AP
Котики опасносте! Хакнули автокормушку Xiaomi Furrytail Pet Smart Feeder
IT-специалистке Анне Просветовой удалось взломать и получить доступ к данным всех автоматических кормушек Furrytail Pet Smart Feeder.
По словам Просветовой, это её самый успешный и неожиданный взлом — он получился случайно во время изучения API устройств:
"У меня на экране бегают логи со всех существующих кормушек, я вижу данные о вайфай-сетях бедных китайцев, которые купили себе эти устройства. Могу парой кликов неожиданно накормить всех котиков и собачек, а могу наоборот лишить их еды, удалив расписания с устройств. Вижу, сколько у кого в миске корма сейчас лежит."
На момент взлома Просветова наблюдала онлайн 800 таких кормушек, но затем она выяснила, что на самом деле их минимум 6 500, а потом насчитала все 10 950 уникальных устройвств. Она отметила, что микроконтроллер ESP8266 в кормушке позволяет установить на все устройства прошивку-пустышку и убить их, или организовать DDOS-ботнет.
P.S. Cумасшедший дом какой-то.
IT-специалистке Анне Просветовой удалось взломать и получить доступ к данным всех автоматических кормушек Furrytail Pet Smart Feeder.
По словам Просветовой, это её самый успешный и неожиданный взлом — он получился случайно во время изучения API устройств:
"У меня на экране бегают логи со всех существующих кормушек, я вижу данные о вайфай-сетях бедных китайцев, которые купили себе эти устройства. Могу парой кликов неожиданно накормить всех котиков и собачек, а могу наоборот лишить их еды, удалив расписания с устройств. Вижу, сколько у кого в миске корма сейчас лежит."
На момент взлома Просветова наблюдала онлайн 800 таких кормушек, но затем она выяснила, что на самом деле их минимум 6 500, а потом насчитала все 10 950 уникальных устройвств. Она отметила, что микроконтроллер ESP8266 в кормушке позволяет установить на все устройства прошивку-пустышку и убить их, или организовать DDOS-ботнет.
P.S. Cумасшедший дом какой-то.