V máji Xiaomi predstavilo inteligentné kŕmidlo pre mačky a psy Furrytail Pet Smart Feeder. A druhý deň sám
Ako sa to stalo
Anna Prosvetová, autorka telegramového kanála „Bola som prinútená vytvoriť kanál,“ povedala, že sa do podávačov nabúrala náhodou, keď študovala API svojho zariadenia.
"Teraz som pokračoval v štúdiu ich API a náhodouzískal prístup ku všetkým podávačom tohto modelu na svete. Na obrazovke mi bežia protokoly zo všetkých existujúcich podávačov, vidím údaje o Wi-Fi sieťach chudobných Číňanov, ktorí si tieto zariadenia kúpili pre seba. Pár kliknutiami môžem zrazu nakŕmiť všetky mačky a psy, alebo ich naopak pripravím o jedlo vymazaním rozvrhov z ich zariadení. Vidím, koľko jedla má niekto práve teraz v miske,“ napísala Anna.
Vďaka tomu získala prístup k 10 950 podávačom.
„Do podávača môžete poslať požiadavku na diaľkus odkazom na firmvér ho ovládač stiahne, nainštaluje a reštartuje. Teoreticky môžete prinútiť podávače, aby sa aktualizovali na fiktívny firmvér, po ktorom zariadenie úplne zomrie a jediným spôsobom, ako to opraviť, bude úplná demontáž, spájkovanie na kolíky ovládača a manuálna aktualizácia firmvéru. Povedzte to mačkám a psom, ktorí teraz jedia túto vec doma a čakajú na svojich majiteľov z dvojtýždňovej dovolenky,“ poznamenal „hacker“.
Okamžite kontaktovala vývojárova informoval ich o zistenej zraniteľnosti. Zástupcovia Xiaomi poďakovali Anne a sľúbili, že problém vyriešia. Je pravda, že za to nebola udelená žiadna odmena.
Žena kŕmidlá nevyradila z prevádzky, takže hladná neostala ani jedna mačka či pes.
</ img>
Vieš to
Najobľúbenejšie produkty Xiaomi na Aliexpress sú:
- 19-in-1 elektrický skrutkovač pre ľahkú manipuláciu s malými dielmi
- magnetická podložka pre samotný skrutkovač
- automatický dávkovač mydla s penou
- riadiace centrum smart home Xiaomi
- AirPods zabijak &# 8211; Xiaomi AirDots