Сегодня 23 сентября 2023
18+
MWC 2018 2018 Computex IFA 2018
Новости Hardware

Доказано: некоторые производители часов с GPS игнорируют опасность взлома

В конце марта в Гейдельберге (Германия) прошла тематическая конференция по безопасности Troopers 2019. Среди прочих докладов прозвучал рапорт специалиста Кристофера Блекманн-Дрехера (Christopher Bleckmann-Dreher), в котором тот сообщил о вопиющей безответственности одного из местных производителей умных часов с отслеживанием координат в системе GPS.

Эта история началась в конце 2017 года после того, как федеральное агентство по безопасности запретило и потребовало от владельцев уничтожить часы с возможностью удалённой односторонней прослушки. Такие устройства могли использоваться для скрытого шпионажа и они запрещены в Германии. На этой волне Дрехер изучил модель часов Paladin австрийской компании Vidimensio. В процессе выяснилось, что API на серверах Vidimensio уязвимы для перехвата данных, включая отслеживание координат владельца, и позволяют осуществить удалённый взлом с помощью простых команд.

Часы компании Vidimensio достаточно популярны в Германии и Австрии. Производитель был уведомлен об уязвимости, но, как оказалось, закрыл только возможность удалённой прослушки. Несмотря на неоднократные запросы специалиста в Vidimensio и даже обращение в федеральные органы, ничего не происходило.

Наконец, Дрехер решился на нетипичную акцию. Используя одну из обнаруженных им уязвимостей, исследователь разослал необходимые ему координаты в более чем 300 часов Vidimensio. Интересно, что эти часы считались уничтоженными, как того требовало федеральное агентство по безопасности. Но это не помешало «уничтоженным» часам появиться на карте для отслеживания координат и сложиться в слово «PWNED!» (Взломано!) ― типичное заявление-приветствие хакеров после успешно проведённого взлома.

Специалист надеется, что такой демарш вызовет интерес к проблеме и поможет защитить ничего не подозревающих владельцев от опасности утечек личных данных. Кстати, обнаруженной уязвимости подвержены около 20 моделей часов компании Vidimensio, список которых вы можете увидеть выше, а ведь эти устройства часто берут для детей и пожилых родителей, которые вообще мало что понимают в безопасности.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Вечерний 3DNews
Каждый будний вечер мы рассылаем сводку новостей без белиберды и рекламы. Две минуты на чтение — и вы в курсе главных событий.
Материалы по теме
window-new
Soft
Hard
Тренды 🔥
«Уже совсем другая игра»: секреты выживания от Идриса Эльбы в новом трейлере Cyberpunk 2077: Phantom Liberty 5 ч.
Система резервного копирования «Кибер Бэкап» получила улучшенную интеграцию с Yandex Cloud 5 ч.
Новая статья: The Crew Motorfest — путёвка в рай. Рецензия 5 ч.
Unity анонсировала радикальные изменения скандальной политики и извинилась перед разработчиками 6 ч.
Android 14 позволит превратить смартфон в веб-камеру без сторонних приложений 6 ч.
На выделенных серверах Selectel появится сервис Managed Kubernetes 8 ч.
«Эта битва будет легендарной»: тизер второго дополнения к Atomic Heart столкнул Нечаева и злобных гусей в Лимбо 10 ч.
Quantic Dream раскрыла, чем Star Wars Eclipse похожа на Detroit: Become Human и что происходит с игрой 11 ч.
Грядущее обновление Windows 11 поможет пользователям отказаться от паролей 11 ч.
Разработчики игр из ЕС привлекли внимание регулирующих органов к «антиконкурентной» политике Unity 11 ч.
Портативная игровая приставка-слайдер AyeNeo Slide получит процессор Ryzen 7 7840U и клавиатуру с RGB-подсветкой 4 ч.
Около 500 брендов смартфонов вымерли с 2017 года 9 ч.
Раскрыты подробности о процессорах Intel Xeon Emerald Rapids — упор на память 9 ч.
TeamGroup представила память T-Create Master DDR5 OC R-DIMM для рабочих станций с поддержкой разгона 9 ч.
iPhone 15 Pro проиграл предшественнику в краш-тесте, несмотря на титановую раму 9 ч.
Samsung неожиданно раскрыла всю предстоящую линейку гаджетов Fan Edition — Galaxy S23 FE, Tab S9 FE и Buds FE 9 ч.
После 2035 года в Европе машины с ДВС должны будут перейти на 100 % углеродно нейтральное топливо 9 ч.
Razer представила игровые клавиатуры Huntsman V3 Pro с регулируемыми оптомеханическими переключателями 10 ч.
Еврокомиссия оштрафовала Intel на $400 млн за недобросовестную конкуренцию с AMD 20 лет назад 11 ч.
США наконец определили, как не допустить утечки субсидий по «Закону о чипах» в Китай 13 ч.