IT-специалист обнаружила брешь в безопасности автоматических кормушек

Популярная механикаHi-Tech

Тысячи кошек и собак оказались в заложниках у российской хакерши

IT-специалист из Санкт-Петербурга Анна Просветова обнаружила колоссальную брешь в безопасности автоматических кормушек для домашних животных Xiaomi. Девушка легко смогла получить доступ к любому экземпляру Furrytail Pet, подключенному к сети в данный момент.

Василий Парфенов

Наибольшее количество «умных» кормушек, которое Просветова увидела онлайн — чуть менее 11 тысяч. Furrytail Pet создавалась в рамках краудфандинговой платформы Xiaomi и является не самым популярным продуктом компании. Стоимость гаджета составляет порядка 5,5 тысяч рублей.

Сейчас я продолжала изучать их API и случайно получила доступ ко всем кормушкам этой модели в мире. У меня на экране бегают логи со всех существующих кормушек, я вижу данные о вайфай-сетях бедных китайцев, которые купили себе эти устройства. Могу парой кликов неожиданно накормить всех котиков и собачек, а могу наоборот лишить их еды, удалив расписания с устройств. Вижу, сколько у кого в миске корма сейчас лежит.

Автоматическая кормушка является “интеллектуальным” девайсом и может быть легко встроена в инфраструктуру “умного дома”. Для этого в ней есть Wi-Fi, а все операции с кормом могут быть легко распланированы с экрана смартфона, причем даже в поездке — Furrytail Pet поддерживает удаленный доступ из любой точки мира. Судя по всему, именно во время детального изучения этой функции Анна и смогла воспользоваться недокументированными возможностями интерфейса. О находке Анна сообщила в своем личном Telegram-канале, но исключительно в общих чертах, как этого и требует хакерская этика.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Лена Горностаева Лена Горностаева

Какую часть мужского тела Лена Горностаева считает самой сексуальной?

Playboy
Суп по правилам Суп по правилам

Поздняя осень – время, когда мысль о тёплом супчике греет душу

Худеем правильно
Парус за спиной Парус за спиной

Лена Бронская делает сумки из парусной ткани

Seasons of life
Погоня, деньги, PIN-коды: три мнения о Lexus UX Погоня, деньги, PIN-коды: три мнения о Lexus UX

Самый маленький кроссовер в истории Lexus

РБК
Найди в себе ген директора Найди в себе ген директора

Пройди тест и узнай, какой из тебя получится босс

Maxim
Кровавая красота: косметика и косметологи, которые убивали людей Кровавая красота: косметика и косметологи, которые убивали людей

Реальные случаи из бьюти-практики, напоминающие сюжеты из фильмов ужасов

Cosmopolitan
«Я послужила триггером»: Альбина Джанабаева из-за оскорблений «прикрыла лавочку» «Я послужила триггером»: Альбина Джанабаева из-за оскорблений «прикрыла лавочку»

40-летняя Альбина Джанабаева пожаловалась на атаку недоброжелателей

Cosmopolitan
История царских спецслужб в период первой мировой войны История царских спецслужб в период первой мировой войны

Отрывок из книги Владимира Хутарева-Гарнишевского

Esquire
Секреты домашнего очага: как пользоваться духовкой Секреты домашнего очага: как пользоваться духовкой

Рассказываем, как правильно использовать духовку в домашних условиях

Cosmopolitan
Как у Бритни: 16 стрижек и причесок из 90-х, которые снова в моде Как у Бритни: 16 стрижек и причесок из 90-х, которые снова в моде

Самое время, чтобы вернуться к трендам «прошлого»

Cosmopolitan
Тест Samsung Galaxy Tab S5e LTE: легкий планшет на каждый день Тест Samsung Galaxy Tab S5e LTE: легкий планшет на каждый день

Обзор нового планшета Galaxy Tab S5e LTE от Samsung

CHIP
Транзит на потоке Транзит на потоке

Рост международных авиаперевозок открывает перед Россией новые возможности

РБК
«Серебряная птица» третьего рейха: на ракете в Нью-Йорк «Серебряная птица» третьего рейха: на ракете в Нью-Йорк

Настоящие чудеса техники, на десятилетия опередившие свое время

Популярная механика
Действующие лица Действующие лица

Подняв тему новых норм, GRAZIA задумалась об их непосредственных законодателях

Grazia
Революции не будет? Почему финтех не перевернул мировую индустрию финансов Революции не будет? Почему финтех не перевернул мировую индустрию финансов

Объем инвестиций в глобальный финтех в 2018 году вырос вдвое

Forbes
Какой ты морф? Программы тренировок для разных типов фигур Какой ты морф? Программы тренировок для разных типов фигур

Вообще-то мы против того, чтобы делить людей по какому бы то ни было признаку

Maxim
«Белые воротнички — это новый черный»: как устроен HR-проект Алены Владимирской для менеджеров среднего звена «Белые воротнички — это новый черный»: как устроен HR-проект Алены Владимирской для менеджеров среднего звена

Известный HR-специалист Алена Владимирская запускает новый проект Careefan

Forbes
Как поддержать желание учиться: два способа, доступных каждому родителю Как поддержать желание учиться: два способа, доступных каждому родителю

«Сложная программа» — одновременно и мечта, и кошмар многих родителей

Psychologies
«Екатерина Великая», «Хранители» и еще четыре новых сериала октября «Екатерина Великая», «Хранители» и еще четыре новых сериала октября

Рассказываем о шести новых сериалах, которые выйдут в октябре

Esquire
Вкусный гид по Венгрии Вкусный гид по Венгрии

С перчинкой и пикантными нотками – это как раз о местной кухне

Лиза
«Не расслабляться!», или Почему мы предпочитаем беспокоиться «Не расслабляться!», или Почему мы предпочитаем беспокоиться

Люди, склонные к тревожности, порой упорно отказываются расслабляться

Psychologies
Брюки палаццо: с чем носить тренд сезона 2019-2020 Брюки палаццо: с чем носить тренд сезона 2019-2020

Скинни-джинсы или прямые брюки уже не так популярны, как брюки палаццо

Cosmopolitan
В полный голос: 10 лучших подкастов для (и про) современных женщин В полный голос: 10 лучших подкастов для (и про) современных женщин

В XXI женщины не боятся в открытую говорить о своих проблемах

Forbes
Скрытое пограничное расстройство личности — что это такое? Скрытое пограничное расстройство личности — что это такое?

Чем вызваны неожиданные приступы паники?

Psychologies
Gulfstream представил самый дорогой бизнес-джет Gulfstream представил самый дорогой бизнес-джет

Gulfstream представил бизнес-джет, поставки которого планируются в 2022 году

Forbes
Анна Банщикова: Анна Банщикова:

Интервью со звездой популярного сериала «Ищейка» Анной Банщиковой

Караван историй
Как поколение 30-летних обманывает себя, покупая квартиры Как поколение 30-летних обманывает себя, покупая квартиры

Как долго россияне будут верить в инвестидею, которая редко позволяет заработать

Forbes
Как новая налоговая уловка превращает управляющих инвестфирм в миллиардеров Как новая налоговая уловка превращает управляющих инвестфирм в миллиардеров

Льготы, которые помогают легально уходить от налогов и становиться миллиардерами

Forbes
Как созданный в США электросамолет поможет решить проблему дефицита пилотов Как созданный в США электросамолет поможет решить проблему дефицита пилотов

Джордж Бай уверен, что нашел способ, который поможет дешевле обучать пилотов

Forbes
Регина Бурд: «Со временем вырабатывается иммунитет на сладости» Регина Бурд: «Со временем вырабатывается иммунитет на сладости»

Регина Бурд рассказала о десертах, детях и планах на будущее

Cosmopolitan
Открыть в приложении