Cellmate When Smart Home stratí kontrolu v kroku
Sú dôležité veci, užitočné, praktické a tiež veľa nadbytočných - a sú veci, ktoré sa údajne vďaka WiFi zlepšia. Patria sem aj niektoré inteligentné hračky s milostnými cenami za úžasné ceny, vrátane inteligentného pásu cudnosti pre spoluobčanov. Okrem citlivých údajov má falické väzenie aj ďalší háčik - a nie zadné vrátka.
To, čo znie komicky, je. Reč je však o mužských pohlavných orgánoch a len veľmi málo ľudí tam chápe zábavu. Zdá sa, že to niektorým technicky zdatným a submisívnym dobrodruhom nebráni v okorenení milostného života v spálni inteligentnými sexuálnymi hračkami a v prípade pochybností nechajú svoj najlepší kúsok v rukách niekoho iného - a nie partnera. Dôsledky môžu byť nielen bolestivé vo vzťahu k osobným údajom.
Pás cudnosti sa pokazil
O čom to je? Čínska spoločnosť Qiui ponúka pre mužov inteligentný pás cudnosti s názvom Cellmate. S jeho pomocou možno najlepší kúsok vložiť pod zámok a kľúč. Kop: Osoba, ktorej dôverujete, určí, kto príde a odíde, odoslaním príslušného príkazu, ktorý je možné v skutočnosti preniesť iba cez server výrobcu do aplikácie patriacej k Cellmate a potom cez Bluetooth k pásu cudnosti. Vlastne.
Bezpečnostná spoločnosť „Pentestpartners“ a projekt s dôveryhodným názvom „Internet Dongs“ tento koncept spoločne otestovali. Tricky: Mohli ste nielen prečítať citlivé užívateľské údaje, ale tiež získať kontrolu nad pásom a získať tak kontrolu nad Johannesom majiteľa, ktorý bol nesprávne prelomený. Ak by sa to stalo vo voľnej prírode, mohlo by to pravdepodobne viesť k neočakávaným maximám alebo minimám pri čine. Všetko závisí od preferencií nositeľa. Veľký problém: V takom prípade je možné diel otvárať iba pomocou uhlovej brúsky alebo podobného náradia.
Z dôvodu chýbajúceho prehľadu zo strany výrobcu bolo zverejnenie nevyhnutné
Cellmate je ponúkaný za výhodných 200 dolárov, ale stále je vypredaný *. Zodpovedajúce API je naprogramované tak laskavo, že aj tretie strany môžu bez väčších problémov vyhľadávať osobné údaje, ako sú meno, telefónne číslo, e-mailová adresa, dátum narodenia a umiestnenie aplikácie. Ako to funguje? Všetko, čo potrebujete, je členský kód založený na dátume počiatočnej registrácie alebo šesťmiestny kód priateľa. Pretože tieto kódy sa dajú ľahko uhádnuť, môže útočník podľa Pentestpartners databázu úplne prečítať behom niekoľkých dní.
Internet of Dongs preposlal zraniteľnosť, ktorú našiel, na Qiui už dávno, na čo výrobca v júni vyvinul nové API. Vďaka tomu sú niektoré problémy neškodné. Podľa internetu Dongs však nové rozhranie nebude mať vplyv na zariadenia, ktoré ešte neboli aktualizované a stále fungujú so starým API. Pokiaľ je známe, výrobca Cellmate pracuje na tretej verzii API, ktorá by mala vyriešiť ďalšie problémy. Tento problém bol verejnosti predstavený až teraz, keď bol internet Dongs nútený vyvíjať väčší tlak na výrobcu. Zdá sa, že komunikácia s Qiui nebola nijako zvlášť spoľahlivá, ani výrobca nemal veľký záujem na rýchlom odstránení bezpečnostnej diery.
Výrobca zohľadnil dlhé obdobie nosenia
Koniec koncov: Podľa výrobcu je Cellmate vhodný na dlhodobý test na živých predmetoch a je vodotesný podľa IPX7. Sprchovanie by malo byť rovnako ľahké ako v prípade malých firiem. Klietka je k dispozícii aj v dvoch veľkostiach. Nechcem si však predstaviť ráno s nekontrolovanými emóciami.
Nie je to napokon prvýkrát, čo sú inteligentné domáce zariadenia s nedbalými bezpečnostnými funkciami podozrivé. Nejde len o vysoko citlivé údaje, ale aj o zdravie používateľa. Čoraz viac inteligentných zariadení do spálne je tiež vybavených kamerami, čo mi akosi uniká v porozumení - minimálne pokiaľ s nimi nechcete zarábať peniaze.
V konečnom dôsledku je to na používateľovi a mali by ste si byť vedomí nebezpečenstiev, pretože so zariadeniami založenými na WiFi rovnako nemôže byť zaručená bezpečnosť. Alebo vidíte, že za to môže výrobca? Napíšte nám svoj názor do oblasti pre komentáre.