Найденные уязвимости могут быть использованы для осуществления атак методом Man-in-the-Middle (MitM, пер. с англ. «атака посредника» или «человек посередине»), когда злоумышленник перехватывает данные, передаваемые между каналами связи, извлекает полезную информацию и при необходимости даже подменяет ее. Киберпреступник способен установить контроль над центральным блоком и всеми подключенными к нему девайсами.
Одним из уязвимых устройств стал Fibaro Home Center Lite — контроллер, предназначенный для управления IoT-устройствами. Эксперты ESET обнаружили ряд серьезных недостатков, с помощью которых злоумышленник может получить несанкционированный доступ. В частности, одна из уязвимостей дает возможность создать бэкдор SSH, подобрать пароль методом брутфорса и установить полный контроль над устройством.
В устройстве Homematic CCU2 обнаружена RCE-уязвимость, при помощи которой обеспечивается удаленное выполнение кода. Таким образом злоумышленник мог бы легко получить доступ к системе умного дома и всем подключенным к ней гаджетам.
Эксперты ESET также сообщили о проблемах в версии прошивки устройства eLAN-RF-003 2.9.079, среди которых отсутствие реализации SSL-шифрования, некорректные проверки подлинности, позволяющие выполнять команды без авторизации. Их опасность состоит в том, что данный девайс позволяет пользователю управлять различными домашними системами через приложение на смартфоне, смарт-часах, планшете или телевизоре.
Благодаря своевременному обнаружению уязвимостей экспертами ESET, производители уже выпустили обновления.
Источник: пресс-релиз компании
Batafsil | Подробно | Read more... InfoCOM
Top News
-
Rossiya Karib dengizida harbiy mashg‘ulotlar o‘tkazadi.
AP xabariga ko‘ra, Rossiya harbiy kemalari va samolyotlari yaqin haftalarda Karib dengiziga yetib boradi va yoz oxirigacha u yerda qoladi. Ularning...
-
Turkiyada doktorantura uchun o‘zbekistonliklarga stipendiyalar ta’sis etiladi.
O‘zbekistonlik yosh tadqiqotchilar uchun Turkiya universitetlari doktorantura bosqichida tahsil olishga stipendiyalar ajratilishi joriy yildan...
-
"Брайтон"ни немис мураббийи бошқариши мумкин
Фабиан Хёрцелер "Брайтон"ни бошқариши мумкин.
-
"Saraton va boshqa jiddiy kasalliklar bog‘chadagi sifatsiz taomlanishdan kelib chiqmoqda" - mutaxassis bilan suhbat.
Ayrim davlat bog‘chalari achinarli ahvolda ekani rasmiy minbar orqali tan olindi va tanqid qilindi. .
-
"Милан" учун Зиркзеени сотиб олиш қийин бўлмайди
Ҳамма нарса ҳужумчи Жошуа Зиркзеенинг ёзда "Болонья"дан "Милан"га кетиши томон бормоқда.
-
Bayden: Ukraina Moskvaga AQSh qurollari bilan hujum qila olmaydi.
AQSh Ukrainaga berilgan qurollardan Rossiya hududiga chegaradan uzoqroqqa zarba yo‘llash uchun foydalanishga ruxsat bermadi, dedi prezident Bayden..