Gần đây, chúng tôi đã thấy một loạt các máy pha chế thức ăn cho thú cưng thông minh xuất hiện trên nền tảng gây quỹ cộng đồng của Xiaomi. Furrytrail là một trong số những người đã đạt được thành công lớn nhất, đến mức lọt vào tầm ngắm của một hacker Nga đã vi phạm các giao thức bảo mật, đặt câu hỏi về lỗ hổng của sản phẩm.
Trên thực tế, phát hiện này được thực hiện một cách tình cờ và công ty đã nhận thức được lỗ hổng, như đã nói với chuyên gia CNTT Anna Prosvetova, người đã quản lý để hack và truy cập dữ liệu cho hầu hết các nguồn cấp dữ liệu tự động Furrytrail Thú cưng thông minh. Tiện ích này dành riêng cho bạn bè của chúng tôi tại bàn chân 4, được điều khiển thông qua ứng dụng đồng hành, không may không chứa dữ liệu được mã hóa, cho phép tin tặc Anna xem nhiều thông tin về người thâu tóm cũng như thao túng các nhà phân phối thông minh, để lại hàng ngàn con chó và mèo không có thức ăn.
Một tin tặc người Nga nắm quyền kiểm soát nguồn cung cấp năng lượng thông minh Furrytrail
Trong video trên, bạn có thể thấy tiện ích Furrytrail cho phép và bạn cũng có thể tưởng tượng sẽ như thế nào khi tìm thấy tin tặc Nga trong tay kẻ xấu. Trong thực tế, lỗ hổng bảo mật cho phép loại bỏ các chương trình phân phối thực phẩm hoặc thậm chí sửa đổi chúng bằng cách cho thú cưng nhỏ ra ngoài. Thực tế là các thiết bị bị hack tiềm năng gần như là 11000, xảy ra thông qua một botnet DDOS làm lại chipset của ESP8266, cho phép cài đặt một phần mềm giả tưởng.
May mắn thay, tin tặc Prosvetova đã thông báo cho nhà sản xuất về lỗ hổng được phát hiện và dự kiến sẽ sớm có một bản vá thông qua ứng dụng để giải quyết vấn đề. Nếu bạn có một trong những tiện ích này, bạn nên ngắt kết nối chúng khỏi Internet, mặc dù Anna đã tuyên bố rằng cô ấy sẽ không thực hiện bất kỳ cuộc tấn công nào vào nguồn cung cấp điện, luôn luôn tốt hơn là phòng ngừa. Nếu bạn quen thuộc với tiếng Nga và muốn tìm hiểu thêm, hacker có riêng mình Kênh Telegram nơi anh kể chuyện kỳ quái.
