Тысячи «умных» пылесосов по всему миру отнеслись к инженеру как к боссу
Испанский инженер сообщил о сбое в работе «умных» пылесосов после того, как получил контроль над 7000 устройствами. Сэмми Аздуфал предупредил нью-йоркское издание The Verge о том, что он получил контроль над пылесосами по всему миру.
тестовый баннер под заглавное изображение
Сообщается, что испанский инженер-программист недавно связался с технологическим центром в Нью-Йорке и сообщил, что он удаленно взял под контроль около 7000 пылесосов по всему миру, что, по словам эксперта по кибербезопасности, пролило свет на широкую уязвимость интеллектуальных продуктов.
The Verge сообщил, что ситуация прояснилась, когда Сэмми Аздуфал пытался переделать свой новый пылесос, чтобы он мог управлять им с помощью геймпада Playstation 5. Вскоре Аздуфал обнаружил, что, когда его самозваное приложение для дистанционного управления начало взаимодействовать с серверами, “откликнулся не только один пылесос. Примерно 7000 из них по всему миру стали относиться к Аздуфалу как к своему боссу”.
Аздуфал обнаружил, что может просматривать и прослушивать прямые трансляции с камер пылесосов и собрал более 100 000 сообщений с устройств. Он также мог использовать интернет–протокол или IP–адрес любого робота, чтобы определить его приблизительное местоположение, пишет The Guardian.
Сообщается, что Аздуфал заявил, что не пытался взломать другие устройства. И, на самом деле, он связался с The Verge, чтобы сообщить изданию об уязвимости.
Компания-производитель пылесосов сообщила – и другие подтвердили – что с тех пор проблема была решена.
Но Аздуфал, который числится руководителем отдела искусственного интеллекта в группе по управлению недвижимостью и туризму в Испании, не одинок в обнаружении такого недостатка среди интеллектуальных продуктов. Другие подобные эпизоды показывают, что для некоторых производителей подобных продуктов “безопасность является чем-то вроде запоздалой мысли”, — комментирует Алан Вудворд, профессор компьютерных наук в английском университете Суррея.
“Есть идея, что вы двигаетесь быстро и что-то меняете, и вам нужно внедрять инновации, чтобы быть на рынке, быть самым дешевым, иметь новые функции”, — сказал Вудворд в интервью во вторник. “Но проблема в том, что на ранних этапах разработки программного обеспечения был усвоен урок, что если вы будете делать это, то в конечном итоге столкнетесь с уязвимостями в системе безопасности”.
За последние годы индустрия интеллектуальных устройств значительно выросла. По прогнозам исследовательской компании MarketsandMarkets, к 2032 году рынок «умных» домов достигнет 139 миллиардов долларов.
В то время как люди покупают такие устройства, чтобы облегчить себе жизнь, хакерам, как это ни парадоксально, также стало легче вторгаться в частную жизнь людей. Согласно исследованию, опубликованному в журнале Journal of Information Security and Applications, хакеры смогли управлять не только пылесосами, но и системами освещения, замками, камерами видеонаблюдения, радионяней и системой отопления.
В случае с пылесосами Аздуфал мог получить контроль над ними, потому что учетные данные для его устройства позволяли ему получить доступ к другим пылесосам.
По словам Вудворда, компании могут избежать этой проблемы, заставив потребителей устанавливать свои собственные пароли перед первым использованием продукта. Производителям также необходимо обеспечить, чтобы люди, разрабатывающие, создающие и пишущие программное обеспечение, “полностью осознавали, как может быть нарушена безопасность”, — сказал Вудворд.
По словам Вудворда, потребители также должны учитывать, перевешивают ли потенциальные преимущества интеллектуального устройства риски для конфиденциальности.
