Россиянка случайно взломала тысячи кормушек для животных Xiaomi по всему миру

топ 100 блогов rabota_psy27.10.2019 Россиянка случайно взломала тысячи кормушек для животных Xiaomi по всему миру
В мае компания Xiaomi представила «умную» кормушку для котов и собак Furrytail Pet Smart Feeder. А на днях одна из пользовательниц обнаружила в ней уязвимость, причем обнаружила это совершенно случайно.

Как так получилось
Анна Просветова, автор Telegram-канала «Меня заставили создать канал», рассказала, что взломала кормушки случайно во время изучения API своего устройства.

«Сейчас я продолжала изучать их API и случайно получила доступ ко всем кормушкам этой модели в мире. У меня на экране бегают логи со всех существующих кормушек, я вижу данные о вайфай-сетях бедных китайцев, которые купили себе эти устройства. Могу парой кликов неожиданно накормить всех котиков и собачек, а могу наоборот лишить их еды, удалив расписания с устройств. Вижу, сколько у кого в миске корма сейчас лежит», — написала Анна.

В результате она получила доступ к 10 950 кормушкам.
Россиянка случайно взломала тысячи кормушек для животных Xiaomi по всему миру
«На кормушку можно удалённо послать запрос с ссылкой на прошивку, контроллер скачает её, установит и перезагрузится. В теории, можно заставить кормушки обновиться на прошивку-пустышку, после чего устройство умрёт полностью, и единственным способом починки будет полный разбор, подпайка к пинам контроллера и ручная заливка прошивки. Скажите это котикам и собачкам, которые сейчас дома питаются из этой штуки и ждут своих хозяев из двухнедельных отпусков», — отметила «хакер».

Она сразу же связалась с разработчиками и сообщила им об обнаруженной уязвимости. Представители Xiaomi поблагодарили Анну и пообещали разобраться с проблемой. Правда, никакого вознаграждения за это не дали.

Выводить кормушки из строя женщина не стала, поэтому ни один кот или собака не остались голодными.

Оставить комментарий



Архив записей в блогах:
В пятом классе учитель пения, Алексей Адамович, сказал на уроке, что во вторник к нам придет руководитель хора районного дома пионеров. Отбирать кандидатов для своего хора. И я сразу, сразу захотел, чтобы меня отобрали. Я очень хотел петь в хоре районного дома пионеров. Стоять в белой ...
...Казалось бы, буквально ещё вчера даже мать-третьеразрядница могла себе позволить игру вполглаза. А сегодня даже я с трудом беру у него две партии из трёх... А доска заслуженная, да. Есть ещё одна, новая и красивая. Но на ней я ему разрешу только ...
А вот сознайтесь, читатели предшествующей заметки про покемонов: когда вы прочли фразу о том, что 15 минут назад в библиотеке зачекинилась хорошая девушка Женя, 25 лет, рост 163 сантиметра, которая любит Моцарта, Баха, «Битлз» и ещё какого-то старшекурсника из богатой семьи — пришёл ли ...
...в прошлом году весьма и весьма неплохо рос: "Доцент кафедры бухгалтерского учета и налогообложения РЭУ им. Плеханова Равиль Ахмадеев оценивает объем рынка услуг по созданию софта на экспорт примерно в $25 млрд. ... Для отечественного рынка компьютерных услуг в 2020 г. был характерен ...
Острая закуска из помидоров и лука. Сегодня мы приготовим кимчи из свежих помидоров в корейском стиле. Я взял для рецепта помидоры “сливки”, они мясистые, но в них мало сока. Самое то для кимчи! Это быстрый рецепт кимчи, не нужно ждать по 5-40 дней, блюдо готово уже на следующий день ...