Nakita namin kamakailan ang isang serye ng mga smart pet food dispenser na dumating sa crowdfunding platform ng Xiaomi. Ang Furrytrail ay kabilang sa mga naging pinakamatagumpay, kaya't nasa ilalim ito ng radar ng isang Russian hacker na lumabag sa mga protocol ng seguridad nito, na nagtatanong sa kahinaan ng produkto.
Sa totoo lang, nagkataon lang ang pagtuklas at nalaman na ng kumpanya ang kapintasan, sabi ng espesyalista sa IT na si Anna Prosvetova, na nagawang mag-hack at makakuha ng access sa data ng karamihan sa mga awtomatikong feeder ng Furrytrail na Pet Smart Feeder. Ang gadget na ito na nakatuon sa aming 4-legged na mga kaibigan ay kinokontrol sa pamamagitan ng kasamang app na sa kasamaang-palad ay hindi naglalaman ng naka-encrypt na data, na nagbibigay-daan sa hacker na si Anna na makakita ng maraming impormasyon tungkol sa bumibili pati na rin malayuang manipulahin ang mga matalinong dispenser, marahil ay nag-iiwan ng libu-libong aso. at pusang walang pagkain.
Kinokontrol ng Russian hacker ang Furrytrail smart power supply
Sa video sa itaas makikita mo kung ano ang pinapayagan ng gadget ng Furrytrail at maaari mo ring isipin kung ano ang maaaring ibig sabihin ng pagkatuklas ng Russian hacker sa mga maling kamay. Sa katunayan, ang kakulangan sa seguridad ay nagpapahintulot sa iyo na alisin ang mga programa sa pamamahagi ng pagkain o baguhin ang mga ito, marahil sa pamamagitan ng paggawa ng maliit na bangin ng alagang hayop. Ang katotohanan ay mayroong halos 11000 device na napapailalim sa potensyal na pag-hack, na nangyayari sa pamamagitan ng DDOS botnet na nagre-remap sa ESP8266 chipset, na nagpapahintulot sa pag-install ng isang gawa-gawang firmware.
Sa kabutihang palad, ipinaalam ng hacker na si Prosvetova ang nakitang kahinaan sa tagagawa at inaasahan na ang isang patch ay ilulunsad sa ilang sandali sa pamamagitan ng kasamang app upang malutas ang problema. Kung mayroon kang isa sa mga gadget na ito ay ipinapayong idiskonekta ang mga ito mula sa Internet, bagaman ipinahayag ni Anna na hindi siya gagawa ng anumang pag-atake sa mga suplay ng kuryente, palaging mas mahusay na maging ligtas kaysa sa paumanhin. Kung pamilyar ka sa Russian at gusto mong pag-aralan ang bagay na ito, ang hacker ay may sarili Channel ng Telegram kung saan sinabi niya ang kakaibang kwento.
