«У вас будет горячий вонючий суп». Пользователь взломал чужие «умные» ванны

Артем
ум3.png

Владелец «умного» джакузи взломал приложение и получил доступ ко всем гидромассажным ваннам аналогичной фирмы.

Об этом рассказал исследователь кибербезопасности EatonWorks. Уязвимость в системе SmurtTub предоставила личные данные всех пользователей бренда Jacuzzi и возможность управлять их гидромассажными ваннами. Имея доступ к этим данным, настраивать температуру, менять режимы фильтрации, уровень воды или просто сломать дорогое устройство. 

EatonWorks рассказывает, чем подобный взлом может закончиться: 

«Если максимально включить нагрев и изменить циклы фильтрации, через несколько дней у вас будет горячий вонючий суп. Это не вывести никакими химическими средствами. Только вручную».

Программист заметил уязвимость, когда попытался войти в систему как пользователь. На экране загрузки на мгновение появился доступ к панели администратора. Потом он «просто скачал JS-файл и изменил несколько строк».
Исследователь также смог взломать приложение SmartTub для Android, обнаружив URL-адрес, который давал им доступ к дополнительной панели администратора, в APK-файле.
EatonWorks пытался поделиться находкой с разработчиками Jacuzzi и рассказать об уязвимости, но его просили прислать больше подробностей или вовсе игнорировали. В дальнейшем уязвимость все же устранили к июню 2022 года.
11
iGuides в Яндекс.Дзен —  zen.yandex.ru/iguides.ru
iGuides в Telegram — t.me/igmedia

Будь в курсе последних новостей из мира гаджетов и технологий

Мы в соцсетях

Комментарии

+342
А почему вонючий суп?:)
22 июня 2022 в 16:08
#
tellurian
+4801
Тоже не понял.
22 июня 2022 в 16:49
#
+89
Потому что внутри все стухнет и при включении вы получите суп из сгнивших водорослей. На любителя, откровенно говоря…
22 июня 2022 в 17:19
#
S.T.A.L.K.E.R.
+550
А откуда водоросли в ванной ?! 🤔
23 июня 2022 в 09:53
#
+89
Водоросль Евглена зелёная есть по сути вообще везде. Видели когда-нибудь, как зеленеет банка? Это она. Вода в водопроводе не стерильная. С обычными гидромассажными ваннами это типичная история. Если долго не пользоваться, а потом просто включить, получится дикий ахтунг. Запахи, зелень и все такое
23 июня 2022 в 10:00
#