智能咖啡机被发现很容易修改
安全公司 Avast 的研究员 Martin Hron 逆向工程了 Smarter 公司的联网智能咖啡机,发现了很多漏洞。利用这些漏洞,他能触发咖啡机打开燃烧器,出水,启动磨豆机,显示勒索信息,让咖啡机重复发出哔哔的声音。唯一阻止这一切混乱的方法是拔掉电源插头。Hron 发现咖啡机与智能手机应用之间的连接是没有加密的,没有身份验证,没有代码验证,最新的固件就储存在手机应用,可以很容易导出进行逆向工程。Media
https://www.solidot.org/story?sid=65670
安全公司 Avast 的研究员 Martin Hron 逆向工程了 Smarter 公司的联网智能咖啡机,发现了很多漏洞。利用这些漏洞,他能触发咖啡机打开燃烧器,出水,启动磨豆机,显示勒索信息,让咖啡机重复发出哔哔的声音。唯一阻止这一切混乱的方法是拔掉电源插头。Hron 发现咖啡机与智能手机应用之间的连接是没有加密的,没有身份验证,没有代码验证,最新的固件就储存在手机应用,可以很容易导出进行逆向工程。Media
https://www.solidot.org/story?sid=65670