» »

Sesalnik ali vohun na kolesih

Sesalnik ali vohun na kolesih

Slo-Tech - Še en zgovoren primer, zakaj internet stvari ni vedno najpametnejša izbira, je pametni sesalnik Diqee 360, ki ga proizvajajo v kitajskem Dongguanu. Samodejni robotski sesalnik ima 360-stopinjsko kamero, ki jo potrebuje za avtonomno sesanje, povezavo na Wi-Fi za krmiljenje in mikrofon. Ker se naprava povezuje v internet, se lahko vprašamo, ali jo je mogoče predelati v prisluškovalno napravo na kolesih. Odgovor je - da.

Raziskovalci Positive Technologies so že pred časom ugotovili, da ima robotski sesalnik dve resni ranljivosti. Eno izmed njih lahko zlorabimo le, če imamo fizični dostop do sesalnika, drugo pa tudi na daljavo. Sesalnik ima pač privzeto uporabniško ime in geslo (admin/888888), ki omogoča administratorski dostop vsakomur, ki pozna njegov MAC-naslov in ima dostop do omrežja (kar pri današnjih luknjastih usmerjevalnikih in okuženih računalnikih ni težko). Pri drugi ranljivosti pa je treba v SD-režo vstaviti kartico z zlonamerno skripto, da pridobimo dostop. Popravkov še ni, čeprav so ranljivosti razkrili že minuli mesec.

Kako resni sta ranljivosti? Dejstvo je, da je napad mogoč le, če nekdo namerno cilja naš sesalnik. A po drugi strani je problematično, da so takšne ranljivosti sploh možne. Zakaj točno pametni sesalnik potrebuje povezavo v internet in 360-stopinjsko kamero (s podporo za nočno gledanje), pa je glavno vprašanje. Vsaka naprava s kamero in/ali mikrofonom, ki se kamorkoli povezuje, predstavlja tveganje za zasebnost.

12 komentarjev

gruntfürmich ::

to je samo možnost za nadzor čistilke
"Namreč, da gre ta družba počasi v norost in da je vse, kar mi gledamo,
visoko organizirana bebavost, do podrobnosti izdelana idiotija."
Psiholog HUBERT POŽARNIK, v Oni, o smiselnosti moderne družbe...

Mr.B ::

A jo samo zato ker je kitajski. Koliko od vas pa zamenja privzeto uporabnisko ime ce ne vsaj geslo. In to je varnostna luknja, ker ne vprasa debilkota uporabnika po spremembi gesla ?
In ce se prav razumel, mora priti v doseg omrezja ali vsaj imeti dostop do routerja, ane ?
Ignoranca JS, da poskrbi za lastno pokojnino,
je neodgovorna. Ampak sej veste jamrati po toči je...

SlimDeluxe ::

IMO normalen sistem bi te moral prisiliti, da ob prvi prijavi nastaviš non-default geslo. To pa je samo podpiranje lenobe in neodgovornosti :)
i5 6500 | RX580 8GB | 16GB DDR4 | StraightPower 11 650W

3p ::

Zakaj sesalnik potrebuje 360-stopinjsko kamero s podporo za nočno gledanje pa na slo*tech*u res ne bi smelo biti vprašanje. Za navigiranje po prostoru. In, da mu za sesanje ne rabite prižigati luči?

Res pa je to prvi sistem za prisluškovanje, ki ga lahko na daljavo pošljejo v drug prostor. Še echo lahko prisluškuje le v prostoru, kjer ga pustite. Pa pametnega telefona ni nujno nesti s sabo na WC. Taka mobilna prisluškovalna naprava s kolesci pa reši tudi ta problem. :D


Aja. Če smo pa že pri tej temi. Pri nas bolj popularen Xiaomijev model so tudi (s)hackali: https://github.com/dgiese/dustcloud

Zgodovina sprememb…

  • spremenilo: 3p ()

Dr_M ::

Sej to niti nebi bil problem, ce bi stvar delovala, ce bi ji omejil dostop do interneta, ampak ta kitajski kic neha delat oz ne deluje kot je to predvideno, brez dostopa do neta.
The reason why most of society hates conservatives and
loves liberals is because conservatives hurt you with
the truth and liberals comfort you with lies.

stjan ::

Kako pa lastnik takega vohuna ve da v njem ni skrita kakšna bomba?
In potem te hudobni kitajci raztrelijo med spanjem, ali pa kakšno telovadbo z drugo osebo :)
Ti hudobni kitajci ti.
Verjetno bo najbolje da svojega neumnega sesalčka brez kamer in drugega, vržem skozi okno, saj človek nikdar ne ve kaj je v njem :(

Glede nastavitev, bi res morali opozoriti lastnika, da je treba spremeniti gesla.

Zgodovina sprememb…

  • spremenil: stjan ()

Mr.B ::

Predlagam, da obrnes vsako elektronsko napravo in pogledas ce je narejena na kitajskem, potem je zagotovo kje kak cip ki komunicira direkt s kitajsko varnostno sluzbo...problem je da je kar nekaj komponent narejenih na kitajskem, dasiravno na produktu pise made in eu ali usa
Ignoranca JS, da poskrbi za lastno pokojnino,
je neodgovorna. Ampak sej veste jamrati po toči je...

Dr_M ::

Dejmo pustit scifi pri miru v tej debati.
The reason why most of society hates conservatives and
loves liberals is because conservatives hurt you with
the truth and liberals comfort you with lies.

Raptor F16 ::

IoT je bedarija že od rojstva ideje.
Wie nennt man einen Moderator mit der Hälfte des Gehirnis ?

Begabt

japol ::

Se strinjam, zlajnano do konca. Bo že vsaka žarnica vohunila. Vsaka termovska oz. steklenica za vodo itd. kickstarter je zafilan s tem in onim "pametnim".

Markoff ::

Smart devices need stupid people. Or is it the other way around?
Ad astra per aspera

Raptor F16 ::

Markoff je izjavil:

Smart devices need stupid people. Or is it the other way around?


Ye...

Don't buy smart devices.
Wie nennt man einen Moderator mit der Hälfte des Gehirnis ?

Begabt


Vredno ogleda ...

TemaSporočilaOglediZadnje sporočilo
TemaSporočilaOglediZadnje sporočilo
»

Gearbest nakupi in kuponi (strani: 1 2 3 453 54 55 56 )

Oddelek: Kaj kupiti
2768195104 (80) scipascapa
»

Sesalnik ali vohun na kolesih

Oddelek: Novice / Varnost
124393 (222) Raptor F16
»

Kateri sesalnik kupiti? (strani: 1 2 3 4 5 )

Oddelek: Kaj kupiti
21359433 (2329) Vanadium
»

robotski sesalnik roomba red

Oddelek: Kaj kupiti
81941 (1840) BigWhale

Več podobnih tem