[שותפות מבחן עט] גילו כמה פגיעויות מפחידות באמת bookers מגוון AGA. הם מקושרים על ידי SMS שבו יישום נייד שולח SMS לא מאומתים לאג”א לספק פקודות למשל לחמם את התנור, אתה יכול גם לספר את AGA שלך כדי להפוך את מה שבמשך.
הבעיה היא עם ממשק האינטרנט; הוא מאפשר לתוקף לבדוק אם הטלפון הסלולרי של המשתמש כבר רשום, הפעלת התקף ספוג איטי עם זאת. לאחר שהתוקף מגלה התקן רשום, כל הדרישה לעשות הוא לשלוח SMS, כמו הודעות אינן מאומתות על ידי תנור, לא כרטיס ה- SIM להגדיר כמו לשלוח את ההודעות שאושרו בעת רשום.
זה די מטריד, מה אם מישהו השאיר מגבת תה על הכיריים או חומר דליק אחר לפני שעזב לעבודה, רק כדי לחזור לערימה של אפר? זהו תנור BTU של שש גזיליון, כמו גם תנור, אחרי הכל. זה פשוט נראה הרבה יותר מקושר אנחנו בעידן הדיגיטלי הזה הרבה יותר אנחנו בסופו של דבר רגישים להתקפות, העסק נראה כמו קדחתני מנסה לדחוף את המוצרים שלהם החוצה את הדלת לעשות בדיקות בטיחות ואבטחה קל.
לפני גילוי הפגיעות, [בעט הבדיקה שותפים] ניסו ליצור קשר עם אגא עם טוויטר, כמו גם בסופו של דבר להיות חסום. הם טילפן סביב ניסו להיכנס ליצור קשר עם מישהו שאפילו הבין מה IOT או בטיחות ואבטחה. זה לקח הרבה זמן אבל לבסוף הם טיפלו כדי להגיע עם מישהו מתמיכה טכנית. אני מקווה AGA יהיה לגלגל כמה עדכונים בקרוב. חוסר הרצון של החברה לעשות משהו על בטיחות זו לבעיה אבטחה הדגש בדיוק איך לפעמים גילוי לא יכול להיות מספיק.
[באמצעות שותפי מבחן עט]