Русский Spotify. Пока не российский.

Доступен на iOS в бете @spotifyslots.

Заявка на подключение к интернету. Оператор по телефону.

— Скажите, а IP-адрес у вас внешний или за NATом выдаётся?
— IP у нас статистический!
— Э, хм. Ладно.
— Что? Подойдёт вам такой?
— Да, статистический подойдёт...

Говорят, Саша Литреев репостит всё, где есть слова Саша и Таллин. Саша. Таллин.

Ну) https://t.me/litreevsays/2466

Это просто 10/10.

Мой родненький @unitedmemesfeed в бане на iOS за письки и сиськи.

Горе. Но мы прорвёмся, попробую разбанить.

Осознала сейчас, что наши почки, лёгкие и прочие парные органы — RAID 1!

Мда. Вот эти автоматические кормушки продаются по пять тыщ рублей минимум. Добротный девайс, надо сказать. Работает хорошо.

Сейчас я продолжала изучать их API и случайно получила доступ ко всем кормушкам этой модели в мире. У меня на экране бегают логи со всех существующих кормушек, я вижу данные о вайфай-сетях бедных китайцев, которые купили себе эти устройства. Могу парой кликов неожиданно накормить всех котиков и собачек, а могу наоборот лишить их еды, удалив расписания с устройств. Вижу, сколько у кого в миске корма сейчас лежит.

Не представляю сейчас, что с этим делать, это мой самый успешный (и неожиданный) взлом, так что я немного в ступоре. Не знаю даже, есть ли смысл писать что-то китайцам, денег все равно не дадут, если вообще поймут английский язык.

Прямо сейчас их в онлайне около 800 штук. Не самое распространённое устройство, да.

Чё-т ручки дрожат даже.

Самое обидное, что одна из них моя.

Написала письмо китайцам. Посмотрим, что скажут.

Упс. Выяснилось, что их минимум 6500. Видимо, многие спали китайской ночью.

И ещё кое-что. Там в кормушке стоит ESP8266. На кормушку можно удалённо послать запрос с ссылкой на прошивку, контроллер скачает её, установит и перезагрузится.

В теории можно заставить эти 7 тысяч кормушек обновиться на прошивку-пустышку, после чего устройство умрёт полностью и единственным способом починки будет полный разбор, подпайка к пинам контроллера и ручная заливка прошивки. Скажите это котикам и собачкам, которые сейчас дома питаются из этой штуки и ждут своих хозяев из двухнедельных отпусков.

Или DDOS-ботнет.

Это просто отвратительно, представить даже страшно.

Тем временем их уже 11к активных :) Ех, буду альтруисткой.

Так, пора закончить уже с этим и разгрузить мозг для чего-то другого.

Только что написала китайцам большое письмо с подробным разбором уязвимости, способа её нахождения, даже приложила советы по устранению.

То же самое с превеликим удовольствием расскажу и вам, когда увижу реакцию и фикс со стороны производителя. Беда в том, что в этой ситуации нет какой-то конкретной ошибки с их стороны, потому что вся их архитектура — один огромный эпик фейл. Сама не представляю, как это можно исправить в короткий срок. Наверное, они ничего с этим не сделают, и мне придётся думать, как поступать, потому что не хочется оставлять историю в подвешенном состоянии, ведь развязка слишком смешная. В общем, в ближайшее время постов по поводу этой горе-кормушки можете не ждать, наверное.

За сутки замечено 10950 уникальных устройств. Думаю, их примерно столько всего и есть.

И да, спасибо Rusbase за пиарчик :з

Хм. Надо взвесить все за и против...

Пожалуйста, не присылайте ссылки на новости и репосты, я все их видела. Спасибо!

Меня только что НАГЛО ОБМАНУЛИ в интернете. Как дешёвку...

Мало того, что представилась Аней, а канал ВИКИ, так ещё и про ставки, хотя обещала, что их не будет.

Никому веры нет. Даже Аням.