Обнаружены опасные уязвимости в роботах-пылесосах

Опубликовано: 27.08.2018

видео Обнаружены опасные уязвимости в роботах-пылесосах

The Black Knight Satellite new UFO information Now in 15 Languages

Специалисты Positive Technologies Леонид Кролле и Георгий Зайцев выявили уязвимости в роботах-пылесосах Dongguan Diqee 360. Этим проблемам могут быть подвержены пылесосы, выпускаемые DongguanDiqee как под своей маркой, так и изготовленные для других производителей.


"Радиома" - развлекательный IT-подкаст, выпуск 263

Первая угроза CVE-2018-10987 связана с возможностью удаленного выполнения кода на устройстве. Злоумышленник может обнаружить пылесос в сети, подобрав его MAC-адрес, и отправить специально сформированный запрос, в результате которого на пылесосе будет выполнена команда с правами суперпользователя. Ошибка присутствует в функции REQUEST_SET_WIFIPASSWD (команда UDP 153). Для атаки необходима аутентификация на устройстве; получению доступа способствуют предустановленные сочетания логина и пароля (admin: 888888) на многих экземплярах данной модели.

Вторая уязвимость CVE-2018-10988 имеет локальный характер: атакующий может использовать недостатки механизма обновления пылесоса с помощью microSD-карты. После установки карты в корпус пылесоса система обновления запускает файл прошивки из папки upgrade_360 без проверки цифровой подписи и с правами суперпользователя. Хакер может записать специально сформированный скрипт на microSD-карту в папку upgrade_360, вставить ее в пылесос, перезапустить его — и получить возможность удаленного выполнения кода на устройстве.   На устройство, в частности, может быть установлен сниффер для перехвата конфиденциальных данных в сетевом трафике.

По оценкам экспертов Positive Technologies, этим ошибкам могут быть подвержены и другие IoT-устройства, функционирующие на базе видеомодулей, использованных в пылесосах Dongguan Diqee 360, — камеры наружного видеонаблюдения, видеорегистраторы, умные дверные звонки.

Рубрики

Новости

    Прокат авто краснодар аэропорт
    В мире довольно много прекрасных мест, одно из их — Крым! Крым — безупречное место для отдыха и исцеления. Вы решили отправиться в путешествие, отпуск, командировку, бизнес поездку либо просто Ваш автомобиль

    Каталог свадебных платьев 2012
    Думаю, ни для кого не тайна, что на практике большая часть невест начинают решать 1-ые шаги в деле поисков платьица еще за длительное время до того, как настанет время подавать в ЗАГС заявление. Не успело

    Слайдшоу для joomla 1
    Когда гости приходят на ваш веб-сайт, они всегда отыскивают что-то: они желают что-то сделать либо мгновенно получить информацию. Они всегда торопятся изучить веб-сайт как можно резвее. А статистика показывает,

    Майнкрафт как построить портал в ад
    Самое ужасающее место в майнкрафте – это Ад либо Нижний мир. Невзирая на то что в нем обитают жуткие и злостные монстры, сама атмосфера и окружающая местность оказывает влияние на эмоциональное состояние,

    Работа для девушек
    Я окончила институт и задумывалась, что пойду работать по специальности, но мать уже договорилась, что меня устроят в одну гос. компанию. .. : ( Я стала работать, но моей заработной платы повсевременно

    Поморие болгария
    Поморие — болгарский курорт на Черноморском побережье, с стародавних времен узнаваемый своими уникальными целебными грязюками. С суши город окружен солеными озерами — Поморийским и Малым Соленым. Меж

    Купить скотч
    Обоесторонний Купить скотч — это полимерная лента (база), на которую с обеих сторон нанесен слой клея — каучуковый либо акриловый. Они владеют очень высочайшей степенью клейкости (адгезией), в особенности

    Изготовление сувениров
    Промышленность сувенирной продукции процветает – и это невзирая на сложную экономическую ситуацию в стране. Многие потребители, стараясь избрать для собственных близких уникальный памятный сувенир, готовы

    Охрана труда стенды
    Школа – это дом, в каком наши малыши проводят огромную часть собственного времени. Безопасность этого учреждения должна стоять всегда на первом месте. Все сотрудники школы совместно с правоохранительными

    Смотреть губка боб онлайн на Мета
    cc licensed flickr photo shared by printissa   Общеизвестно, что у офисной работы есть определенные недочеты, в том числе – возникновение заморочек со здоровьем. Сейчас целый диапазон болезней можно впрямую

Логин

Облако

Архивы

rss