» »

Sesalnik ali vohun na kolesih

Sesalnik ali vohun na kolesih

Slo-Tech - Še en zgovoren primer, zakaj internet stvari ni vedno najpametnejša izbira, je pametni sesalnik Diqee 360, ki ga proizvajajo v kitajskem Dongguanu. Samodejni robotski sesalnik ima 360-stopinjsko kamero, ki jo potrebuje za avtonomno sesanje, povezavo na Wi-Fi za krmiljenje in mikrofon. Ker se naprava povezuje v internet, se lahko vprašamo, ali jo je mogoče predelati v prisluškovalno napravo na kolesih. Odgovor je - da.

Raziskovalci Positive Technologies so že pred časom ugotovili, da ima robotski sesalnik dve resni ranljivosti. Eno izmed njih lahko zlorabimo le, če imamo fizični dostop do sesalnika, drugo pa tudi na daljavo. Sesalnik ima pač privzeto uporabniško ime in geslo (admin/888888), ki omogoča administratorski dostop vsakomur, ki pozna njegov MAC-naslov in ima dostop do omrežja (kar pri današnjih luknjastih usmerjevalnikih in okuženih računalnikih ni težko). Pri drugi ranljivosti pa je treba v SD-režo vstaviti kartico z zlonamerno skripto, da pridobimo dostop. Popravkov še ni, čeprav so ranljivosti razkrili že minuli mesec.

Kako resni sta ranljivosti? Dejstvo je, da je napad mogoč le, če nekdo namerno cilja naš sesalnik. A po drugi strani je problematično, da so takšne ranljivosti sploh možne. Zakaj točno pametni sesalnik potrebuje povezavo v internet in 360-stopinjsko kamero (s podporo za nočno gledanje), pa je glavno vprašanje. Vsaka naprava s kamero in/ali mikrofonom, ki se kamorkoli povezuje, predstavlja tveganje za zasebnost.

12 komentarjev

gruntfürmich ::

to je samo možnost za nadzor čistilke
"Namreč, da gre ta družba počasi v norost in da je vse, kar mi gledamo,
visoko organizirana bebavost, do podrobnosti izdelana idiotija."
Psiholog HUBERT POŽARNIK, v Oni, o smiselnosti moderne družbe...

Mr.B ::

A jo samo zato ker je kitajski. Koliko od vas pa zamenja privzeto uporabnisko ime ce ne vsaj geslo. In to je varnostna luknja, ker ne vprasa debilkota uporabnika po spremembi gesla ?
In ce se prav razumel, mora priti v doseg omrezja ali vsaj imeti dostop do routerja, ane ?
France Rejects Genocide Accusations Against Israel in Gaza,
To accuse the Jewish state of genocide is to cross a moral threshold

SlimDeluxe ::

IMO normalen sistem bi te moral prisiliti, da ob prvi prijavi nastaviš non-default geslo. To pa je samo podpiranje lenobe in neodgovornosti :)
Desktop: R5 3600X | MSI MPG B550 | RX580 8GB | 32GB DDR4 | be quiet! 650W
Laptop: Lenovo ThinkPad T15 G2 | i7-1165G7 | 32GB DDR4 | 15" FullHD IPS

3p ::

Zakaj sesalnik potrebuje 360-stopinjsko kamero s podporo za nočno gledanje pa na slo*tech*u res ne bi smelo biti vprašanje. Za navigiranje po prostoru. In, da mu za sesanje ne rabite prižigati luči?

Res pa je to prvi sistem za prisluškovanje, ki ga lahko na daljavo pošljejo v drug prostor. Še echo lahko prisluškuje le v prostoru, kjer ga pustite. Pa pametnega telefona ni nujno nesti s sabo na WC. Taka mobilna prisluškovalna naprava s kolesci pa reši tudi ta problem. :D


Aja. Če smo pa že pri tej temi. Pri nas bolj popularen Xiaomijev model so tudi (s)hackali: https://github.com/dgiese/dustcloud

Zgodovina sprememb…

  • spremenilo: 3p ()

Dr_M ::

Sej to niti nebi bil problem, ce bi stvar delovala, ce bi ji omejil dostop do interneta, ampak ta kitajski kic neha delat oz ne deluje kot je to predvideno, brez dostopa do neta.
The reason why most of society hates conservatives and
loves liberals is because conservatives hurt you with
the truth and liberals comfort you with lies.

stjan ::

Kako pa lastnik takega vohuna ve da v njem ni skrita kakšna bomba?
In potem te hudobni kitajci raztrelijo med spanjem, ali pa kakšno telovadbo z drugo osebo :)
Ti hudobni kitajci ti.
Verjetno bo najbolje da svojega neumnega sesalčka brez kamer in drugega, vržem skozi okno, saj človek nikdar ne ve kaj je v njem :(

Glede nastavitev, bi res morali opozoriti lastnika, da je treba spremeniti gesla.

Zgodovina sprememb…

  • spremenil: stjan ()

Mr.B ::

Predlagam, da obrnes vsako elektronsko napravo in pogledas ce je narejena na kitajskem, potem je zagotovo kje kak cip ki komunicira direkt s kitajsko varnostno sluzbo...problem je da je kar nekaj komponent narejenih na kitajskem, dasiravno na produktu pise made in eu ali usa
France Rejects Genocide Accusations Against Israel in Gaza,
To accuse the Jewish state of genocide is to cross a moral threshold

Dr_M ::

Dejmo pustit scifi pri miru v tej debati.
The reason why most of society hates conservatives and
loves liberals is because conservatives hurt you with
the truth and liberals comfort you with lies.

Unknown_001 ::

IoT je bedarija že od rojstva ideje.
Wie nennt man einen Moderator mit der Hälfte des Gehirnis ?

Begabt

japol ::

Se strinjam, zlajnano do konca. Bo že vsaka žarnica vohunila. Vsaka termovska oz. steklenica za vodo itd. kickstarter je zafilan s tem in onim "pametnim".

Markoff ::

Smart devices need stupid people. Or is it the other way around?
Antifašizem je danes poslednje pribežališče ničvredneža, je ideologija ničesar
in neizprosen boj proti neobstoječemu sovražniku - v zameno za državni denar
in neprofitno najemno stanovanje v središču Ljubljane. -- Tomaž Štih, 2021

Unknown_001 ::

Markoff je izjavil:

Smart devices need stupid people. Or is it the other way around?


Ye...

Don't buy smart devices.
Wie nennt man einen Moderator mit der Hälfte des Gehirnis ?

Begabt


Vredno ogleda ...

TemaSporočilaOglediZadnje sporočilo
TemaSporočilaOglediZadnje sporočilo

Geekbuying nakupi in kuponi (strani: 1 2 3 )

Oddelek: Kaj kupiti
11620149 (10634) bluefish

Ask Tomson (strani: 1 2 3 47 8 9 10 )

Oddelek: Kaj kupiti
48363969 (37895) bluefish

Kateri sesalnik kupiti? (strani: 1 2 3 4 5 6 7 )

Oddelek: Kaj kupiti
309143629 (63311) perci
»

Sesalnik ali vohun na kolesih

Oddelek: Novice / Varnost
126316 (2145) Unknown_001

Več podobnih tem