Cum poţi să fii atacat de hackeri prin soneria de la uşă

Autor: Ioana Matei Postat la 03 decembrie 2019 128 afişări

Cum poţi să fii atacat de hackeri prin soneria de la uşă
Cum poţi să fii atacat de hackeri prin soneria de la uşă

O vulnerabilitate de securitate prezentă în soneriile inteligente Ring Video Doorbell Pro, produse şi comercializate de către magazinul online Amazon, ar fi permis atacatorilor aflaţi în preajma acestora să intercepteze datele de acces la reţeaua wi-fi şi deci la toate dispozitivele conectate din locuinţă, arată o cercetare recentă a specialiştilor în securitate informatică de la Bitdefender, ale căror rezultate au fost publicate într-un comunicat de presă.

Potrivit Bitdefender, soneriile Ring Video sunt unele dintre cele mai populare dispozitive din locuinţele inteligente şi sunt dotate cu senzori de mişcare şi capabilităţi de supraveghere video ce permit utilizatorilor să vadă şi să comunice printr-o aplicaţie cu persoanele care sună la uşă.

Cum puteau controla atacatorii soneria

Când intră în modul de configurare, dispozitivul primeşte datele de conectare la reţeaua wi-fi de la aplicaţia instalată pe telefon. Pentru că schimbul de date se face nesecurizat prin HTTP, credenţialele transmise sunt expuse către cei care interceptează traficul.

Un alt pas important în exploatarea vulnerabilităţii e acela că o persoană rău intenţionată poate declanşa inclusiv reinstalarea soneriei de către utilizator. O modalitate este să trimită în mod repetat mesaje de deconectare până când dispozitivul încetează să mai fie legat de reţeaua wi-fi. În acel moment, aplicaţia mobilă pierde conectivitatea şi instruieşte utilizatorul să îşi reconfigureze dispozitivul.

La momentul publicării acestui raport de cercetare, toate camerele Ring Doorbell Pro au primit o actualizare de securitate care să repare vulnerabilitatea semnalată celor de la Amazon de către specialiştii în securitate informatică de la Bitdefender. De-a lungul timpului, specialiştii de la Bitdefender au găsit vulnerabilităţi în numeroase dispozitive inteligente, precum prize electrice, becuri conectate, sisteme audio smart, routere, camere pentru monitorizarea bebeluşilor şi alte tipuri de aparate de supraveghere video.

Sfaturi de securitate pentru dispozitive smart

·         Înainte de a cumpăra dispozitivul, citiţi recenzii ale produsului şi aflaţi opiniile altor utilizatori legate de modul în care funcţionează. Verificaţi frecvenţa cu care producătorul trimite actualizări de securitate.

·         Actualizaţi dispozitivele inteligente cu cea mai recentă versiune a sistemului de operare.

·         Asiguraţi-vă că toate dispozitivele au parole complexe sau că au fost schimbate cele iniţiale.

·         Utilizaţi o soluţie de securitate destinată protecţiei echipamentelor smart.

Bitdefender a anunţat producătorul dispozitivului menţionat anterior despre rezultatele cercetării. Vulnerabilităţile identificate de către specialiştii în securitate cibernetică au fost comunicate în concordanţă cu politica Bitdefender de notificare şi dezvăluire a vulnerabilităţilor. Potrivit acesteia, furnizorii sunt înştiinţaţi în scris despre descoperiri şi sunt încurajaţi să remedieze erorile şi defecţiunile din produsele semnalate. La 90 de zile după comunicarea iniţială, rezultatele cercetării sunt transmise publicului larg.

Urmărește Business Magazin

De la idee la inovaţie. Ce s-a discutat la conferinţa „Cele mai inovatoare companii din România” organizată de Business MAGAZIN De la idee la inovaţie. Ce s-a discutat la conferinţa „Cele mai inovatoare companii din România” organizată de Business MAGAZIN

La a şasea ediţie a conferinţei dedicate celor mai inovatoare companii româneşti, opt reprezentanţi ai unor companii locale de top, din domenii diferite, au vorbit despre modul în care o idee se poate transforma într-o inovaţie cu rezultate măsurabile, demonstrând, încă o dată, că iniţiativele private din sfera inovaţiei nu lipsesc. Care este distincţia dintre inovaţie şi tehnologie, cât se investeşte în companiile din România în proiecte inovatoare şi cât de propice este mediul românesc pentru dezvoltarea ideilor noi?

vezi continuarea
ZF.ro
S-a terminat cu cozile la stat şi cu aşteptatul la ghişeu. Se pregătesc schimbări uriaşe S-a terminat cu cozile la stat şi cu aşteptatul la ghişeu. Se pregătesc schimbări uriaşe
Plouă cu AMENZI USTURĂTOARE: Sancţiuni RECORD de 7.500 de lei pentru toţi românii care...
ProMotor.ro
TIPA a alimentat şi s-a dus să plătească. La casa de marcat i-a lăsat MASCĂ pe toţi - VIDEO TIPA a alimentat şi s-a dus să plătească. La casa de marcat i-a lăsat MASCĂ pe toţi - VIDEO
Cât costă în România CEL MAI FRUMOS SUV Mercedes? Selly a dat deja avansul
Clienții SE BAT pe mașina asta. Cât costă și câți au comandat-o după ce au văzut-o DOAR ÎN POZE?
Descopera.ro
Cel mai REVOLUŢIONAR proiect de infrastructură. Acest TUNEL pare desprins din filmele SF şi prin el se va putea circula înante să funcţioneze metrolul din Drumul Taberei Cel mai REVOLUŢIONAR proiect de infrastructură. Acest TUNEL pare desprins din filmele SF şi prin el se va putea circula înante să funcţioneze metrolul din Drumul Taberei
Sute de tinere SCALVE trebuiau să treacă un test CRUNT pentru a-l mulţumi pe cel mai mare GENIU militar şi cel mai respectat ÎMPĂRAT al tuturor timpurilor
De ce a EXPLODAT vulcanul din Noua Zeelandă fără avertisment. FENOMENUL care i-a contrariat pe specialişti
Go4it.ro
PROHODUL are cele mai căutate versuri pe GOOGLE în 2019. Ce au mai căutat ROMÂNII PROHODUL are cele mai căutate versuri pe GOOGLE în 2019. Ce au mai căutat ROMÂNII
Pericolul de pe birou. Îl folosesti zi de zi şi îţi pune sănătatea în pericol. Iată ce poţi face pentru a evita o afecţiune de care vei suferi toată viaţa
Aplicaţiile pe care TREBUIE să le ai pe un telefon cu Android în 2020
Csid.ro
Portretul psihologic al unui violator: cum îl recunoaştem şi cum evităm să devenim victime Portretul psihologic al unui violator: cum îl recunoaştem şi cum evităm să devenim victime
Cum poţi ajuta o femeie care este abuzată
HOROSCOP AUGUST 2019: se anunţă noi câştiguri financiare şi multe relaţii pasagere

Preluarea fără cost a materialelor de presă (text, foto si/sau video), purtătoare de drepturi de proprietate intelectuală, este aprobată de către www.bmag.ro doar în limita a 250 de semne. Spaţiile şi URL-ul/hyperlink-ul nu sunt luate în considerare în numerotarea semnelor. Preluarea de informaţii poate fi făcută numai în acord cu termenii agreaţi şi menţionaţi in această pagină.