Í lok mars var haldin þema öryggisráðstefna Troopers 2019 í Heidelberg (Þýskalandi) Meðal annarra skýrslna var skýrsla sérfræðingsins Christopher Bleckmann-Dreher þar sem hann greindi frá hróplegu ábyrgðarleysi eins af staðbundnum framleiðendum snjallúra. með hnitamælingu í GPS kerfi.
Þessi saga hófst í lok árs 2017 eftir að alríkisöryggisstofnunin bannaði og krafðist eigenda að eyðileggja úr með möguleika á fjarstýrðum einhliða símhlerunum. Slík tæki gætu verið notuð til leynilegra njósna og eru bönnuð í Þýskalandi. Á þessari bylgju rannsakaði Dreher Paladin úr líkanið frá austurríska fyrirtækinu Vidimensio. Í því ferli kom í ljós að API á Vidimensio netþjónum eru viðkvæm fyrir hlerun gagna, þar á meðal að rekja hnit eigandans og leyfa fjartengd reiðhestur með einföldum skipunum.
Vidimensio úrin eru nokkuð vinsæl í Þýskalandi og Austurríki. Framleiðandanum var tilkynnt um varnarleysið, en eins og kom í ljós lokaði hann aðeins fyrir möguleika á fjarhlerunum. Þrátt fyrir ítrekaðar beiðnir frá sérfræðingi hjá Vidimensio og jafnvel samband við alríkisyfirvöld gerðist ekkert.
Að lokum ákvað Dreher óhefðbundna aðgerð. Með því að nota einn af veikleikunum sem hann uppgötvaði sendi rannsakandinn hnitin sem hann þurfti á meira en 300 Vidimensio úr. Athyglisvert var að þessi úr voru talin eyðilögð, eins og alríkisöryggisstofnunin krefst. En þetta kom ekki í veg fyrir að „eyðilagða“ klukkan birtist á kortinu til að rekja hnit og mynda orðið „PWNED! (Hacked!) er dæmigerð kveðjuyfirlýsing frá tölvuþrjótum eftir vel heppnað hakk.
Sérfræðingurinn vonast til að slík framrás veki áhuga á vandanum og hjálpi til við að vernda grunlausa eigendur gegn hættu á leka persónuupplýsinga. Við the vegur, um 20 gerðir af Vidimensio úrum verða fyrir áhrifum af uppgötvuðu varnarleysinu, listann yfir sem þú getur séð hér að ofan, en þessi tæki eru oft keypt fyrir börn og aldraða foreldra sem almennt hafa lítinn skilning á öryggi.
Heimild: 3dnews.ru