IT-специалист обнаружила брешь в безопасности автоматических кормушек

Популярная механикаHi-Tech

Тысячи кошек и собак оказались в заложниках у российской хакерши

IT-специалист из Санкт-Петербурга Анна Просветова обнаружила колоссальную брешь в безопасности автоматических кормушек для домашних животных Xiaomi. Девушка легко смогла получить доступ к любому экземпляру Furrytail Pet, подключенному к сети в данный момент.

Василий Парфенов

Наибольшее количество «умных» кормушек, которое Просветова увидела онлайн — чуть менее 11 тысяч. Furrytail Pet создавалась в рамках краудфандинговой платформы Xiaomi и является не самым популярным продуктом компании. Стоимость гаджета составляет порядка 5,5 тысяч рублей.

Сейчас я продолжала изучать их API и случайно получила доступ ко всем кормушкам этой модели в мире. У меня на экране бегают логи со всех существующих кормушек, я вижу данные о вайфай-сетях бедных китайцев, которые купили себе эти устройства. Могу парой кликов неожиданно накормить всех котиков и собачек, а могу наоборот лишить их еды, удалив расписания с устройств. Вижу, сколько у кого в миске корма сейчас лежит.

Автоматическая кормушка является “интеллектуальным” девайсом и может быть легко встроена в инфраструктуру “умного дома”. Для этого в ней есть Wi-Fi, а все операции с кормом могут быть легко распланированы с экрана смартфона, причем даже в поездке — Furrytail Pet поддерживает удаленный доступ из любой точки мира. Судя по всему, именно во время детального изучения этой функции Анна и смогла воспользоваться недокументированными возможностями интерфейса. О находке Анна сообщила в своем личном Telegram-канале, но исключительно в общих чертах, как этого и требует хакерская этика.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Крошка Ро Крошка Ро

Блогер Марьяна Ро выбралась в реальный мир без одежды

Maxim
Крепкие руки и ровная спина: подтягивания — виды, техника, таблица и упражнения Крепкие руки и ровная спина: подтягивания — виды, техника, таблица и упражнения

Всё, что вы хотели знать о самом эффективном упражнении — о подтягиваниях

Cosmopolitan
Бермудский треугольник Бермудский треугольник

Измены – одна из самых табуированных тем в обществе

Grazia
Как проходить технический осмотр автомобилей Как проходить технический осмотр автомобилей

Как правильно проходить технический осмотр, если вы владеете легковой машиной

Популярная механика
Дженнифер Энистон призналась, что Вайнштейн заставлял носить платья его жены Дженнифер Энистон призналась, что Вайнштейн заставлял носить платья его жены

Дженнифер Энистон заявила, что Харви Вайнштейн ограничивал ее в выборе одежды

Cosmopolitan
Михаил Скигин: Что нужно знать российским инвесторам о работе в Африке Михаил Скигин: Что нужно знать российским инвесторам о работе в Африке

Россия намерена наращивать присутствие в Африке

СНОБ
Почему мы верим в странные конспирологические теории Почему мы верим в странные конспирологические теории

Встречаясь с чем-то незнакомым, мы начинаем оглядываться в поисках объяснений

Psychologies
Йогомания Йогомания

Многие воспринимают йогу, как нечто большее, чем вид физической нагрузки

Здоровье
Обновление декорации. Кому и зачем нужен Совет по правам человека при президенте Обновление декорации. Кому и зачем нужен Совет по правам человека при президенте

Главой СПЧ стал телеведущий Валерий Фадеев

СНОБ
«Екатерина Великая», «Хранители» и еще четыре новых сериала октября «Екатерина Великая», «Хранители» и еще четыре новых сериала октября

Рассказываем о шести новых сериалах, которые выйдут в октябре

Esquire
Стоматолог-ортопед — о том, как выбирать виниры Стоматолог-ортопед — о том, как выбирать виниры

Как виниры влияют на качество жизни

РБК
Крафт-ренессанс: как ручной труд вернулся в дизайн-индустрию Крафт-ренессанс: как ручной труд вернулся в дизайн-индустрию

Предметы ремесленного производства серьезно потеснили промышленные объекты

РБК
Рождение сверхновой Рождение сверхновой

Три истории о том, как декретный отпуск помог найти себя

Здоровье
Анджелина Джоли в платье с обнаженной спиной показала татуировки в Лондоне Анджелина Джоли в платье с обнаженной спиной показала татуировки в Лондоне

Актриса прилетела в Лондон на премьеру фильма «Малефисента: Владычица тьмы»

Cosmopolitan
По территориальному признаку По территориальному признаку

Вам понравится на российском юге в начале ноября

Grazia
Дадим траве бой: выбираем лучшую леску для триммера! Дадим траве бой: выбираем лучшую леску для триммера!

Качество покоса травы напрямую зависит от триммерной лески

CHIP
Эко невидаль Эко невидаль

Тема Sustainability сейчас в таком тренде, что игнорировать ее уже неприлично

Tatler
Новые правила и маршруты: как изменится экзамен на права в ГИБДД Новые правила и маршруты: как изменится экзамен на права в ГИБДД

В Госавтоинспекции раскрыли все подробности

РБК
«Половина наших покупателей — миллениалы»: президент Cartier о шеринг-экономике и новом поколении потребителей люкса «Половина наших покупателей — миллениалы»: президент Cartier о шеринг-экономике и новом поколении потребителей люкса

Президент Cartier о том, как мир меняет каждого из нас

Forbes
Моя фальшивая китайская свадьба Моя фальшивая китайская свадьба

На экраны выходит фильм «Прощание» — история о разнице культур и праве на ложь

СНОБ
Диана Вишнева: «Я не приветствую эпатаж ради моды и трендов» Диана Вишнева: «Я не приветствую эпатаж ради моды и трендов»

Какие перемены нужны русской школе балета и чего ждать от молодого поколения

Grazia
Дмитрий Балакин: Культурный код. Почему рынок инвестиций в России до сих пор не сформирован Дмитрий Балакин: Культурный код. Почему рынок инвестиций в России до сих пор не сформирован

По статистике, 40% жителей нашей страны вообще не имеют сбережений

СНОБ
Ментальная арифметика Ментальная арифметика

Ментальная арифметика – новая методика в развитии и обучении детей

Лиза
Креста на них нет Креста на них нет

Американский миссионер отправился на затерянный остров в Индийском океане

GQ
5 причин почему перегорают лампочки (и как с этим бороться) 5 причин почему перегорают лампочки (и как с этим бороться)

5 внешних, независящих от устройства причин, по которым горят светодиодные лампы

CHIP
Андрей Житинкин: Андрей Житинкин:

Андрей Житинкин рассказывает о непростой, но увлекательной работе в театре

Караван историй
Банк России подготовил почву для нового снижения ставок по вкладам Банк России подготовил почву для нового снижения ставок по вкладам

В сентябре ставки по банковским вкладам продолжили снижаться

Forbes
Себе доверять научились, а банкам — еще нет. Социология и финансы Себе доверять научились, а банкам — еще нет. Социология и финансы

Как излишняя вера в себя мешает молодым россиянам разумно относиться к деньгам

СНОБ
Мощные вещи Мощные вещи

Какова движущая сила Четвертой промышленной революции?

РБК
Недореализованные. «Страшно повторять свои ошибки. И совершать новые ошибки, которых не понимаешь» Недореализованные. «Страшно повторять свои ошибки. И совершать новые ошибки, которых не понимаешь»

Татьяна Лазарева: она добилась всенародной славы, за которой последовал кризис

СНОБ
Открыть в приложении