IT-специалист обнаружила брешь в безопасности автоматических кормушек

Популярная механикаHi-Tech

Тысячи кошек и собак оказались в заложниках у российской хакерши

IT-специалист из Санкт-Петербурга Анна Просветова обнаружила колоссальную брешь в безопасности автоматических кормушек для домашних животных Xiaomi. Девушка легко смогла получить доступ к любому экземпляру Furrytail Pet, подключенному к сети в данный момент.

Василий Парфенов

Наибольшее количество «умных» кормушек, которое Просветова увидела онлайн — чуть менее 11 тысяч. Furrytail Pet создавалась в рамках краудфандинговой платформы Xiaomi и является не самым популярным продуктом компании. Стоимость гаджета составляет порядка 5,5 тысяч рублей.

Сейчас я продолжала изучать их API и случайно получила доступ ко всем кормушкам этой модели в мире. У меня на экране бегают логи со всех существующих кормушек, я вижу данные о вайфай-сетях бедных китайцев, которые купили себе эти устройства. Могу парой кликов неожиданно накормить всех котиков и собачек, а могу наоборот лишить их еды, удалив расписания с устройств. Вижу, сколько у кого в миске корма сейчас лежит.

Автоматическая кормушка является “интеллектуальным” девайсом и может быть легко встроена в инфраструктуру “умного дома”. Для этого в ней есть Wi-Fi, а все операции с кормом могут быть легко распланированы с экрана смартфона, причем даже в поездке — Furrytail Pet поддерживает удаленный доступ из любой точки мира. Судя по всему, именно во время детального изучения этой функции Анна и смогла воспользоваться недокументированными возможностями интерфейса. О находке Анна сообщила в своем личном Telegram-канале, но исключительно в общих чертах, как этого и требует хакерская этика.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Окна Анны Окна Анны

Мы готовы запустить сорокаметровую фигуру актрисы Анны Михайловской в космос

Maxim
Непонятный план на старость: что не так с новой пенсионной реформой Непонятный план на старость: что не так с новой пенсионной реформой

Предлагаемая Минфином пенсионная реформа не вызывает оптимизма

Forbes
Каково это — жить и работать в Нью-Йорке. Истории четырех россиян, переехавших в США делать бизнес и карьеру Каково это — жить и работать в Нью-Йорке. Истории четырех россиян, переехавших в США делать бизнес и карьеру

Почему поиск работы в США может затянуться на полгода

Esquire
Почему порноиндустрия – злейший враг феминизма? Почему порноиндустрия – злейший враг феминизма?

Порноиндустрия прекрасно доказывает отсутствие равных прав у мужчин и женщин

GQ
Клиент сообщил о хищении 5,3 млн рублей со счета в Тинькофф. Банк заявил о «несостыковках» в истории Клиент сообщил о хищении 5,3 млн рублей со счета в Тинькофф. Банк заявил о «несостыковках» в истории

В описанной истории «Пегаса» «много несостыковок»

Forbes
Премия «Сделано в России». Номинация «Большая страна» Премия «Сделано в России». Номинация «Большая страна»

Российские меценаты, инвестирующие в развитие конкретных регионов

СНОБ
Обзор и тест жесткого диска Toshiba Surveillance S300: для видеонаблюдения и не только Обзор и тест жесткого диска Toshiba Surveillance S300: для видеонаблюдения и не только

Наш сегодняшний герой принадлежит к линейке жестких дисков Surveillance S300

CHIP
Как изменится жизнь автомобилистов: +10 км/ч, штрафы, новые правила Как изменится жизнь автомобилистов: +10 км/ч, штрафы, новые правила

Автомобилистов ждет множество изменений

РБК
«В реальности ничего не изменилось»: где Росстат нашел резкий рост доходов россиян в III квартале «В реальности ничего не изменилось»: где Росстат нашел резкий рост доходов россиян в III квартале

В III квартале реальные доходы россиян резко выросли

Forbes
«Инвестировать в стартапы как воспитывать детей». Правила бизнеса основателя фонда Sequoia Capital «Инвестировать в стартапы как воспитывать детей». Правила бизнеса основателя фонда Sequoia Capital

Что Дон Валентайн говорил о бизнесе и венчурных инвестициях в разные годы

Forbes
Почему важно вовремя разъехаться с родителями Почему важно вовремя разъехаться с родителями

Что мы теряем, продолжая жить под родительской крышей

Psychologies
«Мы свидетели нового дополненного мира» «Мы свидетели нового дополненного мира»

Подборка высказываний футурологов и предпринимателей об Индустрии 4.0

РБК
Спорное кино Спорное кино

Индустрия фильмов для взрослых давно определяет развитие технологий

GQ
Прославляя бога, Канье Уэст прославляет самого себя в альбоме Jesus is King Прославляя бога, Канье Уэст прославляет самого себя в альбоме Jesus is King

Как Канье Уэст превращает религию в маркетинговый ход

GQ
Счастлива с очередной попытки: мужчины самой богатой актрисы Скарлетт Йоханссон Счастлива с очередной попытки: мужчины самой богатой актрисы Скарлетт Йоханссон

Скарлетт Йоханссон возглавила список самых высокооплачиваемых актрис

Cosmopolitan
Зачем ВРАЛ? Каких масштабов достигла псевдонаука в России Зачем ВРАЛ? Каких масштабов достигла псевдонаука в России

Каких масштабов достигла псевдонаука в России

Русский репортер
Тревожные проценты: почему бизнес не радуется снижению инфляции Тревожные проценты: почему бизнес не радуется снижению инфляции

Центробанк отрапортовал о серьезном замедлении инфляции

Forbes
Как заработать миллионы на стыде и уязвимости: феномен Брене Браун Как заработать миллионы на стыде и уязвимости: феномен Брене Браун

В октябре у нас выходит переизданная книга американского социолога Брене Браун

Forbes
Жизнь или принципы? Почему демократия не единственный способ нормального государственного устройства Жизнь или принципы? Почему демократия не единственный способ нормального государственного устройства

Книга Леонида Штильмана «Дугри: Критические размышления о “религии” либерализма»

СНОБ
Как не потерять кота, себя и смысл жизни: GPS-трекеры для животных Как не потерять кота, себя и смысл жизни: GPS-трекеры для животных

Законный способ шпионить без регистрации и смс

CHIP
Пушистый вопрос: как постирать и почистить мех в домашних условиях Пушистый вопрос: как постирать и почистить мех в домашних условиях

Как сделать так, чтобы меховые вещи выглядели как новенькие

Cosmopolitan
Как журналисты Nature нашли в России гений и злодейство Как журналисты Nature нашли в России гений и злодейство

Отечественная молекулярная биология снова стала попадать на страницы прессы

СНОБ

31-летняя Рианна (Rihanna) в роскошных нарядах снялась для глянца

Cosmopolitan
Александр Ерохин: «Выход сборной на Евро – главный подарок на мой день рождения» Александр Ерохин: «Выход сборной на Евро – главный подарок на мой день рождения»

Футболист сборной России и питерского «Зенита» Александр Ерохин

GQ
Когда Канье Уэст выпустит Jesus is King Когда Канье Уэст выпустит Jesus is King

Канье Уэст успел провести серию live-концертов, но нового альбома до сих пор нет

Esquire
Можно ли награждать за добрые дела и что такое добро? Опрос участников проекта «Сноб» Можно ли награждать за добрые дела и что такое добро? Опрос участников проекта «Сноб»

Как учить своего ребенка добру?

СНОБ
Хвостатая команда Хвостатая команда

Танцы с собаками продлевают жизнь и снимают стресс

StarHit
12 лучших фильмов про катастрофы, основанных на реальных событиях 12 лучших фильмов про катастрофы, основанных на реальных событиях

Истории, от которых захватывает дух

Playboy
15 мыслей Хидео Кодзимы 15 мыслей Хидео Кодзимы

Геймдизайнер Хидео Кодзима поделился мыслями о виртуальном и реальном мирах

GQ
Радикальные девственники: кто такие инцелы и почему они ненавидят женщин Радикальные девственники: кто такие инцелы и почему они ненавидят женщин

Инцелы считают убийцу Роджера святым мучеником и мечтают повторить его «подвиг»

Cosmopolitan
Открыть в приложении