Τον Μάιο, η Xiaomi παρουσίασε έναν έξυπνο τροφοδότη για γάτες και σκύλους, τον Furrytail Pet Smart Feeder. Και την άλλη μέρα μόνος
Πώς συνέβη
Η Anna Prosvetova, συγγραφέας του καναλιού Telegram "Αναγκάστηκα να δημιουργήσω ένα κανάλι", είπε ότι χάκαρε τους τροφοδότες κατά λάθος ενώ μελετούσε το API της συσκευής της.
«Τώρα συνέχισα να μελετώ το API τους και τυχαίααπέκτησε πρόσβαση σε όλους τους τροφοδότες αυτού του μοντέλου στον κόσμο. Έχω αρχεία καταγραφής που τρέχουν στην οθόνη μου από όλους τους υπάρχοντες τροφοδότες, βλέπω δεδομένα στα δίκτυα Wi-Fi των φτωχών Κινέζων που αγόρασαν αυτές τις συσκευές για τον εαυτό τους. Με ένα-δυο κλικ μπορώ να ταΐσω ξαφνικά όλες τις γάτες και τα σκυλιά ή, αντίθετα, να τους στερήσω φαγητό διαγράφοντας χρονοδιαγράμματα από τις συσκευές τους. Βλέπω πόσο φαγητό υπάρχει στο μπολ κάποιου αυτή τη στιγμή», έγραψε η Άννα.
Ως αποτέλεσμα, απέκτησε πρόσβαση σε 10.950 ταΐστρες.
«Μπορείτε να στείλετε ένα αίτημα εξ αποστάσεως στον τροφοδότημε έναν σύνδεσμο προς το υλικολογισμικό, ο ελεγκτής θα το κατεβάσει, θα το εγκαταστήσει και θα επανεκκινήσει. Θεωρητικά, μπορείτε να αναγκάσετε τους τροφοδότες να ενημερώσουν σε εικονικό υλικολογισμικό, μετά το οποίο η συσκευή θα πεθάνει εντελώς και ο μόνος τρόπος για να το διορθώσετε θα είναι η πλήρης αποσυναρμολόγηση, η συγκόλληση στις ακίδες του ελεγκτή και η μη αυτόματη ενημέρωση του υλικολογισμικού. Πες το στις γάτες και στα σκυλιά που τώρα τρώνε από αυτό το πράγμα στο σπίτι και περιμένουν τους ιδιοκτήτες τους από τις διακοπές τους δύο εβδομάδων», σημείωσε ο «χάκερ».
Επικοινώνησε αμέσως με τους προγραμματιστέςκαι τους ενημέρωσε για την ευπάθεια που ανακαλύφθηκε. Οι εκπρόσωποι της Xiaomi ευχαρίστησαν την Άννα και υποσχέθηκαν να λύσουν το πρόβλημα. Είναι αλήθεια ότι δεν δόθηκε καμία ανταμοιβή για αυτό.
Η γυναίκα δεν απενεργοποίησε τις ταΐστρες, οπότε ούτε μια γάτα ή σκύλος δεν έμεινε πεινασμένος.
</ img>
Το ξέρεις αυτό
Τα πιο δημοφιλή προϊόντα Xiaomi στο Aliexpress είναι:
- 19-σε-1 ηλεκτρικό κατσαβίδι για εύκολο χειρισμό με μικρά κομμάτια
- μαγνητικό μαξιλάρι για το κατσαβίδι
- αυτόματο διανομέα σαπουνιού με αφρό
- κέντρο ελέγχου έξυπνο σπίτι Xiaomi
- AirPods killer – Xiaomi AirDots