प्रमाणित: केहि GPS घडी निर्माताहरूले ह्याकिङको जोखिमलाई बेवास्ता गर्छन्

मार्चको अन्त्यमा, हाइडेलबर्ग (जर्मनी) मा एक विषयगत सुरक्षा सम्मेलन ट्रोपर्स 2019 आयोजित गरिएको थियो, अन्य रिपोर्टहरू मध्ये, त्यहाँ विशेषज्ञ क्रिस्टोफर ब्लेकम्यान-ड्रेहरको एक रिपोर्ट थियो, जसमा उनले स्मार्टवाचहरूका स्थानीय निर्माताहरू मध्ये एकको स्पष्ट गैरजिम्मेवारीको रिपोर्ट गरे। GPS प्रणाली मा समन्वय ट्र्याकिङ संग।

यो कथा २०१७ को अन्त्यतिर सुरु भयो, जब संघीय सुरक्षा एजेन्सीले रिमोट एकतर्फी इभ्सड्रपिङ क्षमता भएका घडीहरूलाई प्रतिबन्ध लगायो र मालिकहरूलाई नष्ट गर्न माग गर्‍यो। यस्ता उपकरणहरू गोप्य जासुसीको लागि प्रयोग गर्न सकिन्छ र जर्मनीमा प्रतिबन्धित छन्। प्रतिक्रियामा, ड्रेहरले अस्ट्रियाली कम्पनी विडिमेन्सियोको प्यालाडिन घडी मोडेलको जाँच गरे। यस प्रक्रियामा, उनले पत्ता लगाए कि API मा सर्भरहरू विडिमेन्सियो डेटा अवरोधको लागि कमजोर छ, जसमा मालिकको निर्देशांकहरू ट्र्याक गर्ने समावेश छ, र साधारण आदेशहरू प्रयोग गरेर रिमोट ह्याकिङलाई अनुमति दिन्छ।

Vidimensio घडीहरू जर्मनी र अस्ट्रियामा धेरै लोकप्रिय छन्। निर्मातालाई असुरक्षाको बारेमा सूचित गरिएको थियो, तर, यो बाहिर आएको रूपमा, रिमोट वायरट्यापिङको सम्भावना मात्र बन्द भयो। Vidimensio मा एक विशेषज्ञ को बारम्बार अनुरोध र संघीय अधिकारीहरु लाई सम्पर्क गर्दा पनि, केहि भएन।

अन्ततः, ड्रेहरले एक असामान्य कार्यको निर्णय गरे। उसले पत्ता लगाएको एउटा कमजोरी प्रयोग गरेर, अनुसन्धानकर्ताले 300 भन्दा बढी Vidimensio घडीहरूमा आवश्यक समन्वयहरू पठाए। चाखलाग्दो कुरा के छ भने, संघीय सुरक्षा एजेन्सी द्वारा आवश्यक रूपमा यी घडीहरू नष्ट भएको मानिएको थियो। तर यसले "नष्ट" घडीलाई नक्सामा समन्वयहरू ट्र्याक गर्न र "PWNED!" शब्द बनाउनबाट रोक्न सकेन। (ह्याक गरिएको!) सफल ह्याक पछि ह्याकरहरूबाट एक सामान्य अभिवादन कथन हो।

विशेषज्ञले आशा गर्दछ कि यस्तो डिमार्चले समस्यामा चासो जगाउनेछ र व्यक्तिगत डेटा लीकको खतराबाट अस्पष्ट मालिकहरूलाई जोगाउन मद्दत गर्नेछ। वैसे, Vidimensio घडीहरूको लगभग 20 मोडेलहरू पत्ता लगाइएको जोखिमबाट प्रभावित हुन्छन्, जसको सूची तपाईंले माथि देख्न सक्नुहुन्छ, तर यी उपकरणहरू प्रायः बच्चाहरू र वृद्ध आमाबाबुका लागि खरिद गरिन्छ जसलाई सामान्यतया सुरक्षाको थोरै बुझाइ हुन्छ।

स्रोत: 3dnews.ru