یک مهندس کشف کرد که جاروبرقی هوشمند iLife A11 او بدون رضایت، داده ارسال میکند. هنگامی که او جلوی تلهمتری را گرفت، سازنده دستگاه را از راه دور غیرفعال کرد. پس از ناکامیهای مرکز خدمات، او دستگاه را مهندسی معکوس کرد، یک “فرمان غیرفعالسازی” از راه دور و آسیبپذیریهای امنیتی را کشف کرد، سپس با سختافزار سفارشی و اسکریپتهای پایتون آن را برای کار آفلاین با موفقیت احیا کرد و کنترل کامل را به دست آورد.
این مورد مسائل حیاتی حریم خصوصی و امنیتی دستگاههای هوشمند را برجسته میکند، جایی که سازندگان میتوانند گجتها را از راه دور کنترل یا غیرفعال کرده و دادههای حساس کاربران را جمعآوری کنند. مقاله نشان میدهد که بسیاری از دستگاههای IoT ممکن است به طور مشابه عمل کنند، به ویژه آنهایی که به پردازش ابری متکی هستند. توصیه میشود کاربران با دستگاههای IoT مانند غریبهها رفتار کنند و برای حفاظت بهتر از دادهها، آنها را به وایفای اصلی خود متصل نکنند.
- کولبات
- آبان 10, 1404
