IT-специалист обнаружила брешь в безопасности автоматических кормушек

Популярная механикаHi-Tech

Тысячи кошек и собак оказались в заложниках у российской хакерши

IT-специалист из Санкт-Петербурга Анна Просветова обнаружила колоссальную брешь в безопасности автоматических кормушек для домашних животных Xiaomi. Девушка легко смогла получить доступ к любому экземпляру Furrytail Pet, подключенному к сети в данный момент.

Василий Парфенов

Наибольшее количество «умных» кормушек, которое Просветова увидела онлайн — чуть менее 11 тысяч. Furrytail Pet создавалась в рамках краудфандинговой платформы Xiaomi и является не самым популярным продуктом компании. Стоимость гаджета составляет порядка 5,5 тысяч рублей.

Сейчас я продолжала изучать их API и случайно получила доступ ко всем кормушкам этой модели в мире. У меня на экране бегают логи со всех существующих кормушек, я вижу данные о вайфай-сетях бедных китайцев, которые купили себе эти устройства. Могу парой кликов неожиданно накормить всех котиков и собачек, а могу наоборот лишить их еды, удалив расписания с устройств. Вижу, сколько у кого в миске корма сейчас лежит.

Автоматическая кормушка является “интеллектуальным” девайсом и может быть легко встроена в инфраструктуру “умного дома”. Для этого в ней есть Wi-Fi, а все операции с кормом могут быть легко распланированы с экрана смартфона, причем даже в поездке — Furrytail Pet поддерживает удаленный доступ из любой точки мира. Судя по всему, именно во время детального изучения этой функции Анна и смогла воспользоваться недокументированными возможностями интерфейса. О находке Анна сообщила в своем личном Telegram-канале, но исключительно в общих чертах, как этого и требует хакерская этика.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Как воспитать ребенка-оптимиста Как воспитать ребенка-оптимиста

Способны ли мы привить детям позитивное отношение к миру

Psychologies
8 фактов о работе современного декоратора 8 фактов о работе современного декоратора

Разберемся в основах профессии, делающей мир вокруг прекрасным

GQ
Офисный надзор Офисный надзор

Как организовать рабочее пространство, чтобы меньше уставать за день

StarHit
6 легких практик для радости 6 легких практик для радости

Когда мы заботимся о себе, настроение повышается

Psychologies
Почему вам все время хочется есть? Почему вам все время хочется есть?

Можно убеждать окружающих, что вы «на массе», но лучше разобраться, что не так

GQ
Разработчик «волшебной» копии iPhone потребовал от Apple $300 000 Разработчик «волшебной» копии iPhone потребовал от Apple $300 000

Стартап Corellium подал иск к Apple на $300 000

Forbes
«Екатерина Великая», «Хранители» и еще четыре новых сериала октября «Екатерина Великая», «Хранители» и еще четыре новых сериала октября

Рассказываем о шести новых сериалах, которые выйдут в октябре

Esquire
«Я в порядке!» Почему мы скрываем боль «Я в порядке!» Почему мы скрываем боль

Маска благополучия может защитить или навредить - зависит от того как ее носить

Psychologies
Фика: как научиться пить кофе по-шведски Фика: как научиться пить кофе по-шведски

Обычай пить кофе с друзьями и коллегами помог шведам стать продуктивными

РБК
Бензин нам только снится Бензин нам только снится

Скоро ли настанет тот день, когда мы будем говорить «фу, у тебя бензин»?

Популярная механика
Больше не игрушки Больше не игрушки

Рынок киберспорта на постсоветском пространстве измеряется миллионами долларов

Forbes
Йогомания Йогомания

Многие воспринимают йогу, как нечто большее, чем вид физической нагрузки

Здоровье
Не голодай: щадящая диета для похудения Не голодай: щадящая диета для похудения

Выбирайте постепенный и безопасный способ снижения веса

Cosmopolitan
Золотой резерв. Почему женщинам из России проще строить международную карьеру Золотой резерв. Почему женщинам из России проще строить международную карьеру

О главных компетенциях, необходимых для успешной карьеры на международном уровне

Forbes
Постоянная переменная Постоянная переменная

Что мы имеем в виду, говоря сегодня о новых нормах в моде

Grazia
Маска с пометкой «Био» Маска с пометкой «Био»

Как выбрать натуральную косметику, которая действительно эффективна?

Здоровье
Что за цирк! Самые скандальные фрики «Дома-2» Что за цирк! Самые скандальные фрики «Дома-2»

«Дом-2» – уникальный проект во всех отношениях

Cosmopolitan
«Шальная императрица»: каким получился мини-сериал «Екатерина Великая» с Хелен Миррен (спойлер: пикантным) «Шальная императрица»: каким получился мини-сериал «Екатерина Великая» с Хелен Миррен (спойлер: пикантным)

В онлайн-сервисе Amediateka появились все серии мини-сериала «Екатерина Великая»

Esquire
Почему порноиндустрия – злейший враг феминизма? Почему порноиндустрия – злейший враг феминизма?

Порноиндустрия прекрасно доказывает отсутствие равных прав у мужчин и женщин

GQ
Слухи о моей жизни Слухи о моей жизни

Биография великого писателя и юмориста Марка Твена

Maxim
Идея! Попасть в закрытый клуб Идея! Попасть в закрытый клуб

В некоторые клубы путь закрыт почти всем. И попасть туда хочется особенно

Maxim
Даниил Медведев - русский «теннисист-тролль»: скандальные выходки чемпиона Даниил Медведев - русский «теннисист-тролль»: скандальные выходки чемпиона

Российский теннисист Даниил Медведев еще не очень хорошо известен публике

Cosmopolitan
Кейт Миддлтон в наряде с вышивкой появилась на публике после ночного инцидента Кейт Миддлтон в наряде с вышивкой появилась на публике после ночного инцидента

Герцоги Кембриджские вернулись из Лахора в пакистанскую столицу

Cosmopolitan
Группа Brainstorm: «Секрет нашей дружбы – в шляпах!» Группа Brainstorm: «Секрет нашей дружбы – в шляпах!»

Как участникам группы BrainStorm удается вот уже 30 лет не ссориться

GQ
На мокром месте На мокром месте

10 октября на экраны выходит 49-й фильм Вуди Аллена

OK!
Новые знаки, разметка и участники движения: как изменят ПДД Новые знаки, разметка и участники движения: как изменят ПДД

В ПДД введут особые правила для владельцев электросамокатов

РБК
Как оказался в бегах основатель стартапа Medesk, в который вложила деньги один из первых инвесторов «Яндекса» Эстер Дайсон Как оказался в бегах основатель стартапа Medesk, в который вложила деньги один из первых инвесторов «Яндекса» Эстер Дайсон

Сооснователь Medesk вынужден скрываться от следствия

Forbes
Как приманить в дом мужчину — рассказывает мастер фэншуй Как приманить в дом мужчину — рассказывает мастер фэншуй

Как привлечь в дом мужскую энергию, чтобы она там и осталась

Cosmopolitan
Три выставки, которые нужно увидеть в Лондоне этой осенью Три выставки, которые нужно увидеть в Лондоне этой осенью

Краткий гид на ноябрьские праздники и любой другой уик-энд

Vogue
Право на слово «нет» Право на слово «нет»

Хочется сказать «нет», но будто бы само собой получается «да». Знакомо?

Psychologies
Открыть в приложении