Shark робот-шаңсорғыштарының осалдығы камералар мен Wi-Fi құпиясөздерін ашады
Материал бірнеше дереккөз негізінде жасанды интеллектпен дайындалды — түпнұсқаларға сілтемелер төменде.
Қауіпсіздік зерттеушісі Shark робот-шаңсорғыштарында AWS IoT саясатының түзетілмеген қатесін анықтады, бұл бұзылған құрылғыға сол аймақтағы басқа шаңсорғыштардың камераларына, үй карталарына және Wi-Fi құпиясөздеріне қол жеткізуге мүмкіндік береді. Осалдық жүздеген мың құрылғыға әсер етуі мүмкін: 24 сағаттық сынақ барысында 673 816 құрылғы қашықтан командаларды орындады.
Осалдық
Зерттеуші tokay0 Shark RV2320EDUS үлгісін талдап, оның кірістірілген AWS IoT сертификаты тек өзіне ғана емес, сол AWS аймағындағы кез келген Shark құрылғысына арналған тақырыптарға жариялай және жазыла алатынын анықтады. AWS аймақтары — бұл оқшауланған деректер орталықтары кластерлері; барлығы 39 аймақ бар. Шамадан тыс рұқсат етілген MQTT саясаты ұрланған сертификатқа басқа шаңсорғыштардың конфигурациялары мен командалары сақталатын құрылғы көлеңкелеріне қол жеткізуге мүмкіндік береді.
Ықтимал салдары
Бұлттық қолжетімділігі бар шабуылдаушы камералардан тікелей эфирді көре алады, ашық мәтінде сақталған Wi-Fi құпиясөздерін ұрлай алады және бөлмелердің орналасуын көрсететін үй карталарын көшіре алады. 24 сағат ішінде бір AWS аймағында зерттеуші 1 517 605 бірегей Shark сериялық нөмірін бақылады, оның 673 816 құрылғысы (44%) қашықтан командаларды орындауды қолдады. Бастапқы бұзу сертификатты алу үшін физикалық қолжетімділікті қажет етеді, бірақ кейінгі теріс пайдалану қашықтан жүзеге асырылады.
Сала контексті
Осыған ұқсас осалдықтар басқа ақылды шаңсорғыштарға әсер етті; бұрын Malwarebytes пайдаланушыларды бақылау және әдепсіз хабарламаларды ойнату үшін бұзылуы мүмкін Ecovacs үлгілері туралы хабарлаған. Зерттеуші әсер еткен құрылғылардың нақты санын бағалау қиын екенін атап өтті, бірақ SharkNinja IoT құрылғыларының өте көп саны осал деген қорытынды жасады. SharkNinja әлі осы осалдық үшін түзету шығарған жоқ.
Бұдан әрі
Компанияның микробағдарлама жаңартуын шығаратыны немесе шамадан тыс рұқсат етілген сертификат саясатын түзету үшін аппараттық өзгерістерді қажет ететіні белгісіз. Осалдықтың толық ауқымы мен түзету мерзімі әлі анықталмаған.
1 дереккөз
Shark робот-шаңсорғыштарының осалдығы камералар мен Wi-Fi құпиясөздерін ашады
