തെളിയിക്കപ്പെട്ടിരിക്കുന്നു: ചില ജിപിഎസ് വാച്ച് നിർമ്മാതാക്കൾ ഹാക്കിംഗ് സാധ്യത അവഗണിക്കുന്നു

മാർച്ച് അവസാനം, ട്രൂപ്പേഴ്‌സ് 2019 എന്ന തീമാറ്റിക് സെക്യൂരിറ്റി കോൺഫറൻസ് ഹൈഡൽബർഗിൽ (ജർമ്മനി) നടന്നു. മറ്റ് റിപ്പോർട്ടുകൾക്കൊപ്പം, സ്പെഷ്യലിസ്റ്റ് ക്രിസ്റ്റഫർ ബ്ലെക്ക്മാൻ-ഡ്രെഹറിന്റെ ഒരു റിപ്പോർട്ട് ഉണ്ടായിരുന്നു, അതിൽ പ്രാദേശിക സ്മാർട്ട് വാച്ചുകളുടെ നിർമ്മാതാക്കളിലൊരാളുടെ നഗ്നമായ നിരുത്തരവാദിത്തം അദ്ദേഹം റിപ്പോർട്ട് ചെയ്തു. ജിപിഎസ് സിസ്റ്റത്തിൽ കോർഡിനേറ്റ് ട്രാക്കിംഗ് സഹിതം.

2017 അവസാനത്തോടെയാണ് ഈ കഥ ആരംഭിച്ചത്, ഫെഡറൽ സെക്യൂരിറ്റി ഏജൻസി റിമോട്ട് വൺ-വേ ചോർത്തൽ ശേഷിയുള്ള വാച്ചുകൾ നിരോധിക്കുകയും ഉടമകൾ നശിപ്പിക്കണമെന്ന് ആവശ്യപ്പെടുകയും ചെയ്തതിന് ശേഷമാണ്. അത്തരം ഉപകരണങ്ങൾ രഹസ്യമായി ചാരവൃത്തിക്ക് ഉപയോഗിക്കാം, ജർമ്മനിയിൽ അവ നിരോധിച്ചിരിക്കുന്നു. പ്രതികരണമായി, ഓസ്ട്രിയൻ കമ്പനിയായ വിഡിമെൻസിയോയിൽ നിന്നുള്ള പാലാഡിൻ വാച്ച് മോഡൽ ഡ്രെഹർ പരിശോധിച്ചു. ഈ പ്രക്രിയയിൽ, API സെർവറുകൾ വിഡിമെൻസിയോ ഉടമയുടെ കോർഡിനേറ്റുകൾ ട്രാക്ക് ചെയ്യുന്നത് ഉൾപ്പെടെയുള്ള ഡാറ്റാ ഇടപെടലിന് ഇരയാകുന്നു, കൂടാതെ ലളിതമായ കമാൻഡുകൾ ഉപയോഗിച്ച് റിമോട്ട് ഹാക്കിംഗ് അനുവദിക്കുന്നു.

ജർമ്മനിയിലും ഓസ്ട്രിയയിലും വിഡിമെൻസിയോ വാച്ചുകൾ വളരെ ജനപ്രിയമാണ്. അപകടസാധ്യതയെക്കുറിച്ച് നിർമ്മാതാവിനെ അറിയിച്ചു, പക്ഷേ, അത് മാറിയതുപോലെ, വിദൂര വയർടാപ്പിംഗിന്റെ സാധ്യത മാത്രം അടച്ചു. വിഡിമെൻസിയോയിലെ ഒരു സ്പെഷ്യലിസ്റ്റിൽ നിന്ന് ആവർത്തിച്ച് അഭ്യർത്ഥിച്ചിട്ടും ഫെഡറൽ അധികാരികളെ ബന്ധപ്പെട്ടിട്ടും ഒന്നും സംഭവിച്ചില്ല.

ഒടുവിൽ, ഡ്രെഹർ ഒരു വിചിത്രമായ നടപടി തീരുമാനിച്ചു. താൻ കണ്ടെത്തിയ ഒരു കേടുപാടുകൾ ഉപയോഗിച്ച്, ഗവേഷകൻ തനിക്ക് ആവശ്യമായ കോർഡിനേറ്റുകൾ 300-ലധികം വിഡിമെൻസിയോ വാച്ചുകളിലേക്ക് അയച്ചു. രസകരമെന്നു പറയട്ടെ, ഫെഡറൽ സെക്യൂരിറ്റി ഏജൻസിയുടെ ആവശ്യപ്രകാരം ഈ വാച്ചുകൾ നശിച്ചതായി കണക്കാക്കപ്പെട്ടു. കോർഡിനേറ്റുകൾ ട്രാക്കുചെയ്യുന്നതിനും "PWNED!" എന്ന വാക്ക് രൂപപ്പെടുത്തുന്നതിനുമായി മാപ്പിൽ "നശിപ്പിച്ച" ക്ലോക്ക് ദൃശ്യമാകുന്നതിൽ നിന്ന് ഇത് തടഞ്ഞില്ല. (ഹാക്ക്!) വിജയകരമായ ഹാക്കിന് ശേഷം ഹാക്കർമാരിൽ നിന്നുള്ള ഒരു സാധാരണ ആശംസാ പ്രസ്താവനയാണ്.

അത്തരമൊരു ഡിമാർച്ച് പ്രശ്നത്തിൽ താൽപ്പര്യം ഉണർത്തുമെന്നും വ്യക്തിഗത ഡാറ്റ ചോർച്ചയുടെ അപകടത്തിൽ നിന്ന് സംശയിക്കാത്ത ഉടമകളെ സംരക്ഷിക്കാൻ സഹായിക്കുമെന്നും സ്പെഷ്യലിസ്റ്റ് പ്രതീക്ഷിക്കുന്നു. വഴിയിൽ, വിഡിമെൻസിയോ വാച്ചുകളുടെ 20 ഓളം മോഡലുകൾ കണ്ടെത്തിയ അപകടസാധ്യതയെ ബാധിക്കുന്നു, അവയുടെ ലിസ്റ്റ് നിങ്ങൾക്ക് മുകളിൽ കാണാൻ കഴിയും, എന്നാൽ ഈ ഉപകരണങ്ങൾ പലപ്പോഴും സുരക്ഷയെക്കുറിച്ച് കുറച്ച് ധാരണയുള്ള കുട്ടികൾക്കും പ്രായമായ മാതാപിതാക്കൾക്കുമായി വാങ്ങുന്നു.

അവലംബം: 3dnews.ru