ในเดือนพฤษภาคม Xiaomi ได้เปิดตัวเครื่องให้อาหารอัจฉริยะสำหรับแมวและสุนัข Furrytail Pet Smart Feeder และอีกวันเดียว
มันเกิดขึ้นได้อย่างไร
Anna Prosvetova ผู้เขียนช่อง Telegram “ฉันถูกบังคับให้สร้างช่อง” กล่าวว่าเธอแฮ็กเครื่องป้อนโดยไม่ได้ตั้งใจขณะศึกษา API ของอุปกรณ์ของเธอ
“ตอนนี้ฉันศึกษา API ของพวกเขาต่อไปโดยบังเอิญเข้าถึงตัวป้อนทั้งหมดของโมเดลนี้ในโลก ฉันมีบันทึกที่ทำงานอยู่บนหน้าจอจากตัวป้อนที่มีอยู่ทั้งหมด ฉันเห็นข้อมูลเกี่ยวกับเครือข่าย Wi-Fi ของคนจีนผู้ยากจนที่ซื้ออุปกรณ์เหล่านี้เอง ด้วยการคลิกเพียงไม่กี่ครั้ง ฉันสามารถให้อาหารแมวและสุนัขทั้งหมดได้ในทันที หรือในทางกลับกัน ฉันสามารถกีดกันอาหารพวกมันโดยการลบตารางเวลาออกจากอุปกรณ์ของพวกเขา ตอนนี้ฉันเห็นว่ามีอาหารอยู่ในชามของใครบางคนมากแค่ไหน” แอนนาเขียน
เป็นผลให้เธอสามารถเข้าถึงเครื่องให้อาหารได้ 10,950 เครื่อง
“คุณสามารถส่งคำขอไปยังตัวป้อนจากระยะไกลได้ด้วยลิงก์ไปยังเฟิร์มแวร์ คอนโทรลเลอร์จะดาวน์โหลด ติดตั้ง และรีบูต ตามทฤษฎีแล้ว คุณสามารถบังคับให้ฟีดเดอร์อัปเดตเป็นเฟิร์มแวร์จำลองได้ หลังจากนั้นอุปกรณ์จะตายสนิท และวิธีเดียวที่จะแก้ไขได้คือการถอดแยกชิ้นส่วนโดยสมบูรณ์ บัดกรีเข้ากับพินคอนโทรลเลอร์ และอัปเดตเฟิร์มแวร์ด้วยตนเอง บอกเรื่องนี้กับแมวและสุนัขที่กำลังกินสิ่งนี้ที่บ้านและกำลังรอเจ้าของจากวันหยุดพักผ่อนสองสัปดาห์” “แฮกเกอร์” กล่าว
เธอติดต่อผู้พัฒนาทันทีและแจ้งให้พวกเขาทราบเกี่ยวกับช่องโหว่ที่ค้นพบ ตัวแทน Xiaomi ขอบคุณ Anna และสัญญาว่าจะแก้ไขปัญหานี้ จริงอยู่ที่ไม่มีการมอบรางวัลสำหรับสิ่งนี้
ผู้หญิงคนนี้ไม่ได้ปิดการใช้งานเครื่องให้อาหาร ดังนั้นจึงไม่มีแมวหรือสุนัขสักตัวเดียวที่หิวโหย
</ img>
คุณรู้ไหมว่า
ที่นิยมมากที่สุด Xiaomi ผลิตภัณฑ์ใน Aliexpress คือ:
- ไขควงไฟฟ้าแบบ 19-in-1 เพื่อการใช้งานที่ง่ายด้วยชิ้นส่วนขนาดเล็ก
- แผ่นแม่เหล็กสำหรับไขควงมาก
- ที่กดสบู่อัตโนมัติ
- ศูนย์ควบคุมสมาร์ทโฮม Xiaomi
- นักฆ่า AirPods – เสี่ยวมี่ แอร์ดอทส์