广告

麻烦酿造:黑客如何针对家庭咖啡机

左:滴水咖啡机;右:一个戴着白色面具的男人闯入笔记本电脑
没有什么是神圣的,没有任何安全
照片彼得·达兹利(Peter Dazeley)((盖蒂图像,,,,stockimages_at((盖蒂图像

在勒索软件攻击之后主要医院链,勒索软件攻击拉斯维加斯学校系统,以及对其中一个的勒索软件攻击美国政府的软件承包商,我很荣幸与您分享消息,即对...咖啡师进行了勒索软件的攻击。我希望我可以说这个消息令人惊讶,但是在最黑暗的时间表中,任何可以被黑客入侵的东西将要被黑客入侵,因为互联网恐怖分子无法抗拒为“卢兹”做某事。我希望这种黑客仅仅是与Lulz相关的,因为要考虑的更大的含义需要考虑。

所讨论的违反IOT的咖啡机是由更聪明这是一家英国公司,该公司根据其网站生产“实用,方便,可持续性且旨在为您服务的厨房产品。”五年前互联网安全公司能够在Smarter的Electric Kettle中揭露一个缺陷,这有可能使黑客渗透到所有者的家庭网络,这将使他们可以访问与该网络连接的所有其他设备。该公司还发现了严重的固件问题,这为黑客打开了大门,可以自己代替Smarter安装的固件。

Smarter在2018年发布的新电动水壶和咖啡机修复了旧型号中存在的安全缺陷,但该公司从未通知其客户有关该缺陷的信息,并且数据表明这些设备的较旧版本仍在使用中。因此,作为一个“思想实验”,互联网安全研究员马丁·哈隆(Martin Hron)入侵了一个更聪明的咖啡机,用勒索软件感染了它,确切地分享了他的做法为他公司的博客。我敢肯定,这一切都不会出现!

If you’re not ready to give Bulgarian hackers your social security number just to get your morning coffee, there is some good news: the only way this particular attack can work is if a hacker is within range of the Wi-Fi network it’s connected to, meaning that if your coffee maker attempts to extort you for millions of dollars, the likely culprit is either one of your neighbors, or whoever is in the unmarked van parked outside your house.

广告

But, as always happens when we’re discussing tech, that bit of good news is immediately followed my more terrifying news: Hron believes that if a hacker really wanted it bad enough, they could program the Smarter coffee maker to attack the router and any devices connected to the network: computers, security systems, Alexa, Roombas... any “smart” thing in your house could be controlled from the outside without your knowledge.

一旦HRON完成了如何将咖啡机变成外国代理商的分解,他提醒我们,这个问题比单个智能设备要大得多,随着智能技术的市场越来越大,安全缺陷可能不会是一个简单的修复。

“典型冰箱的寿命为17年,您认为供应商将支持其智能功能的软件?”哈隆写道。“这是物联网爆炸和支持态度不良的步伐,我们正在建立一支被废弃的脆弱设备的大军,这些装置可能是出于邪恶目的而被滥用的……这些设备在大多数情况下都没有屏幕,因此可以掩盖在其主人的背景下进行的恶意活动。”

大家享受余下的一天!

广告