Hackowanie inteligentnych odkurzaczy

"Roboty z laserami, kamerami oraz brakiem zabezpieczeń" Dennis Giese zaprezentował reverse engineering odkurzaczy produkowanych przez firmy Xiaomi i Roborock. Na końcu artykułu hasła do root i zaszyfrowanego systemu plików

[Norton__PL]

Potwierdza to fakt, że stan bezpieczeństwa urządzeń IoT wciąż jest skrajnie niski.

Niech dobrze zrozumiem.
Jest sobie ludek. Spec w szukaniu słabości oprogramowania.
Ludek znajduje dziury w oprogramowaniu pozwalające na dość łatwy włam bez dostępu do urządzenia.
Producent bardzo szybko je wszystkie poprawia.

[wredny_barteK]

@Norton__PL: Ludzie i tak często zdejmą zabezpieczenia albo w ogóle nie zabezpieczą ;P No i nie każdy producent szybko łata.
https://www.shodan.io pokazuje ile osób ma to gdzieś ;)

[fervi]

@tyreyn: I tak i nie. Często tego typu urządzenia potrafią się tunelować do producenta, byś mógł odpalić odkurzacz będąc w autobusie

[Krynioslaw]

Ten was nie będzie szpiegował

[b.....s]

@Krynioslaw: Wszystko czego się dowie przekaże prosto na Łubiankę ( ͡° ͜ʖ ͡°)

[Elec]

( ͡° ͜ʖ ͡°)

[Leniek]

@Elec: self hosting FTW

[theModrzew]

@Elec: to samo u mnie ¯\_(ツ)_/¯

[Jarasznikos]

"S" in IoT is from Security...
Tak to jest jak ludzie chcą mieć każdy sprzęt podłączony do wifi, nie wiedzieć po co i czemu. Inteligentne lodówki, pralki, kuchenki czy nawet czajniki.

[omgzpwnd]

@Jarasznikos: From czy for?

[B.....w]

chcą mieć każdy sprzęt podłączony do wifi, nie wiedzieć po co i czemu.

@Jarasznikos: Jak byłem teraz na urlopie, to wyjeżdżając do domu uruchomiłem sobie w aplikacji odkurzacz, który posprzątał przed moim przyjazdem, dwa razy ( ͡° ͜ʖ ͡°) Idę z dzieckiem na spacer, to włączam odkurzacz i nie muszę się przejmować, samo się robi. Ogromna wygoda.

[umgebung]

Dlatego u mnie Grazynka popyla na manualu z Zelmerem i jej zodyn nie shakuje!

[LuznyJohn]

@umgebung: Ale niejedyn wydupcy :)

[umgebung]

@LuznyJohn ja dupce za niejednego wiec mysle ze jej starczy, ale kto ją tam wie - toż ona nie do zdarcia jest!

[smiech2]

Ciekawe, czy te wysyłające zdjęcia mają specjalny tryb cichy, że późnym wieczorem, aktywowane klaskaniem, podjeżdżają pod drzwi od sypialni?

[smiech2]

@Sargon_Ankro: W moim rumbopodobnym odkurzaczu mam opcję sterowania z pilota. Siostrzeniec (1,5 L) bał się tego odkurzacza jak samego diabła. Szczególnie, jak go nim goniłem. ( ͡° ͜ʖ ͡°)

[Sargon_Ankro]

Siostrzeniec (1,5 L)

@smiech2: Przez chwile myślałem że masz butelkę coli za siostrzeńca :D

[Z.....y]

Ten artykuł to jakaś farsa. Jak niby "hacker" miałby się dostać do odkurzacza? Najpierw by musiał się dostać do sieci lokalnej. Większość routerów ma poblokowane takie opcje z sieci zewnętrznej. Nawet jakby ktoś próbował, to by musiał się dowiedzieć jaki jest adres routera gościa, a najczęściej te adresy są zmienne. Ewentualnie musiałby się zbliżyć do mieszkania i złapać sieć wifi i znać hasło (ewentualnie je złamać, co przy nowszych zabezpieczeniach WPA2 PSK

[loki_the_prankster]

@ZasilaczKomputerowy: Hackownie w tym przypadku oznacza łamanie zabezpieczeń urządzenia. Nikt nie mówi, że to musi się dziać przez sieć. Jest podany przykład, że możesz kupować złośliwy odkurzacz z drugiej ręki. Tak samo to, że odkryli, że dało się podmienić soft z sieci lokalnej.

[kthxbye]

@grendel817: jakieś potwierdzenie rewelacji prostoty złamania WPA2-PSK?
Poza tym rozszywanie ludziom SSLa bez posiadania możliwości podpisywania certow przez CA zaufane na komputerach ofiar generować będzie błąd lub niemożność wejścia na stronę w zależności od konfiguracji.

[Felonious_Gru]

@Felonious_Gru: dobra, znalazłem, chodzi o "NES classic"

[a.....c]

Może ktoś mi wytłumaczyć co złego może się stać jak zły haker włamie się do odkurzacza? Przeczytałem artykuł, ale tej informacji tam brak a to co jest jest dla mnie w 99% niezrozumiałe.

[Szakallo]

@adamec: Odkurzacz będzie zwoził syf do domu i brudził.

[moxie]

@adamec: pomyśl o tym w ten sposób: haker ma dostęp do kamery, która może poruszać się po mieszkaniu

[Morda007]

Wystarczy robota nie konfigurować i podłączać do i ternetu. Tak samo odkurza. Dzięki za brawa