Хакеры научились взламывать Gmail через холодильники Samsung

[Технарь]

Хакеры научились взламывать Gmail через холодильники Samsung

Холодильники производства Samsung, как и многие другие девайсы компании, оборудованы различными смарт-функциями. В частности, они могут показывать записи из календаря Google, используя соответствующий аккаунт пользователя. Специалисты Pen Test Partners смогли отыскать эксплойт «человек посередине», который позволяет перехватывать данные, проходящие между сервером и устройством.



Изъян в безопасности обнаружили в модели RF28HMELBSR — четырехдверном холодильнике с 8-дюймовым LCD-экраном и модулем Wi-Fi. Холодильник поддерживает защищенный SSL-протокол, но не справляется с проверкой SSL-сертификатов. Это делает устройство уязвимым к атакам хакеров, которые подключились к сети: они без проблем способны украсть учетные данные для входа в аккаунт Google.



В свою очередь, это может лишить пользователей контроля над их почтой Gmail и аккаунтами на других сервисах, где пользователь проходил регистрацию со своего Google-ящика.

источник: tech.onliner.by

 

[highman]

Интересно, а есть ли смысл хранить продукты в таком холодильнике? а то поссорился с соседями, они его вскрыли через вайфай и продуктам хана. ведь пароль на холодильник не поставишь.
или вот ситуация
- ты чем занимаешься
- пароль на холодильник ставлю.
- ну-ну.
а за дверью уже крепкие санитары стоят

 

[sedoy]

а за дверью уже крепкие санитары стоят

......................

 

[DiM]

Фууууууух, вовремя прочитал, придется присматриваться к другим моделям :wo:

 

[gidron]

Дураку понятно-если кто то пишет программы,то кто то может и их взломать.На положительного героя всегда будет отрицательный,для противовеса

 

[Николай_С]

Живенько так себе представил хакеров, которые бродят по городу в поисках Wi-Fi сетей (наверняка защищенных ключом шифрования), взламывают их и ищут подключенный холодильник Samsung модели RF28HMELBSR.

Интересно, а есть ли смысл хранить продукты в таком холодильнике?

Полагаю, это бессмысленно, пока производитель не сменит прошивку.

 

[DiM]

Вообще жду холодильники, когда заводишь туда меню, ну что должно быть, а он сам докупает при уменьшении продуктов. С утречка к тебе прибегает какой-нибудь представитель карусели или перекрестка и под дверь все самое свежее!!! Плюс еще можно поставить сенсоры на вход в холодильник, которые бы проверяли на свежесть и наличие всяких гадостей в пищи, гмо там или других каких канцерогенов, а ещё мож... так, дальнейшие идеи при оформлении оплаченного контракта с фирмами производителями холодильников)))

 

[sedoy]

Так вроде есть такая фигня в "умных домах". Правда не знаю, насколько это массово.

 

[DiM]

Да не, это "массово" как сотовый в начале 90х, а надо чтоб как сейчас было и все этому идет, скоро чувствую холодильники сами будут составлять меню своему хозяину на основе анализов слюны))

 

[Николай_С]

Дим, тебе-то это зачем?
Банан и жвачку Для одного тебя можно без анализаторов и автозаказа приобрести. Да и зачем их в холодильнике хранить?

 

[DiM]

Дим, тебе-то это зачем?
Банан и жвачку Для одного тебя можно без анализаторов и автозаказа приобрести. Да и зачем их в холодильнике хранить?

Да мне эта тема

на дверях с авторозливом под пивасик понравилась, поэтому именно эту модель хотел
Бананы обычно прямо в магазине стачиваю, до кассы только кожура доходит, если очередь достаточно длинная, а работает одна касса. Продавцы уже привыкли, даже не ведутся на такой развод)) А на счет жвачки, боюсь дверь холодильника, если он вправду умный захлопнется и не будет открываться, чтоб ты ее туда случайно не положил, учитывая ее состав))

 

[Eli]

самое простое решение - ставить кроме пароля так же потверждение на вход( настройках гугля делается) ( и тогда, если с какого то устройства(не важно с какого - пк \ сотовик и т.п любое где есть интернет ) делается вход ( то он будет просить пароль( код) который будет приходить по смс ( тогда даже если данные (пароль и т.п ) угонят то это не поможет не кому и не чем ( зайти и делать что то на аккаунте не кто не сможет без владельца Андроида которому должен будет прийти смс потверждение и сообщение что кто то пробовал зайти в его аккаунт)

 

[Eli]

самое простое решение - ставить кроме пароля так же потверждение на вход( настройках гугля делается) ( и тогда, если с какого то устройства(не важно с какого - пк \ сотовик и т.п любое где есть интернет ) делается вход ( то он будет просить пароль( код) который будет приходить по смс ( тогда даже если данные (пароль и т.п ) угонят то это не поможет не кому и не чем ( зайти и делать что то на аккаунте не кто не сможет без владельца Андроида которому должен будет прийти смс потверждение и сообщение что кто то пробовал зайти в его аккаунт)

и тогда с любого компа \ устройства без смс на аккаунт зайти не возможно ( можно одноразово ввести а можно каждый раз ввести что бы доступ к акаунту получить )