«Умные» холодильники от Samsung позволяют похитить учетные данные пользователей Gmail

[Eva]

Устройства не проверяют подлинность SSL-сертификатов, что делает возможным атаку «человек посередине».

Исследователи из Pen Test Partners обнаружили уязвимость в программном обеспечении «умных» холодильников производства Samsung, позволяющую осуществить атаку «человек посередине» и похитить учетные данные пользователей почтового сервиса Gmail. Брешь затрагивает модель холодильников RF28HMELBSR из линейки устройств для «умного» дома, которыми можно управлять через приложение Smart Home.

Несмотря на то, что холодильники поддерживают SSL, они не проверяют подлинность SSL-сертификатов, что делает возможным атаку «человек посередине» на большинство соединений. Подключенные к интернету устройства загружают из Gmail Calendar информацию для отображения на дисплее. Как выяснили исследователи, этим могут воспользоваться злоумышленники, которым удастся проникнуть в эту сеть для похищения учетных данных.

По словам экспертов из Pen Test Partners, «умные» холодильники от Samsung работают по тому же принципу, что и остальные устройства, поддерживающие Gmail Calendar. Авторизованный пользователь (владелец календаря) вносит в него изменения, которые затем видны на любом из его устройств. Злоумышленник может осуществить атаку деаутентификации, а затем атаку «человек посередине» на календарь и похитить, к примеру, учетные данные своих соседей.

 

[Alex2015]

... И скачать продукты из холодильника)

 

[Eva]

дааа.. Холодильники атакуют!)

 

[Alexey2321]

Скорее всего, это российские хакеры, кто ещё мог додуматься влезть в дом через холодильник)

 

[СБ]

Я не понял. Холодильник подключён к интернету??

 

[Eva]

Я не понял. Холодильник подключён к интернету??

представляешь, да?) у меня обычный, простой такой.. меня не обворовать)

 

[reagent]

Есть система "умный дом", где все электроприборы и электропроводка подключена к компьютерной панели, если получить доступ к ней, можно управлять и сигнализацией и дверями и прочими делами )))
Такие системы сейчас активно внедряются в привилегированные прослойки населения...

 

[Eva]

Такие системы сейчас активно внедряются в привилегированные прослойки населения... (с)

пора приобретать))

 

[Alex2015]

Потом начнется - хапнешь вирус, колбаса протухнет. Надо оно?.. Мне вот не надо.

 

[Macau]

В скором будущем возможны заливы на холодильник )))
Заливаю на холодильники 60/40, на постоянке 50/50 постоплата. (мясо, рыба, вишневое варенье)) Грязь)) мясо разделывать, рыбу чистить, варенье с косточками))

 

[Alexey2321]

О, вот, предложение пошло - щас заявится спрос! У меня уже мысли утекли в сторону вишневого варенья)))

 

[DEMONA_666]

Вот так бывает, с одной стороны новые технологии помогают, а с другой приносят неприятности.