IT-специалист обнаружила брешь в безопасности автоматических кормушек

Популярная механикаHi-Tech

Тысячи кошек и собак оказались в заложниках у российской хакерши

IT-специалист из Санкт-Петербурга Анна Просветова обнаружила колоссальную брешь в безопасности автоматических кормушек для домашних животных Xiaomi. Девушка легко смогла получить доступ к любому экземпляру Furrytail Pet, подключенному к сети в данный момент.

Василий Парфенов

Наибольшее количество «умных» кормушек, которое Просветова увидела онлайн — чуть менее 11 тысяч. Furrytail Pet создавалась в рамках краудфандинговой платформы Xiaomi и является не самым популярным продуктом компании. Стоимость гаджета составляет порядка 5,5 тысяч рублей.

Сейчас я продолжала изучать их API и случайно получила доступ ко всем кормушкам этой модели в мире. У меня на экране бегают логи со всех существующих кормушек, я вижу данные о вайфай-сетях бедных китайцев, которые купили себе эти устройства. Могу парой кликов неожиданно накормить всех котиков и собачек, а могу наоборот лишить их еды, удалив расписания с устройств. Вижу, сколько у кого в миске корма сейчас лежит.

Автоматическая кормушка является “интеллектуальным” девайсом и может быть легко встроена в инфраструктуру “умного дома”. Для этого в ней есть Wi-Fi, а все операции с кормом могут быть легко распланированы с экрана смартфона, причем даже в поездке — Furrytail Pet поддерживает удаленный доступ из любой точки мира. Судя по всему, именно во время детального изучения этой функции Анна и смогла воспользоваться недокументированными возможностями интерфейса. О находке Анна сообщила в своем личном Telegram-канале, но исключительно в общих чертах, как этого и требует хакерская этика.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

К тебе есть вопросы К тебе есть вопросы

Как отвечать, чтобы от тебя отстали и не обиделись

Cosmopolitan
Как понять, что девушка тебя хочет: 18 верных признаков Как понять, что девушка тебя хочет: 18 верных признаков

Все загадки разгаданы!

Playboy
Хозяйка модной горы Хозяйка модной горы

Татьяна Бакальчук — первая российская женщина-миллиардер новой формации

Vogue
Мое богатство: седые девушки, которые отказались красить волосы Мое богатство: седые девушки, которые отказались красить волосы

Эти девушки отказались стесняться своей седины — они решили ею гордиться

Cosmopolitan
Скрытое пограничное расстройство личности — что это такое? Скрытое пограничное расстройство личности — что это такое?

Чем вызваны неожиданные приступы паники?

Psychologies
Эффект ретро Эффект ретро

Квартира для двоих, их детей и коллекции винтажа

SALON-Interior
Недобрые сказки на ночь: 10 мифов о половых инфекциях Недобрые сказки на ночь: 10 мифов о половых инфекциях

Давай разбираться вместе, где можно подхватить половые инфекции

Cosmopolitan
Как мать троих детей стала одним из главных строителей складов и почему среди ее партнеров сын Золотова Как мать троих детей стала одним из главных строителей складов и почему среди ее партнеров сын Золотова

При чем здесь квантовые технологии и Росгвардия?

Forbes
Наталья Бочкарева тогда и сейчас: что изменилось во внешности «Даши Букиной» Наталья Бочкарева тогда и сейчас: что изменилось во внешности «Даши Букиной»

За Натальей Бочкаревой закрепилась самая яркая ее роль

Cosmopolitan
10 худших звездных нарядов недели 10 худших звездных нарядов недели

Звезды продолжают выгуливать наряды, а мы — разбирать модные провалы

Cosmopolitan
В мире Чулпан В мире Чулпан

Чулпан Хаматова исполнила главную роль в сериале «Зулейха открывает глаза»

Домашний Очаг
Самые опасные авиакомпании мира Самые опасные авиакомпании мира

В 2019 году произошли две крупных авиакатастрофы

Forbes
Кейт Миддлтон в изумрудном наряде встретилась с близким другом принцессы Дианы Кейт Миддлтон в изумрудном наряде встретилась с близким другом принцессы Дианы

Герцоги Кембриджские провели насыщенный день во время пакистанского тура

Cosmopolitan
Себе доверять научились, а банкам — еще нет. Социология и финансы Себе доверять научились, а банкам — еще нет. Социология и финансы

Как излишняя вера в себя мешает молодым россиянам разумно относиться к деньгам

СНОБ
Как продюсер «Индианы Джонса» создал интернет-империю стоимостью в $20 млрд Как продюсер «Индианы Джонса» создал интернет-империю стоимостью в $20 млрд

Среди его активов различные медиабизнесы, от Vimeo до Tinder

Forbes
Кнопки с фишками: 5 необычных кнопочных телефонов, которые можно купить Кнопки с фишками: 5 необычных кнопочных телефонов, которые можно купить

Мы нашли несколько интересных кнопочных телефонов с разными "фишками"

CHIP
Анализ «на глисты» Анализ «на глисты»

Иногда выяснить, не поселился ли в нас нахлебник, бывает необходимо

Здоровье
Интервью: фотограф Дэвид Лашапель — о календаре Lavazza 2019 Интервью: фотограф Дэвид Лашапель — о календаре Lavazza 2019

Дэвид Лашапель о красоте и провокации в искусстве, о связи с русской культурой

Esquire
Экономим на струйной печати без СНПЧ: да, так тоже можно Экономим на струйной печати без СНПЧ: да, так тоже можно

Для современных моделей струйных принтеров не обязательно покупать картриджи

CHIP
«У нас практически безграничные возможности»: основатель сети DNS о бизнесе, Чичваркине, Галицком и «черной дыре» в Москве «У нас практически безграничные возможности»: основатель сети DNS о бизнесе, Чичваркине, Галицком и «черной дыре» в Москве

Интервью с Дмитрием Алексеевым — одним из основателей сети электроники DNS

Forbes
Как прошла ярмарка viennacontemporary Как прошла ярмарка viennacontemporary

С 26 по 29 сентября Вена принимала ярмарку viennacontemporary

РБК
Проблемы голубых кровей Проблемы голубых кровей

Сотни тысяч мечехвостов истекают кровью ради человечества

Популярная механика
Что такое углеродная нейтральность Что такое углеродная нейтральность

Все больше модных компаний заявляют о собственной углеродной нейтральности

Esquire
Страх смерти и жажда казни: почему общество снова вспомнило о «высшей мере» Страх смерти и жажда казни: почему общество снова вспомнило о «высшей мере»

Преступление в Саратове вызвало волну обсуждений, надо ли вернуть смертную казнь

Forbes
Время плыть: как выбрать бассейн для плавания Время плыть: как выбрать бассейн для плавания

Тренировка всего тела и улучшение координации — главные преимущества плавания

Cosmopolitan
Первоисточник Первоисточник

Архитектор Фабиано Видусси переделал дом в Подмосковье в духе итальянской виллы

SALON-Interior
Как на иголках Как на иголках

Использование ботокса в косметологии до сих пор вызывает массу вопросов

Добрые советы
Наше все Наше все

Квартира, которая стала настоящим воплощением русского юмора во всей его красе

AD
Пойти по следу Пойти по следу

Как ухаживать за ногами, чтобы пяточки были как у младенца круглый год?

Худеем правильно
Тестируем iPhone 11: супер мощь и HD дисплей Тестируем iPhone 11: супер мощь и HD дисплей

От выхода iPhone 11 поклонники марки ожидали нового высокотехнологического чуда

CHIP
Открыть в приложении