Dina ahir Maret, konperénsi kaamanan tematik Troopers 2019 dilaksanakeun di Heidelberg (Jerman). Diantara laporan sanésna, aya laporan spesialis Christopher Bleckmann-Dreher, dimana anjeunna ngalaporkeun henteu tanggung jawab terang-terangan tina salah sahiji pabrikan jam tangan pinter lokal. kalawan tracking koordinat dina sistem GPS.
Carita ieu dimimitian dina ahir taun 2017 saatos agénsi kaamanan féderal ngalarang sareng meryogikeun pamilik ngancurkeun arloji kalayan kamungkinan penyadapan hiji arah jauh. Alat sapertos kitu tiasa dianggo pikeun spionase rahasia sareng dilarang di Jerman. Dina gelombang ieu, Dreher ngulik modél jam tangan Paladin ti perusahaan Austria Vidimensio. Dina prosés, tétéla yén API dina server Vidimensio rentan ka interception data, kaasup nyukcruk koordinat nu boga, sarta ngidinan Hacking jauh ngagunakeun paréntah basajan.
Jam tangan Vidimensio cukup populer di Jerman sareng Austria. Pabrikan dibere beja ngeunaan kerentanan, tapi, sakumaha tétéla, ngan nutup kamungkinan wiretapping jauh. Sanajan requests terus-terusan ti spesialis di Vidimensio komo ngahubungan otoritas féderal, nanaon kajadian.
Tungtungna, Dreher mutuskeun hiji aksi atypical. Nganggo salah sahiji kerentanan anu anjeunna mendakan, panalungtik ngirimkeun koordinat anu diperyogikeun ka langkung ti 300 jam tangan Vidimensio. Narikna, arloji ieu dianggap ancur, sakumaha diperlukeun ku agénsi kaamanan féderal. Tapi ieu henteu nyegah jam "hancur" muncul dina peta pikeun nyukcruk koordinat sareng ngabentuk kecap "PWNED!" (Hacked!) Nyaéta ucapan salam has ti hacker sanggeus hack suksés.
Spesialis ngaharepkeun yén demarche sapertos kitu bakal ngahudangkeun minat kana masalah sareng ngabantosan pamilik anu teu curiga tina bahaya bocor data pribadi. Ku jalan kitu, kira-kira 20 model jam tangan Vidimensio kapangaruhan ku kerentanan anu dipendakan, daptar anu anjeun tiasa tingali di luhur, tapi alat-alat ieu sering dipésér pikeun murangkalih sareng sepuh sepuh anu umumna gaduh sakedik pamahaman ngeunaan kaamanan.
sumber: 3dnews.ru