Имате ли такова устройство? Хакерите най-вероятно "надничат" през него

Недостатъкът "представлява огромен риск" за сигурността и поверителността на хората, заяви охранителната компания Mandiant, която координира разкриването си с Американската агенция за киберсигурност и сигурност на инфраструктурата (CISA).

Докато паролите по подразбиране са подтикнали службите за сигурност на Обединеното кралство да предупреждават потребителите за престъпна дейност, недостатъкът, открит от Mandiant, засяга и устройства, които не използват пароли по подразбиране.

Според Mandiant проблемът е в софтуерен протокол на IoT (Интернет на нещата), наречен Kalay, разработен от тайванската компания ThroughTek, който предлага платформа за управление на интелигентни устройства.

Направете това и цяла зима ще имате домати

При консервиране на доматения сок изчезват голяма част от полезните му свойства, заради термичната обработка, която претърпява по време...

Прочети повече

Преди да бъде направено координираното разкриване, ThroughTek предупреди потребителите да актуализират софтуера си, за да спрат хакерите да имат достъп до „чувствителна информация при предаване и на устройства на жертви“.

Подобна уязвимост беше открита в протокола Kalay от Nozomi Networks по -рано тази година, въпреки че Mandiant казва, че откритието й е по -сериозно, което позволява на нападателите да контролират дистанционно засегнатите устройства, както и да ги шпионират.

Тъй като протоколът Kalay е инсталиран както от производители на оригинално оборудване (OEM), така и от дистрибутори, преди смарт устройствата да достигнат до потребителите, Mandiant каза, че не може да определи пълен списък на засегнатите продукти.

Още през 2014 г. британският наблюдател за данни предупреди британците, че частни емисии от уеб камери се предават на руски уебсайт, като се използват вход по подразбиране и пароли за достъп до устройствата.