In dit humoristische verhaal wilde ik fantaseren over hoe het ‘hacken’ van een wasmachine er in de nabije toekomst uit zou kunnen zien met behulp van een spraakinterface, intelligente systemen en de alomtegenwoordige donaties.
Kon niet slapen. Het is 3:47 uur op de smartphone, maar buiten de zomerperiode is het al behoorlijk licht. Yarik schopte de rand van de deken van zich af en ging zitten.*
“Ik krijg weer niet genoeg slaap, ik loop de hele dag als een zombie”, voelde hij met zijn voeten naar zijn pantoffels, trok ze aan en liep naar het raam. Het werd licht. Hij opende het raam en de frisse ochtendlucht stroomde de benauwde kamer binnen en rukte de overblijfselen van de slaap weg.
“Dat is het, nu ga ik zeker niet slapen”, keek hij de kamer rond. Aan de stoel voor de bank hingen een gekreukelde spijkerbroek en een T-shirt, en er lag een stapel kleren vlakbij. Ik zou het moeten wassen. Hij liep erheen, pakte het T-shirt van de stoel, bracht het naar zijn neus, rook eraan en trok rimpels in zijn gezicht.
‘Is dit hoe ik door het kantoor loop? Geen wonder dat ze mij ontwijkt."
Er verscheen onlangs een nieuw meisje op kantoor en Yaroslav vond het meteen leuk. Grote groene ogen, kort haar. Hij herinnerde zich nog goed toen hij haar voor het eerst zag en hun ogen elkaar ontmoetten. Er dreunde iets luid in zijn borst, er liep een rilling over zijn rug en hij verstijfde ongemakkelijk, omdat hij niet durfde weg te kijken. Haar naam was Irina en nu weerhield alleen zij Yarik ervan het saaie kantoor te verlaten.
Hij gooide het T-shirt in de stapel wasgoed. Na even nadenken gooide ik mijn spijkerbroek er ook in. Hij pakte alles in een armvol, liep de badkamer in en gooide het naast de wasmachine. Het licht in de badkamer ging gehoorzaam aan, de deur van de wasmachine klikte en ging een stukje open. Hij laadde het wasgoed in de trommel, sloot de deur en drukte op de startknop. De machine piepte, maar startte niet. Hij drukte opnieuw op Start. Ze piepte gewoon weer. Yarik zuchtte en hief zijn hoofd op:
— Vika, wat is er mis met de wasmachine?
— Het apparaat werkt normaal.
- Waarom begint het niet?
– Volgens regeringsdecreet 197 fractie 2 van 2 juni 2029 over de implementatie van de federale wet op het doorbreken van de stilte ‘s nachts en ‘s ochtends in het weekend en op feestdagen, is de lancering geblokkeerd tot 7 uur.
‘Nee, als ik om zeven uur de wasmachine aanzet, kom ik niet aan het werk.’ Gedachten aan Irina en de aanblik van gekreukte kleding in het wasmachineluik gaven Yarik geen rust.
— Vika, hoe hack je een wasmachine?
- Volgens de federale wet...
- Stop... ga naar de ontwikkelaarsmodus.
— Het systeem is overgeschakeld naar de ontwikkelaarsmodus.
— Lijst met kwetsbaarheden voor wasmachines.
— Een lijst met kwetsbaarheden van wasmachines en andere soortgelijke materialen is alleen via een abonnement beschikbaar in de diagnostische dienst voor ontwikkelaars en beveiligingsspecialisten van huishoudelijke systemen. Wilt u betalen voor een ontwikkelaarsabonnement?
Yaroslav zuchtte zwaar.
— Is er een proefperiode beschikbaar?
– Er is geen proefperiode. Als beperkte aanbieding heeft u 24 uur lang toegang tot proeftoegang voor 299 roebel. Aanbieding vervalt over 15 minuten.
Hij dacht een paar seconden na: "Driehonderd roebel is een lunch in de kantine" - maar toen hij zich Irina's gezicht voorstelde dat zijn outfit beoordeelde, zei hij:
— Betaal via Sberbank.
— Geef uw betalingswachtwoord op.
- Balblo, tot ziens
Er zoemde een smartphone door de kamer.
— De abonnementsbetaling is succesvol uitgevoerd. Er wordt 24 uur toegang verleend.
— Dus, Vika, vraag het systeem om een lijst met kwetsbaarheden voor wasmachines.
— Het systeem vraagt naar het merk en model van het apparaat.
Yarik snelde de kamer binnen om zijn smartphone te pakken en filmde de wasmachine.
— Vika, stuur de laatste foto.
— De foto wordt geüpload, het merk en model worden herkend en de locatie en het serienummer van het apparaat worden bepaald op basis van geolocatiegegevens. Het diagnosesysteem vraagt u verbinding te maken met het apparaat om te scannen op kwetsbaarheden.
- Laat hem het doen.
— Een apparaat van een extern netwerk vraagt toegang tot de wasmachine. Toegang verlenen?
- Zeker!
— Zeg het codewoord om toegang te verlenen.
- Irina.
— Toegang tot het apparaat is verleend. Systeemscan is gestart. Het proces duurt ongeveer tien minuten.
De wasmachine liet ritmisch zijn lichten knipperen. Yaroslav liep langzaam naar de keuken, goot gefilterd water in de ketel en zette hem op het vuur. Hij ging zitten, luisterde naar het geluid van het water in de ketel en dacht aan zijn werk. Een maand geleden was hij actief op zoek naar een plek om te verhuizen, maar met de komst van een nieuw meisje verloor hij alle interesse in het veranderen van baan. Hij stuurde nu zelfs brieven met aanbiedingen voor een nieuwe baan naar de prullenbak zonder ze te lezen. De ketel klikte op het relais en hield op met sissen. Yarik stond op, pakte een mok, deed er een theezakje in en schonk heet water in.
— De systeemscan is voltooid. Er zijn vier kwetsbaarheden gevonden. Moet ik beginnen met het installeren van de update om ze te repareren?
- Nee! Installatie uitstellen! - Uit verrassing liet hij de mok bijna uit zijn handen vallen.
— De installatie van de update werd 24 uur uitgesteld.
Yarik zuchtte van opluchting. Het was nodig om de machine op de een of andere manier te starten en de blokkade te omzeilen.
— Voer een analyse uit van de huidige kwetsbaarheden voor de mogelijkheid van lancering op afstand.
— Er zijn geen kwetsbaarheden voor aanvallen van deze klasse gevonden.
Yaroslav dronk bedachtzaam thee uit een mok:
— Welke kwetsbaarheden zijn momenteel niet gedicht?
— Het apparaat heeft momenteel actieve kwetsbaarheden voor de volgende systemen: deurslotsystemen, spraakreclamesystemen, betalingssystemen en tijdsynchronisatiesystemen.
Van al het bovenstaande was alleen de laatste kwetsbaarheid interessant. Hij ging naar de keuken en zette de mok onafgemaakte thee in de gootsteen.
— Vika, beschrijving van de kwetsbaarheid voor tijdsynchronisatie.
— Kwetsbaarheidsnummer 4126. Door dit beveiligingslek kunt u de systeemtijdwaarde op afstand wijzigen vóór de volgende synchronisatiesessie met de tijdservice. Potentieel kwetsbare systemen: stemreclamesysteem, abonnementsbetalingssysteem en uitgesteld startsysteem.
Yaroslav trok verbaasd zijn wenkbrauwen op: “Een uitgesteld startsysteem is een optie.” Hij liep snel terug naar de badkamer.
— Vika, stel de uitgestelde start van de wasmachine in op 7 uur 's ochtends.
— Uitgestelde start is ingesteld.
— Zet het diagnosesysteem in de testmodus voor kwetsbaarheid voor tijdsynchronisatie.
– De transitie is voltooid.
— Menu met beschikbare opdrachten.
— Er is een opdracht beschikbaar om de systeemtijdwaarde te verhogen.
Yaroslav keek naar de smartphone. De klok gaf 4:15 aan - "Dus... dat betekent dat we de systeemklok moeten instellen op 2 uur en 45 minuten."
— Voer de opdracht voor het verhogen van de systeemtijd uit gedurende 165 minuten.
— De opdracht is voltooid.
Hij staarde naar de wasmachine. Er is niks gebeurd. Misschien werkte de kwetsbaarheidscode niet of is er een fout gemaakt met de verhoging. Yarik begon de opties in zijn hoofd door te nemen, toen de machine plotseling luid op het luik klikte en water begon te zuigen om te wassen.
Hij was in de kamer en ging op de bank liggen toen de machine al met water was gevuld en begon de trommel langzaam te draaien. Yaroslav leunde achterover op het kussen, rekte zich uit van plezier en sloot zijn ogen.
“Ja, het is niet voor niets dat de baas mij een ‘hacker’ noemt, dacht hij en glimlachte.
Bron: www.habr.com