Доказано: Някои производители на GPS часовници пренебрегват риска от хакване

В края на март в Хайделберг (Германия) се проведе тематична конференция по сигурността Troopers 2019. Сред другите доклади имаше доклад на специалиста Кристофър Блекман-Дреер, в който той съобщи за явната безотговорност на един от местните производители на смарт часовници с координатно проследяване в GPS система.

Тази история започна в края на 2017 г., след като федералната агенция за сигурност забрани и задължи собствениците да унищожават часовници с възможност за дистанционно еднопосочно подслушване. Такива устройства могат да се използват за таен шпионаж и са забранени в Германия. На тази вълна Dreher изучава модела часовник Paladin от австрийската компания Vidimensio. В процеса се оказа, че API на сървърите на Vidimensio са уязвими за прихващане на данни, включително проследяване на координатите на собственика, и позволяват дистанционно хакване с прости команди.

Часовниците Vidimensio са доста популярни в Германия и Австрия. Производителят беше уведомен за уязвимостта, но, както се оказа, затвори само възможността за дистанционно подслушване. Въпреки многократните искания от специалист във Vidimensio и дори контакт с федералните власти, нищо не се случи.

Накрая Дрехер се реши на нетипично действие. Използвайки една от уязвимостите, които откри, изследователят изпрати нужните му координати до повече от 300 часовника Vidimensio. Интересното е, че тези часовници се считат за унищожени, както се изисква от федералната агенция за сигурност. Но това не попречи на „унищожения“ часовник да се появи на картата за проследяване на координати и да образува думата „PWNED!“ (Hacked!) е типично поздравително изявление от хакери след успешно хакване.

Специалистът се надява, че подобен демарш ще събуди интерес към проблема и ще помогне за защита на нищо неподозиращите собственици от опасността от изтичане на лични данни. Между другото, около 20 модела часовници Vidimensio са засегнати от откритата уязвимост, чийто списък можете да видите по-горе, но тези устройства често се купуват за деца и възрастни родители, които обикновено нямат разбиране за сигурност.

Източник: 3dnews.ru