Security Week 07: локальные уязвимости IoT-устройств

В традиционную рубрику «что еще не так с IoT» на прошлой неделе добавилось научное исследование специалистов из американского Мичиганского университета и бразильского Федерального университета Пернамбуку. В рамках исследования было изучено 96 IoT-устройств для умного дома из списка самых продаваемых на площадке Amazon. Ученые проанализировали приложения для управления этими устройствами со смартфона, как вручную, так и с помощью автоматизированных инструментов анализа сетевых коммуникаций. Искали прежде всего уязвимости, позволяющие перехватить контроль над IoT-устройствами из-за недостаточно защищенного соединения.



Для 96 разных устройств удалось собрать 32 уникальных управляющих приложения. Из них половина либо не шифрует трафик при работе с IoT, либо использует фиксированные ключи шифрования. Соответственно, управлять устройствами может не только владелец, но и вообще кто угодно, с одной оговоркой — если есть доступ к локальной сети. Исследование в PDF находится здесь, краткое содержание на русском есть в этой новости. Мы же остановимся на наиболее интересных деталях работы.
Читать дальше →

Источник: Хабрахабр

Перейти на сайт

Похожие новости

• Zero Trust не спасёт, пока у вас включён SMBv1
• Claude Sonnet 4, и это самая защищенная модель? Wasted
• Zerotrust по-пацански #2. Как сделать устройство доверенным
• [Перевод] Я завайбкодил и запустил приложение за три дня. И его взломали. Дважды. Вот что я усвоил
• [Перевод] Полный захват аккаунта стоимостью $1000 — Думайте нестандартно
• Почему синтетические данные редко используются в реальных задачах
• [Перевод] Разбор уязвимости умного Bluetooth-замка
• Персональные AI-ассистенты или как открыть любому человеку свою почту и календарь
• Каким будет фишинг в ближайшем будущем
• 82% зумеров хотят, чтобы бренды обращались к ним на «вы»