„Hacker“

„Hacker“

In dieser humorvollen ErzĂ€hlung wollte ich mir vorstellen, wie ein „Hack“ einer Waschmaschine in naher Zukunft mit Sprachschnittstellen, intelligenten Systemen und allgegenwĂ€rtigen Spenden aussehen könnte.

Ich konnte nicht schlafen. Auf dem Smartphone ist es 3:47, aber draußen ist es bereits hell. Yaric trat mit dem Fuß das Ende der Decke zur Seite und setzte sich auf.

„Wieder nicht geschlafen, ich werde den ganzen Tag wie ein Zombie herumlaufen“ — er tastete mit den FĂŒĂŸen nach seinen Hausschuhen, zog sie an und schlurfte zum Fenster. Es dĂ€mmerte. Er öffnete das Fenster und die frische Morgenluft strömte in das stickige Zimmer und vertrieb den restlichen Schlaf.

„Jetzt kann ich wirklich nicht mehr einschlafen“ — er schaute sich im Zimmer um. Auf einem Stuhl vor dem Sofa hingen zerknitterte Jeans und ein T-Shirt, daneben lag ein Haufen Kleidung. Ich sollte waschen. Er ging hin, nahm das T-Shirt vom Stuhl, hielt es sich an die Nase, schnĂŒffelte und verzog das Gesicht.

„So gehe ich also im BĂŒro herum? Kein Wunder, dass sie mich meidet.“

Eine Neue ist kĂŒrzlich im BĂŒro erschienen und hat sofort Jakow beeindruckt. Große grĂŒne Augen, ein kurzer Haarschnitt. Er erinnerte sich gut daran, als er sie das erste Mal sah und ihre Blicke sich trafen. In seiner Brust schlug etwas heftig, ihm lief ein Schauer ĂŒber den RĂŒcken, und er blieb ungeschickt stehen, ohne den Blick abzuwenden. Sie hieß Irina, und nur sie hielt Jarek davon ab, das lĂ€stige BĂŒro zu verlassen.

Er warf sein T-Shirt in den WĂ€schehaufen. Nach einigem Nachdenken schmiss er auch seine Jeans dazu. Alles in einem Haufen zusammenraffend, schlurfte er ins Bad und warf es neben die Waschmaschine. Im Bad sprang das Licht brav an, die TĂŒr der Waschmaschine klickte und öffnete sich leicht. Er lud die WĂ€sche in die Trommel, schloss die TĂŒr und drĂŒckte den Startknopf. Die Maschine piepste, aber lief nicht an. Er drĂŒckte erneut auf Start. Sie piepste nur ein weiteres Mal. Jarek seufzte und schaute nach oben:

— Wika, was ist mit der Waschmaschine?

— Das GerĂ€t funktioniert einwandfrei.

— Warum springt sie dann nicht an?

— GemĂ€ĂŸ dem Beschluss der Regierung Nr. 197/2 vom 2. Juni 2029 zur Umsetzung des Bundesgesetzes ĂŒber die Verletzung der Nachtruhe in den frĂŒhen Morgenstunden an Wochenenden und Feiertagen ist der Start bis 7 Uhr morgens blockiert.

„Nein, wenn ich die Waschmaschine um 7 starte, schaffe ich es nicht zur Arbeit“ – die Gedanken an Irina und der Anblick der zerknitterten Kleidung im TĂŒrfenster der Waschmaschine ließen Yarik keine Ruhe.

— Vika, wie hackt man eine Waschmaschine?

— GemĂ€ĂŸ dem Bundesgesetz


— Stopp
 in den Entwicklermodus wechseln.

— Das System wurde in den Entwicklermodus versetzt.

— Liste der Schwachstellen fĂŒr Waschmaschinen.

— Die Liste der Schwachstellen fĂŒr Waschmaschinen und weitere verwandte Materialien sind im Diagnoseservice fĂŒr Entwickler und Spezialisten fĂŒr die Sicherheit von Haussystemen nur mit einem Abonnement verfĂŒgbar. Möchten Sie das Entwickler-Abonnement bezahlen?

Jaroslav seufzte schwer.

— Gibt es eine Testphase?

— Eine Testphase ist nicht vorgesehen. Als begrenztes Angebot können Sie fĂŒr 299 Rubel einen Zugang fĂŒr 24 Stunden erhalten. Das Angebot lĂ€uft in 15 Minuten ab.

Er dachte einen Moment nach: „Drei Rubel – das ist ein Mittagessen in der Mensa“ – aber als er sich Irinas Gesicht vorstellte, die seine Outfit bewertete, sagte er:

— Über Sberbank bezahlen.

— Nennen Sie Ihr Zahlungs-Passwort.

— Lebewohl, Balblo

Das Smartphone piepte im Zimmer.

— Zahlung des Abonnements erfolgreich. Zugang wurde fĂŒr 24 Stunden gewĂ€hrt.

— Also, Vika, bitte frage das System nach der Liste der Schwachstellen von Waschmaschinen.

— Das System fragt nach Marke und Modell des GerĂ€ts.

Yarik rannte ins Zimmer, um sein Smartphone zu holen, und filmte die Waschmaschine.

— Vika, schicke das letzte Foto.

— Foto hochgeladen, Marke und Modell erkannt, Standort und Seriennummer des GerĂ€ts durch Geolokalisierung bestimmt. Das Diagnosesystem schlĂ€gt vor, sich mit dem GerĂ€t zu verbinden, um nach Schwachstellen zu scannen.

— Soll es durchfĂŒhren.

— Ein GerĂ€t aus dem externen Netzwerk fordert Zugang zur Waschmaschine an. Zugang gewĂ€hren?

— NatĂŒrlich!

— Nennen Sie das Codewort, um Zugang zu gewĂ€hren.

— Irina.

— Zugang zum GerĂ€t gewĂ€hrt. Das Systemscannen hat begonnen. Der Prozess wird ungefĂ€hr zehn Minuten dauern.

Die Waschmaschine blinzelte rhythmisch mit Lichtern. Jaroslav bewegte sich langsam in die KĂŒche, fĂŒllte seinen Wasserkocher mit gefiltertem Wasser und stellte ihn auf die Heizplatte. Er saß da, hörte das GerĂ€usch des kochenden Wassers im Wasserkocher und dachte ĂŒber die Arbeit nach. Vor einem Monat hatte er aktiv nach einem neuen Job gesucht, doch mit dem Eintreffen der Neuen hatte er das Interesse an einem Jobwechsel vollstĂ€ndig verloren. Selbst Bewerbungen fĂŒr neue Stellen schickte er nun ungelesen in den Papierkorb. Der Wasserkocher klickte und hörte auf zu zischen. Jarik stand auf, nahm eine Tasse, legte einen Teebeutel hinein und goss heißes Wasser darĂŒber.

— Das System-Scanning ist abgeschlossen. Vier Schwachstellen gefunden. Soll das Update zur Behebung installiert werden?

— Nein! Installation aufschieben! — Aus Überraschung hĂ€tte er die Tasse fast fallen lassen.

— Die Installation des Updates wurde um 24 Stunden verschoben.

Jarik atmete erleichtert auf. Es war notwendig, die Maschine irgendwie zu starten, um die Sperre zu umgehen.

— Eine Analyse der aktuellen Schwachstellen auf die Möglichkeit des Remote-Starts durchfĂŒhren.

— FĂŒr Angriffe dieser Klasse wurden keine Schwachstellen gefunden.

Jaroslav nahm nachdenklich einen Schluck Tee aus der Tasse:

— Welche Schwachstellen sind derzeit noch nicht geschlossen?

— Derzeit gibt es SicherheitsanfĂ€lligkeiten fĂŒr folgende Systeme: TĂŒrschließsysteme, Systeme zur Wiedergabe von Sprachwerbung, Bezahlsysteme und Zeitsynchronisationssysteme.

Von all dem war nur die letzte SicherheitsanfĂ€lligkeit interessant. Er ging in die KĂŒche und stellte die Tasse mit dem restlichen Tee in die SpĂŒle.

— Vika, Beschreibung der SicherheitsanfĂ€lligkeit der Zeitsynchronisation.

— SicherheitsanfĂ€lligkeit Nummer 4126. Diese Schwachstelle ermöglicht es, den Systemzeitwert bis zur nĂ€chsten Synchronisierung mit dem Zeitdienst remote zu Ă€ndern. Potenziell anfĂ€llige Systeme: Sprachwerbungssystem, Abonnementsystem und das System fĂŒr verzögerte Aktivierung.

Jaroslav hob ĂŒberrascht die Augenbrauen – „Das System fĂŒr verzögerte Aktivierung ist eine Möglichkeit“. Er bewegte sich schnell zurĂŒck ins Badezimmer.

— Vika, stelle die verzögerte Aktivierung der Waschmaschine auf 7 Uhr morgens ein.

— Verzögerte Aktivierung ist eingestellt.

— Versetze das Diagnosesystem in den Testmodus fĂŒr die SicherheitsanfĂ€lligkeit der Zeitsynchronisation.

— Übergang erfolgreich.

— MenĂŒ der verfĂŒgbaren Befehle.

— Der Befehl zur Erhöhung der Systemzeit ist verfĂŒgbar.

Yaroslav sah auf sein Smartphone. Es war 4:15 Uhr – „So
 wir mĂŒssen die Systemuhr um 2 Stunden und 45 Minuten vorverlegen.“

— FĂŒhren Sie den Befehl zur Erhöhung der Systemzeit um 165 Minuten aus.

— Befehl erfolgreich ausgefĂŒhrt.

Er starrte die Waschmaschine an. Nichts geschah. Möglicherweise hatte der Schwachstellen-Code nicht funktioniert, oder er lag mit der Inkrementierung falsch. Yarik begann, die Möglichkeiten durchzugehen, als die Maschine plötzlich laut mit dem Verriegelungsmechanismus klickte und Wasser fĂŒr den Waschgang einließ.

Er war im Zimmer und lag auf der Couch, als die Maschine bereits Wasser eingelassen hatte und langsam die Trommel drehte. Yaroslav lehnte sich auf das Kissen zurĂŒck, dehnte sich genĂŒsslich und schloss die Augen.

„Ja, der Chef nennt mich nicht umsonst ‚Hacker‘“, dachte er und lĂ€chelte.

Quelle: habr.com

Kaufen Sie zuverlĂ€ssiges Hosting fĂŒr Websites mit DDoS-Schutz, VPS VDS-Server đŸ”„ Kaufen Sie zuverlĂ€ssiges Hosting fĂŒr Websites mit DDoS-Schutz, VPS VDS-Server | ProHoster