Адрес для входа в РФ: exler.bar
Котики всего мира в опасности!
IT-специалистка Анна Просветова рассказала в своём канале Telegram интересную историю. Ей удалось взломать и получить доступ к данным всех автоматических кормушек Furrytail Pet Smart Feeder.
Весной Xiaomi собирала на эти кормушки средства через фирменную площадку коллективного финансирования, а теперь они доступны в открытой продаже, в том числе на AliExpress. Цена составляет около 5,5 тысяч рублей.
По словам Просветовой, это её самый успешный и неожиданный взлом — он получился случайно во время изучения API устройств. Она рассказала:
У меня на экране бегают логи со всех существующих кормушек, я вижу данные о вайфай-сетях бедных китайцев, которые купили себе эти устройства. Могу парой кликов неожиданно накормить всех котиков и собачек, а могу наоборот лишить их еды, удалив расписания с устройств. Вижу, сколько у кого в миске корма сейчас лежит.
На момент взлома Просветова наблюдала онлайн 800 таких кормушек, но затем она выяснила, что на самом деле их минимум 6 500, а потом насчитала все 10 950 уникальных устройвств. Она отметила, что микроконтроллер ESP8266 в кормушке позволяет установить на все устройства прошивку-пустышку и убить их, или организовать DDOS-ботнет. Просветова уже известила производителя о найденной уязвимости. (Отсюда.)
Ну, что многие домашние "умные" устройства паршиво защищены - это известно давно. Но вот чтобы можно было разом лишить десятки тысяч котиков и собачек еды - это форменное безобразие, как я считаю. Позор компании Xiaomi, позор!
(З. Ы. Видосик снял - выложить?)
(с) старинный анекдот
Но это неточно.
Но, думаю, хорошую женщину он вряд ли заменит, хоть и присасывается хорошо и насадочки мягкие.
А если серьезно, более квадратного вида уже прилично времени как в российских ларьках продавались - подумывал даже о покупке-тесте. Вот скажите, оно вообще моет-чистит так чтобы "лучше тетеньки с тряпкой" или не стоит потраченных денег?
Да, сейчас где-то в альтернативной реальности роботы-уборщики смотрят в своём ютубе на нас и обсуждают насколько эти твари хорошо умеют присасываться.
Думаю, ты его на видео, а он тебя на видео тоже. Вот в том чернном квадратике наверняка пинхольная камерка стоит 😄
А контроллер классный, кстати.
?
Вообще я тоже строил свой дом на этих чипах, но они работают без прямого доступа в инет, т.е. они в сети, но наружу не ходят и я в роутере им выход закрыл. По другому нельзя. Именно этим опасны все китайские умные устройства которые через внешние облака работают.
Тот же Mi Fit для непревзойдённых Бипов это просто детский сад по сравнению с тем же Garmin Connect.
Бублик негодуе!!!
Так что название статьи должно быть - "Киски всего мира в опасности".
Ну вот. А могла копать API дальше и стать Повелительницей Кошек Всей Земли.
Наши котики по старинке, из мисок, наполняемых хозяином, едят!)))))