Система Android Bluetooth в японском туалете и ее «уязвимость»
Представьте себе, что вы находитесь в отпуске в Токио и прибыли в местный отель. Утомленные от долгой поездки на поезде и в такси, идущем из аэропорта, вы первым делом отправляетесь в ванную комнату и обнаруживаете там некоторые футуристические возможности у электронного туалета. Будучи озабоченным мыслями о проблемах бизнеса вы внезапно слышите смех или хихиканье, раздающееся через одну из стен, говорящие о том, что в соседней комнате кто-то весело проводит время. И вы получаете массу отрицательных впечатлений, когда струя воды совершенно внезапно и без вашего желания прямо из унитаза омывает ваши интимные места. Сразу после того, как фонтан из унитаза прекращается, из соседней комнаты раздается смущающий вас взрыв хохота.
Данный кошмарный сценарий похода в туалет был распространен в Японии в этот уикенд. Компания Trustwave, занимающаяся вопросами безопасности в программном обеспечении, опубликовала интересную информацию о серии электронных унитазов Inax Satis, оснащенных Bluetooth интерфейсом. Для удобства использования в самом электронном устройстве и клиентском приложении должен быть установлен общий PIN код «0000». Это позволит кому угодно через клиентское ПО «My Satis» и мобильное Android –устройство контролировать поведение чужого унитаза … включая встроенную в него систему «биде» (фонтан чистой воды) и сушилку, являющиеся обязательными атрибутами японской ванной комнаты.
Благодаря общедоступному PIN коду злоумышленники могут закрыть крышку унитаза или включить непрерывный смыв воды. Кроме того, таким образом можно получить детальный отчет об использовании систем электронного унитаза или, так сказать, о депозитах пользователя. Вы спросите, а как же интересы FBI и NSA, - даже для этих служб данная информация может оказаться полезной.
Согласно с отчетом о безопасности данной системы, компания Trustwave за последние два месяца три раза обращалась к производителю электронных унитазов с предупреждением, что открытый доступ к системе аутентификации электронного туалета несет потенциальную угрозу для потребителя, но в ответ не получила ни одного ответа. Конечно, очень удивительно и занятно, что в мире появились унитазы с управляющим программным обеспечением (хотя нет ничего удивительного в том, что они были впервые созданы именно в Японии). Но беспроводная система управления через Bluetooth, открывающая свободный доступ к системам электронного унитаза, с точки зрения безопасности заслуживает на одно крайнее определение – «дерьмовая».
В Объединенных Арабских Эмиратах создали самую большую в мире картину из песка. Огромная работа представляет десять выдающихся личностей из этой страны и контуры страны. На создание всего этого произведения художнику понадобился целый месяц.Арабские страны конкурируют друг с другом во многих...
Названная в честь того факта, что она вдохновлена парой перчаток, Glove80 представляет собой раздельную клавиатуру с эргономичным дизайном и раскладкой, которая буквально повторяет форму человеческих рук. Разработанные в течение 6 лет, с более чем 500 сравнительными A/B-тестами, общая форма Glove80...
IXPE — новый космический аппарат НАСА для рентгеновских исследований. Телескоп был запущен в космос в декабре. Теперь у нас есть возможность увидеть первые снимки, снятые устройством. Они представляют собой сверхновые Кассиопеи А. На одном из них изображен объект в оттенках синего и пурпурного.НАСА...
- 04 июля 2017, 20:55 Был представлен смартфон ASUS ZenFone 4 Max
- 30 июня 2017, 22:24 Facebook поможет пользователям в поиске Wi-Fi
- 24 июня 2017, 22:10 Samsung Galaxy Note 8 обойдется покупателям в тысячу евро
- 20 июня 2017, 22:35 В работе Skype произошел серьезный сбой
- 16 июня 2017, 23:06 Состоялся анонс YotaPhone 3
- 12 июня 2017, 22:26 Компания Microsoft представила игровую консоль Xbox One X
- 07 июня 2017, 11:56 Samsung представил новую линейку смартфонов Galaxy J
- 05 июня 2017, 22:14 Apple представила новинки на WWDC 2017
- 01 июня 2017, 21:40 Microsoft добавила в Skype аналог «Историй»
- 22 мая 2017, 20:40 Android Pay заработает в России 23 мая
- 06 ноября 2024, 23:30 Где получить срочные деньги без отказа