Найденные уязвимости могут быть использованы для осуществления атак методом Man-in-the-Middle (MitM, пер. с англ. «атака посредника» или «человек посередине»), когда злоумышленник перехватывает данные, передаваемые между каналами связи, извлекает полезную информацию и при необходимости даже подменяет ее. Киберпреступник способен установить контроль над центральным блоком и всеми подключенными к нему девайсами.
Одним из уязвимых устройств стал Fibaro Home Center Lite — контроллер, предназначенный для управления IoT-устройствами. Эксперты ESET обнаружили ряд серьезных недостатков, с помощью которых злоумышленник может получить несанкционированный доступ. В частности, одна из уязвимостей дает возможность создать бэкдор SSH, подобрать пароль методом брутфорса и установить полный контроль над устройством.
В устройстве Homematic CCU2 обнаружена RCE-уязвимость, при помощи которой обеспечивается удаленное выполнение кода. Таким образом злоумышленник мог бы легко получить доступ к системе умного дома и всем подключенным к ней гаджетам.
Эксперты ESET также сообщили о проблемах в версии прошивки устройства eLAN-RF-003 2.9.079, среди которых отсутствие реализации SSL-шифрования, некорректные проверки подлинности, позволяющие выполнять команды без авторизации. Их опасность состоит в том, что данный девайс позволяет пользователю управлять различными домашними системами через приложение на смартфоне, смарт-часах, планшете или телевизоре.
Благодаря своевременному обнаружению уязвимостей экспертами ESET, производители уже выпустили обновления.
Источник: пресс-релиз компании
Batafsil | Подробно | Read more... InfoCOM
Top News
-
Futzal bo‘yicha Osiyo Kubogi. O‘zbekiston Tojikistonni penaltilar seriyasida mag‘lub etib, 6-bor bronza medaliga sazovor bo‘ldi.
Tailandda o‘tayotgan futzal bo‘yicha Osiyo Kubogida 3-o‘rin uchun bahs yakunlandi. .
-
Hududlarda tabiiy resurslardan qarzdorliklarni yo‘q qilib bermoqchi bo‘lgan mas’ullar ushlandi.
Andijonda elektr tarmoqlari korxonasi elektromontyori, Toshkentda suv ta’minoti tashkilotining inspektori, Samarqandda “Hududgaz” xodimi ushlagan..
-
O‘zbekistonning eksport va importida yuqori ulushga ega davlatlar ma’lum qilindi.
Har ikkala ko‘rsatkich bo‘yicha ro‘yxatning yuqori qismini Xitoy, Rossiya va Qozog‘iston egallagan..
-
O‘zbekistonning demografik ko‘rsatkichlari e’lon qilindi.
Mamlakat aholisi bir necha kun avval 37 million kishiga yetdi..
-
Toshkent viloyatidagi 6 ta tumanga yangi radarlar o‘rnatiladi.
Unga ko‘ra, Qibray, Yangiyo‘l, Chinoz, Zangiota, Toshkent va Oqqo‘rg‘on tumanlari hududida yo‘l-transport hodisalarining oldini olish maqsadida,...
-
Peterburgda yong‘in vaqtida odamlarni qutqargan o‘zbekistonlikka surat sovg‘a qilindi.
Unga shuningdek xizmat libosi va faxriy yorliq berilgan. .