IT-специалист обнаружила брешь в безопасности автоматических кормушек

Популярная механикаHi-Tech

Тысячи кошек и собак оказались в заложниках у российской хакерши

IT-специалист из Санкт-Петербурга Анна Просветова обнаружила колоссальную брешь в безопасности автоматических кормушек для домашних животных Xiaomi. Девушка легко смогла получить доступ к любому экземпляру Furrytail Pet, подключенному к сети в данный момент.

Василий Парфенов

Наибольшее количество «умных» кормушек, которое Просветова увидела онлайн — чуть менее 11 тысяч. Furrytail Pet создавалась в рамках краудфандинговой платформы Xiaomi и является не самым популярным продуктом компании. Стоимость гаджета составляет порядка 5,5 тысяч рублей.

Сейчас я продолжала изучать их API и случайно получила доступ ко всем кормушкам этой модели в мире. У меня на экране бегают логи со всех существующих кормушек, я вижу данные о вайфай-сетях бедных китайцев, которые купили себе эти устройства. Могу парой кликов неожиданно накормить всех котиков и собачек, а могу наоборот лишить их еды, удалив расписания с устройств. Вижу, сколько у кого в миске корма сейчас лежит.

Автоматическая кормушка является “интеллектуальным” девайсом и может быть легко встроена в инфраструктуру “умного дома”. Для этого в ней есть Wi-Fi, а все операции с кормом могут быть легко распланированы с экрана смартфона, причем даже в поездке — Furrytail Pet поддерживает удаленный доступ из любой точки мира. Судя по всему, именно во время детального изучения этой функции Анна и смогла воспользоваться недокументированными возможностями интерфейса. О находке Анна сообщила в своем личном Telegram-канале, но исключительно в общих чертах, как этого и требует хакерская этика.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Лена Горностаева Лена Горностаева

Какую часть мужского тела Лена Горностаева считает самой сексуальной?

Playboy
На грани слышимости: нейтринные коммуникации для подводного флота На грани слышимости: нейтринные коммуникации для подводного флота

Современные субмарины становятся неслышимы и невидимы для радаров

Популярная механика
Творцы невидимого фронта Творцы невидимого фронта

Чтобы встретить сказочных существ, отправляйтесь в Исландию

Вокруг света
6 мифов об оральных ласках, в которые пора перестать верить 6 мифов об оральных ласках, в которые пора перестать верить

Некоторые заблуждения об оральных ласках, развенчанные профессионалами

Playboy
Удлинители и тройники: как найти и починить неисправность? Удлинители и тройники: как найти и починить неисправность?

Обидно, когда дорогой удлинитель вдруг перестает работать

CHIP
За что казнили Джордано Бруно За что казнили Джордано Бруно

Джордано Бруно окончил свою жизнь на костре за совсем другие «прегрешения»

Дилетант
Петроградный Меркурий Петроградный Меркурий

Привет, петербургские! Это ваша инструкция по выживанию на 2020 год

Собака.ru
Группа Race to Space выпустила новый альбом «III» Группа Race to Space выпустила новый альбом «III»

После четырехлетнего перерыва электронщики Race to Space выпустили альбом III

Esquire
Коммерческий директор Renault: «Половина клиентов выбирает топ-версии» Коммерческий директор Renault: «Половина клиентов выбирает топ-версии»

Коммерческий директор Renault о подписке на автомобили и других трендах рынка

РБК
Домашнее насилие: как ты можешь помочь тем, кто с ним столкнулся Домашнее насилие: как ты можешь помочь тем, кто с ним столкнулся

Как можно помочь пострадавшим от домашнего насилия

Cosmopolitan
Тест Samsung Galaxy A70: новый хит в среднем классе Тест Samsung Galaxy A70: новый хит в среднем классе

Новый смартфон Samsung Galaxy A70 продемонстрировал высокую производительность

CHIP
Кого нам подарила украинская «Фабрика звезд»: от Тодоренко до Барских Кого нам подарила украинская «Фабрика звезд»: от Тодоренко до Барских

Однажды они «круто попали на ТВ» и покорили своим талантом миллионы слушателей

Cosmopolitan
Протесты в Барселоне. Что происходит в столице Каталонии и есть ли опасность для туристов Протесты в Барселоне. Что происходит в столице Каталонии и есть ли опасность для туристов

В Барселоне несколько дней продолжаются акции протеста

СНОБ
«Рана еще болит»: принц Гарри сделал душещипательное признание о принцессе Диане «Рана еще болит»: принц Гарри сделал душещипательное признание о принцессе Диане

Принц Гарри признался, что до сих пор переживает гибель мамы

Cosmopolitan
Меган Маркл в платье выше колен нарушила протокол на встрече со студентами Меган Маркл в платье выше колен нарушила протокол на встрече со студентами

Герцогиня Сассекская встретилась со студентами университета Йоханнесбурга

Cosmopolitan
Что нужно знать о выходе сборной России на Евро? Что нужно знать о выходе сборной России на Евро?

И почему эта команда, возможно, сильнейшая в современной российской истории

GQ
Семью 9 лет удерживали на ферме силой Семью 9 лет удерживали на ферме силой

Полиция подозревает, что 58-летний Йозеф удерживал семью на ферме силой

Esquire
Дислексия Дислексия

Чего только не приходится выслушивать ребёнку, страдающему дислексией

Здоровье
Затерянный во льдах Затерянный во льдах

Митя Фомин вместе со съемочной группой ушел в море на атомном ледоколе

OK!
Премия «Сделано в России». Номинация «Большая страна» Премия «Сделано в России». Номинация «Большая страна»

Российские меценаты, инвестирующие в развитие конкретных регионов

СНОБ
Богатые и знаменитые, которые меняют мир к лучшему Богатые и знаменитые, которые меняют мир к лучшему

Во что вкладывают деньги миллиардеры, звезды спорта и шоу-бизнеса?

Forbes
Институт востоковедения Институт востоковедения

Glamour пытается найти баланс между мудростью веков и достижениями прогресса

Glamour
Уехал и не заметил: как потерять права из-за простой невнимательности Уехал и не заметил: как потерять права из-за простой невнимательности

Водителю, который притер чужую машину и не заметил аварии, грозит лишение прав

РБК
Александр Габышев: «Я не буду распят» Александр Габышев: «Я не буду распят»

Куда и зачем шел якутский шаман Сашка

Русский репортер
Что делать, если автомобиль заглох Что делать, если автомобиль заглох

Причин для того, чтобы двигатель выключился во время движения, множество

Популярная механика
Минус 100 кило! Как я похудела на кето, чтобы спасти свою жизнь Минус 100 кило! Как я похудела на кето, чтобы спасти свою жизнь

Можно ли сбросить целых сто кг, если они лишние?! Наша героиня уверена, что да!

Cosmopolitan
«Дружба, скрепленная кровью» «Дружба, скрепленная кровью»

К концу 1939 года Гитлер и Сталин демонстрировали друг другу тёплые чувства

Дилетант
Google и IBM поспорили о «квантовом превосходстве». Кто прав? Google и IBM поспорили о «квантовом превосходстве». Кто прав?

Google достиг «квантового превосходства» — решил задачу за 200 секунд

Forbes
Жертва фокуса: как погибла компания Thomas Cook Жертва фокуса: как погибла компания Thomas Cook

Один из старейших в мире туроператоров оказался не готов к переменам

Forbes
Ты – мне, я – тебе Ты – мне, я – тебе

Своп-вечеринки по обмену: то, что не нужно тебе, может быть полезным другому

Здоровье
Открыть в приложении