IT-специалист обнаружила брешь в безопасности автоматических кормушек

Популярная механикаHi-Tech

Тысячи кошек и собак оказались в заложниках у российской хакерши

IT-специалист из Санкт-Петербурга Анна Просветова обнаружила колоссальную брешь в безопасности автоматических кормушек для домашних животных Xiaomi. Девушка легко смогла получить доступ к любому экземпляру Furrytail Pet, подключенному к сети в данный момент.

Василий Парфенов

Наибольшее количество «умных» кормушек, которое Просветова увидела онлайн — чуть менее 11 тысяч. Furrytail Pet создавалась в рамках краудфандинговой платформы Xiaomi и является не самым популярным продуктом компании. Стоимость гаджета составляет порядка 5,5 тысяч рублей.

Сейчас я продолжала изучать их API и случайно получила доступ ко всем кормушкам этой модели в мире. У меня на экране бегают логи со всех существующих кормушек, я вижу данные о вайфай-сетях бедных китайцев, которые купили себе эти устройства. Могу парой кликов неожиданно накормить всех котиков и собачек, а могу наоборот лишить их еды, удалив расписания с устройств. Вижу, сколько у кого в миске корма сейчас лежит.

Автоматическая кормушка является “интеллектуальным” девайсом и может быть легко встроена в инфраструктуру “умного дома”. Для этого в ней есть Wi-Fi, а все операции с кормом могут быть легко распланированы с экрана смартфона, причем даже в поездке — Furrytail Pet поддерживает удаленный доступ из любой точки мира. Судя по всему, именно во время детального изучения этой функции Анна и смогла воспользоваться недокументированными возможностями интерфейса. О находке Анна сообщила в своем личном Telegram-канале, но исключительно в общих чертах, как этого и требует хакерская этика.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Cкрытые функции в Windows 10: как их найти и активировать? Cкрытые функции в Windows 10: как их найти и активировать?

При обычной установке Windows «скрывает» некоторые функции

CHIP
За и против: почему нештрафуемый порог +20 км/ч нужно отменять За и против: почему нештрафуемый порог +20 км/ч нужно отменять

Почему нештрафуемые +20 км/ч нужно пересмотреть?

РБК
Внутренний голос — друг или враг? Внутренний голос — друг или враг?

С внутренним голосом стоит подружиться — и тогда многое изменится к лучшему

Psychologies
Кто получит Нобелевскую премию по литературе в этом году Кто получит Нобелевскую премию по литературе в этом году

Букмекеры ставят на писательницу из России, а Джордж Мартин закрывает шорт-лист

GQ
Не лечат, а калечат: какие диеты опасны для здоровья Не лечат, а калечат: какие диеты опасны для здоровья

Садясь на диету, большинство из нас руководствуется советами отнюдь не мудрецов

Популярная механика
Без каких кожаных вещей вам не обойтись? Без каких кожаных вещей вам не обойтись?

На примере Николаса Кейджа собираем гардероб на эту осень

GQ
Даже два Уилла Смита не спасли фильм «Гемини» Даже два Уилла Смита не спасли фильм «Гемини»

Лучше бы создатели «Гемини» думали о сценарии, чем надеялись на технологии

GQ
Все, что вам нужно знать о новом сервисе Apple Arcade Все, что вам нужно знать о новом сервисе Apple Arcade

Вдруг вы захотите побыть в роли малахольной феи, чтобы отвлечься от рутины и дел

GQ
Андрей Житинкин: Андрей Житинкин:

Андрей Житинкин рассказывает о непростой, но увлекательной работе в театре

Караван историй
Джастин и Хейли Бибер довели до слез гостей своей предсвадебной вечеринки Джастин и Хейли Бибер довели до слез гостей своей предсвадебной вечеринки

Гостей вечера растрогал неожиданный выбор фильма жениха и невесты

Cosmopolitan
Как восстановить вкладки в браузере Как восстановить вкладки в браузере

В наши дни редко у кого в браузере открыта всего одна страница

Популярная механика
Кого нам подарила украинская «Фабрика звезд»: от Тодоренко до Барских Кого нам подарила украинская «Фабрика звезд»: от Тодоренко до Барских

Однажды они «круто попали на ТВ» и покорили своим талантом миллионы слушателей

Cosmopolitan
Лучшие в своем весе Лучшие в своем весе

У каждого, кто борется с лишним весом или победил его, собственная история

Лиза
«О колонизации и изгнании со сцены еще не говорили». Каролин Нгуен о спектакле «Сайгон», хедлайнере фестиваля «Территория» «О колонизации и изгнании со сцены еще не говорили». Каролин Нгуен о спектакле «Сайгон», хедлайнере фестиваля «Территория»

XIV фестиваль-школа современного искусства «Территория»

СНОБ
Вокруг света из-за 90 дней: кому выгодны новые правила налогового резидентства Вокруг света из-за 90 дней: кому выгодны новые правила налогового резидентства

Минфин предложил сократить срок минимального пребывания в России

Forbes
Прицел на результат: что поможет крупному бизнесу выжить в эпоху тотальных перемен Прицел на результат: что поможет крупному бизнесу выжить в эпоху тотальных перемен

В чем нуждается бизнес и как должен преобразиться консалтинг

Forbes
Божественное вмешательство, или Чего добились екатеринбургские власти опросом по поводу храма Божественное вмешательство, или Чего добились екатеринбургские власти опросом по поводу храма

В Екатеринбурге городские власти провели опрос по поводу размещения храма

СНОБ
Когда стыдно за других: 7 модных ошибок, которые звезды совершают постоянно Когда стыдно за других: 7 модных ошибок, которые звезды совершают постоянно

В этом топе мы собрали пять промахов, которые бывают у многих звезд

Cosmopolitan
Как кокос помогает худеть? Как кокос помогает худеть?

Врачи утверждают, что продукты из кокоса и масляничной пальмы полезны

Худеем правильно
Какой ты морф? Программы тренировок для разных типов фигур Какой ты морф? Программы тренировок для разных типов фигур

Вообще-то мы против того, чтобы делить людей по какому бы то ни было признаку

Maxim
12 лучших фильмов про катастрофы, основанных на реальных событиях 12 лучших фильмов про катастрофы, основанных на реальных событиях

Истории, от которых захватывает дух

Playboy
Женщины без возраста: что помогает нам сохранять молодость Женщины без возраста: что помогает нам сохранять молодость

Поколение тридцати-сорокалетних женщин стареть категорически не намерено

Psychologies
Отец-молодец и дамский угодник: Сергей Безруков и его любимые женщины Отец-молодец и дамский угодник: Сергей Безруков и его любимые женщины

Любопытные моменты биографии Сергея Безрукова

Cosmopolitan
Общий вид на Вселенную: за что дали Нобелевскую премию по физике Общий вид на Вселенную: за что дали Нобелевскую премию по физике

Кто получил Нобелевскую премию по физике 2019 года

Forbes
Помощник президента Татарстана — об архитектурной биеннале Помощник президента Татарстана — об архитектурной биеннале

Почему архитектурный смотр в Татарстане важен для республики и для архитекторов

РБК
Бузова и Бородина проведут кастинги в шоу Бузова и Бородина проведут кастинги в шоу

Кастинг в шоу «ТАНЦЫ» на ТНТ пройдет на Дальнем Востоке сразу в двух городах

Cosmopolitan
Ушли со скандалом: самые громкие вылеты из «Дома-2» Ушли со скандалом: самые громкие вылеты из «Дома-2»

О самых скандальных уходах героев проекта «Дом-2»

Cosmopolitan
Семь мифов о сэре Уинстоне Черчилле: V значит Victory Семь мифов о сэре Уинстоне Черчилле: V значит Victory

Правда и мифы об Уинстоне Черчилле

Вокруг света
«Машина-оборотень» и гостиная на колесах: на Tokyo Motor Show представили транспорт будущего «Машина-оборотень» и гостиная на колесах: на Tokyo Motor Show представили транспорт будущего

Беспилотники, электрокары и летающие байки, которые поступят на рынок в будущем

Forbes
«Я меняю систему изнутри» «Я меняю систему изнутри»

Вне сцены Сергей Полунин — скромный человек, но амбиций не скрывает

OK!
Открыть в приложении