Tashqi texnologiyalardagi zaifliklar CHIPS aqlli minigarnituralari gadjetni josuslik qurilmasiga aylantiradi
Zaifliklar shaxsiy ma’lumotlarni olish, suhbatlarni tinglash va foydalanuvchilarning joylashuvini kuzatish imkonini beradi.
Pen Test Partners kompaniyasining xavfsizlik bo’yicha tadqiqotchisi Alan Monie chang’i dubulg’asi ostiga sig’adigan Outdoor Tech CHIPS aqlli minigarnituralaridagi zaifliklarni aniqladi. Outdoor Tech CHIPS – bu dubulg’a ostiga qulay sig’adigan va qisqa masofali ratsiya sifatida ham ishlatilishi mumkin bo’lgan minigarnituralar. Biroq, qulayligiga qaramay, minigarnituralar xavfsizlik va maxfiylik xavfini tug’diradi. Tadqiqotchining so’zlariga ko’ra, Outdoor Tech CHIPSdagi zaifliklar qurilmani kuzatuv uchun samarali vositaga aylantiradi.
“Guruh yaratish paytida men barcha foydalanuvchilarni koʻra olishimni payqadim. Ismimni qidirishni boshladim va akkauntlarida bir xil nomdagi barcha foydalanuvchilarni topa olganimni aniqladim”, deb taʼkidladi Moni.
Tadqiqotchi faqat asosiy foydalanuvchi imtiyozlari bilan obyektlarga xavfsiz bo’lmagan to’g’ridan-to’g’ri havolalar yordamida quyidagi ma’lumotlarni olishga muvaffaq bo’ldi:
Barcha foydalanuvchilarning ismlari va ularning elektron pochta manzillari;
Foydalanuvchi paroli xeshlari va parolni tiklash kodlari shifrlanmagan shaklda;
Foydalanuvchilarning telefon raqamlari;
Foydalanuvchilarning joriy joylashuvini ko’rsatuvchi GPS koordinatalari;
Radio suhbatlarini real vaqt rejimida tinglash.
Eng yomoni, Moni uni topish va yaratilgan guruhga qo’shish uchun API’dan ismining birinchi harfini («A») so’raganida, API 19 000 ta natijani qaytardi – ismlari «A» bilan boshlanadigan barcha foydalanuvchilarning ismlari va ularning elektron pochta manzillari.
Moni aqlli quloqchinlar ishlab chiqaruvchisiga o’z mahsulotidagi xavfsizlik muammolari haqida xabar berdi, ammo faqat bitta javob oldi. Bildirishnomadan uch hafta o’tgach, Outdoor Tech na xavfsizlik bo’yicha ogohlantirish, na yamoq chiqardi, shuning uchun tadqiqotchi o’z topilmalarini jamoatchilik bilan baham ko’rishga qaror qildi.
