμα ασφαλείας στη ρύθμισή της. Το όνομα χρήστη και ο κωδικός πρόσβασης του MQTT broker είναι κωδικοποιημένα στο εκτελέσιμο αρχείο, καθιστώντας τα ίδια για όλες τις συσκευές του ίδιου μοντέλου. Αυτή η ευπάθεια ενέχει σημαντικό κίνδυνο, επειδή ένας εισβολέας που αποκτά τον έλεγχο μιας ταΐστρας μπορεί να την εκμεταλλευτεί για να εξαπολύσει επόμενες επιθέσεις σε άλλες συσκευές του δικτύου. Ο εισβολέας μπορεί να υποκλέψει και να χειριστεί τις εντολές, αναλαμβάνοντας ενδεχομένως τον πλήρη έλεγχο της συσκευής.
Τέλος, η παραβίαση των προγραμμάτων ταΐσματος θα μπορούσε να θέσει σε κίνδυνο την υγεία του κατοικίδιου και να προσθέσει επιπλέον οικονομική και συναισθηματική επιβάρυνση στον ιδιοκτήτη.
Για να διατηρήσετε όλες τις έξυπνες συσκευές, ασφαλείς και προστατευμένες, οι ειδικοί της Kaspersky συμβουλεύουν:
*Ακολουθήστε το Techgear.gr στο Google News για να ενημερώνεστε άμεσα για όλα τα νέα άρθρα!
Σαν σήμερα 17 Μαΐου: Ανακαλύπτεται ο μηχανισμός των Αντικυθήρων – Ο πρώτος υπολογιστής υπήρχε στην…
H Google δεν είναι ο μόνος τεχνολογικός κολοσσός που ανακοινώνει νέες λειτουργίες για χρήση στο…
Τα νέα iPad Pro (Μ4) και iPad Air (Μ2), μαζί με τα κορυφαία αξεσουάρ Apple…
Αφότου η Apple αποφάσισε να χαλαρώσει την πολιτική του App Store προκειμένου να επιτρέψει εφαρμογές…
Πώς θα σας φαινόταν αν θα μπορούσατε να βγείτε έξω με τους φίλους σας, να…
Η Netcompany-Intrasoft, μέλος του δανέζικου ομίλου Netcompany Group A/S, ηγούμενη κοινοπραξίας, ολοκλήρωσε το εμβληματικό έργο…
Αυτό το site χρησιμοποιεί cookies, για την παροχή των υπηρεσιών της, να προσαρμόσετε τις διαφημίσεις και να αναλύσει την επισκεψιμότητα. Με τη χρήση αυτής της ιστοσελίδας, συμφωνείτε με τη πολιτική χρήση των cookies.
Leave a Comment