Viedās mājas ierīces sola ērtības un efektivitāti, bet reizēm tās var glabāt nepatīkamus pārsteigumus. Viens no jaunākajiem piemēriem ir “Shark” putekļsūcēju roboti, kuru drošībā atklāta nopietna vājība. Izrādās, miljoniem šo ierīču ir pakļautas tālvadības pārņemšanai, kas ļauj ielaužiem iesūknēt ļaunprātīgu kodu un iegūt kontroli pār robotu. Kas tieši noticis un ko tas nozīmē viedierīču īpašniekiem?
Miljoniem robotu apdraudēti: Kas atklāts?
IT drošības pētnieks, kurš vēlējās palikt anonīms, atklājis nopietnas nepilnības “Shark” putekļsūcēju robotu ražotāja “SharkNinja” serveru pakalpojumos. Problēma slēpjas neatbilstošās autorizācijas un autentifikācijas pārbaudēs, kas ļauj attālināti piekļūt un kontrolēt ierīces caur internetu. Tas nozīmē, ka ar zināmu informāciju hakeris varētu pārņemt kontroli pār tavu mājas tīrītāju, iespējams, pat izmantot to spiegošanai vai citām ļaunprātīgām darbībām.
Pētnieka ceļš uz vājību: Kā tas notika?
Pētnieks sāka ar savu paša “Shark” putekļsūcēju robotu, pamazām ielaužoties tā iekšējās sistēmās. Vispirms viņš ieguva piekļuvi caur seriālo atkļūdošanas saskarni (U-Boot bootloader), kas nodrošināja “root” piekļuvi ierīcei. Pēc tam viņam izdevās iegūt SSH piekļuvi, kas ir drošs veids, kā attālināti vadīt sistēmas.
Šis process atklāja, ka “Shark” izmanto “AWS IoT Core MQTT” brokeri ierīču un serveru saziņai. Katrai ierīcei ir savs privātais atslēga TLS autentifikācijai. Tomēr pētnieks atklāja, ka ar šo atslēgu var reģistrēties “topics” (saziņas kanālos) ar “wildcard”, padarot redzamas miljoniem “MQTT” ziņojumu starp serveriem un citām ierīcēm tajā pašā reģionā. Vēl bīstamāk, kļuva skaidrs, ka ar privāto atslēgu ir iespējams reģistrēties jebkuras citas ierīces “topics” un izsaukt komandu izpildes funkcijas. Vienīgā nepieciešamā informācija bija mērķa ierīces sērijas numurs, kas parasti ir viegli pieejams. Pētnieks apstiprināja vājību, izmantojot otru “Shark” robotu, un pat spēja tajā ievadīt “webshell”, kas ir vēl viens veids, kā attālināti izpildīt komandas.
Ražotāja klusums un lietotāju dilemmas
Pētnieks centās rīkoties atbildīgi un informēja “SharkNinja” par atklāto vājību, taču līdz šim ražotājs nav sniedzis atbildi, un drošības caurums joprojām pastāv. Tas nozīmē, ka miljoniem lietotāju roboti ir pakļauti riskam. Kāds ir risinājums? Ražotāja ieteikums būtu atvienot ierīces no interneta, taču tas stipri ierobežotu to funkcionalitāti un viedās iespējas, par kurām cilvēki maksāja.
Viedierīču drošība: atkārtota problēma
Šis gadījums nav pirmais un, visticamāk, arī pēdējais, kad viedajās ierīcēs tiek atklātas nopietnas drošības vājības. Piemēram, šī gada februārī tika atklāta drošības vājība “DJI” putekļsūcēju robotos, kas ļāva piekļūt tūkstošiem ierīču. Savukārt 2024. gada beigās “Ecovacs” putekļsūcēju roboti bija pakļauti attālinātai kontrolei. Šādi gadījumi liek apšaubīt viedierīču uzticamību un uzsver, cik svarīgi ir ražotājiem nopietni pievērsties drošībai un lietotājiem būt modriem.
Ko tu domā par viedierīču drošību? Vai esi gatavs upurēt ērtības drošības labā, atvienojot savu robotu no interneta?
Iezīmē tekstu un spied ziņot par kļūdu.
