തെളിയിക്കപ്പെട്ടിരിക്കുന്നു: ചില ജിപിഎസ് വാച്ച് നിർമ്മാതാക്കൾ ഹാക്കിംഗ് സാധ്യത അവഗണിക്കുന്നു

മാർച്ച് അവസാനം, ട്രൂപ്പേഴ്‌സ് 2019 എന്ന തീമാറ്റിക് സെക്യൂരിറ്റി കോൺഫറൻസ് ഹൈഡൽബർഗിൽ (ജർമ്മനി) നടന്നു. മറ്റ് റിപ്പോർട്ടുകൾക്കൊപ്പം, സ്പെഷ്യലിസ്റ്റ് ക്രിസ്റ്റഫർ ബ്ലെക്ക്മാൻ-ഡ്രെഹറിന്റെ ഒരു റിപ്പോർട്ട് ഉണ്ടായിരുന്നു, അതിൽ പ്രാദേശിക സ്മാർട്ട് വാച്ചുകളുടെ നിർമ്മാതാക്കളിലൊരാളുടെ നഗ്നമായ നിരുത്തരവാദിത്തം അദ്ദേഹം റിപ്പോർട്ട് ചെയ്തു. ജിപിഎസ് സിസ്റ്റത്തിൽ കോർഡിനേറ്റ് ട്രാക്കിംഗ് സഹിതം.

ഫെഡറൽ സെക്യൂരിറ്റി ഏജൻസി നിരോധിക്കുകയും വിദൂര വൺ-വേ വയർടാപ്പിംഗ് സാധ്യതയുള്ള വാച്ചുകൾ നശിപ്പിക്കാൻ ഉടമകളെ ആവശ്യപ്പെടുകയും ചെയ്തതിന് ശേഷം 2017 അവസാനത്തോടെ ഈ കഥ ആരംഭിച്ചു. ഇത്തരം ഉപകരണങ്ങൾ രഹസ്യ ചാരപ്രവർത്തനത്തിന് ഉപയോഗിക്കാവുന്നതും ജർമ്മനിയിൽ നിരോധിക്കപ്പെട്ടതുമാണ്. ഈ തരംഗത്തിൽ, ഡ്രെഹർ ഓസ്ട്രിയൻ കമ്പനിയായ വിഡിമെൻസിയോയിൽ നിന്ന് പാലാഡിൻ വാച്ച് മോഡൽ പഠിച്ചു. ഈ പ്രക്രിയയിൽ, Vidimensio സെർവറുകളിലെ API-കൾ, ഉടമയുടെ കോർഡിനേറ്റുകൾ ട്രാക്കുചെയ്യുന്നതും ലളിതമായ കമാൻഡുകൾ ഉപയോഗിച്ച് വിദൂര ഹാക്കിംഗ് അനുവദിക്കുന്നതും ഉൾപ്പെടെയുള്ള ഡാറ്റ തടസ്സപ്പെടുത്തലിന് ഇരയാകുമെന്ന് തെളിഞ്ഞു.

ജർമ്മനിയിലും ഓസ്ട്രിയയിലും വിഡിമെൻസിയോ വാച്ചുകൾ വളരെ ജനപ്രിയമാണ്. അപകടസാധ്യതയെക്കുറിച്ച് നിർമ്മാതാവിനെ അറിയിച്ചു, പക്ഷേ, അത് മാറിയതുപോലെ, വിദൂര വയർടാപ്പിംഗിന്റെ സാധ്യത മാത്രം അടച്ചു. വിഡിമെൻസിയോയിലെ ഒരു സ്പെഷ്യലിസ്റ്റിൽ നിന്ന് ആവർത്തിച്ച് അഭ്യർത്ഥിച്ചിട്ടും ഫെഡറൽ അധികാരികളെ ബന്ധപ്പെട്ടിട്ടും ഒന്നും സംഭവിച്ചില്ല.

ഒടുവിൽ, ഡ്രെഹർ ഒരു വിചിത്രമായ നടപടി തീരുമാനിച്ചു. താൻ കണ്ടെത്തിയ ഒരു കേടുപാടുകൾ ഉപയോഗിച്ച്, ഗവേഷകൻ തനിക്ക് ആവശ്യമായ കോർഡിനേറ്റുകൾ 300-ലധികം വിഡിമെൻസിയോ വാച്ചുകളിലേക്ക് അയച്ചു. രസകരമെന്നു പറയട്ടെ, ഫെഡറൽ സെക്യൂരിറ്റി ഏജൻസിയുടെ ആവശ്യപ്രകാരം ഈ വാച്ചുകൾ നശിച്ചതായി കണക്കാക്കപ്പെട്ടു. കോർഡിനേറ്റുകൾ ട്രാക്കുചെയ്യുന്നതിനും "PWNED!" എന്ന വാക്ക് രൂപപ്പെടുത്തുന്നതിനുമായി മാപ്പിൽ "നശിപ്പിച്ച" ക്ലോക്ക് ദൃശ്യമാകുന്നതിൽ നിന്ന് ഇത് തടഞ്ഞില്ല. (ഹാക്ക്!) വിജയകരമായ ഹാക്കിന് ശേഷം ഹാക്കർമാരിൽ നിന്നുള്ള ഒരു സാധാരണ ആശംസാ പ്രസ്താവനയാണ്.

അത്തരമൊരു ഡിമാർച്ച് പ്രശ്നത്തിൽ താൽപ്പര്യം ഉണർത്തുമെന്നും വ്യക്തിഗത ഡാറ്റ ചോർച്ചയുടെ അപകടത്തിൽ നിന്ന് സംശയിക്കാത്ത ഉടമകളെ സംരക്ഷിക്കാൻ സഹായിക്കുമെന്നും സ്പെഷ്യലിസ്റ്റ് പ്രതീക്ഷിക്കുന്നു. വഴിയിൽ, വിഡിമെൻസിയോ വാച്ചുകളുടെ 20 ഓളം മോഡലുകൾ കണ്ടെത്തിയ അപകടസാധ്യതയെ ബാധിക്കുന്നു, അവയുടെ ലിസ്റ്റ് നിങ്ങൾക്ക് മുകളിൽ കാണാൻ കഴിയും, എന്നാൽ ഈ ഉപകരണങ്ങൾ പലപ്പോഴും സുരക്ഷയെക്കുറിച്ച് കുറച്ച് ധാരണയുള്ള കുട്ടികൾക്കും പ്രായമായ മാതാപിതാക്കൾക്കുമായി വാങ്ങുന്നു.

അവലംബം: 3dnews.ru