Im Mai stellte Xiaomi einen intelligenten Futterspender für Katzen und Hunde vor, den Furrytail Pet Smart Feeder. Und neulich allein
Wie ist es passiert?
Anna Prosvetova, Autorin des Telegram-Kanals „Ich war gezwungen, einen Kanal zu erstellen“, sagte, dass sie die Feeder versehentlich gehackt habe, während sie die API ihres Geräts untersuchte.
„Jetzt habe ich ihre API weiter studiert und das zufälligIch habe Zugriff auf alle Feeder dieses Modells auf der Welt. Auf meinem Bildschirm laufen Protokolle von allen vorhandenen Feedern, ich sehe Daten zu den Wi-Fi-Netzwerken der armen Chinesen, die diese Geräte für sich selbst gekauft haben. Mit ein paar Klicks kann ich plötzlich alle Katzen und Hunde füttern, oder im Gegenteil, ich kann ihnen das Futter entziehen, indem ich Zeitpläne von ihren Geräten lösche. Ich sehe, wie viel Essen sich gerade in jemandes Schüssel befindet“, schrieb Anna.
Dadurch erhielt sie Zugang zu 10.950 Feedern.
„Sie können aus der Ferne eine Anfrage an den Feeder sendenMit einem Link zur Firmware lädt der Controller diese herunter, installiert sie und startet neu. Theoretisch können Sie die Aktualisierung der Feeder auf eine Dummy-Firmware erzwingen, woraufhin das Gerät vollständig ausfällt. Die einzige Möglichkeit, das Problem zu beheben, besteht darin, es vollständig zu zerlegen, an die Controller-Pins zu löten und die Firmware manuell zu aktualisieren. Sagen Sie das den Katzen und Hunden, die jetzt zu Hause von diesem Ding fressen und auf ihre Besitzer aus ihrem zweiwöchigen Urlaub warten“, bemerkte der „Hacker“.
Sie kontaktierte sofort die Entwicklerund informierte sie über die entdeckte Schwachstelle. Vertreter von Xiaomi dankten Anna und versprachen, das Problem zu lösen. Allerdings gab es dafür keine Belohnung.
Die Frau hat die Futtertröge nicht außer Betrieb gesetzt, so dass keine einzige Katze und kein einziger Hund hungrig blieb.
</ img>
Weißt du das
Die beliebtesten Xiaomi Produkte auf Aliexpress sind:
- 19-in-1-Elektroschrauber für einfache Handhabung mit kleinen Teilen
- Magnetkissen für den Schraubendreher
- Automatischer Seifenspender mit Düse
- Leitstelle Smart Home Xiaomi
- AirPods-Killer – Xiaomi AirDots