La stazione di cibo per animali Xiaomi è la preferita degli hacker
I gatti e gli altri animali domestici possono essere nutriti via internet grazie a stazioni di alimentazione "intelligenti". È un peccato che vengano violate e manipolate da Glünggis.
Xiaomi non produce solo smartphone, ma è attiva anche nel settore degli animali domestici, tra le altre cose. FurryTail è il nome di una stazione di alimentazione per animali domestici di Xiaomi che può essere controllata a distanza tramite internet per nutrire gli animali domestici anche quando sono lontani. Secondo la ricercatrice di sicurezza russa Anna Prosvetova, ha avuto accesso per caso a oltre 10.000 di queste stazioni di alimentazione. Lo riporta il blog habr. Prosvetova avrebbe potuto utilizzare l'interfaccia per sviluppatori per modificare le razioni di cibo per tutte le stazioni o addirittura cancellarle del tutto. Sarebbe anche possibile installare un firmware personalizzato per ottenere l'accesso permanente ai dispositivi e usarli impropriamente per attacchi DDoS, ad esempio.
L'account Twitter Internet of Shit da tempo riporta i disastri tragicomici che coinvolgono i dispositivi inutilmente connessi a internet. "Quando ho aperto questo account cinque anni fa, temevo di esaurire le cose troppo in fretta. Ma c'è davvero un'offerta illimitata di merda", si legge in un tweet dell'inizio di ottobre. Anche le stazioni di cibo per animali domestici sono state un argomento. L'anonimo dietro l'account Twitter sta attualmente costruendo la Guida all'Internet della Merda, un sito web che analizza e valuta i prodotti dell'IoT.
Il Furrytail è un prodotto che non ha bisogno di essere usato.
Il Furrytail non è quindi un caso isolato. I prodotti per la casa intelligente causano sempre problemi. Hanno interfacce poco sicure e spesso non vengono aggiornati con gli update di sicurezza. Ma questo caso è particolarmente grave perché potrebbe uccidere migliaia di animali.
Aggiornamento: Xiaomi afferma in un dichiarazione che FurryTail non è un prodotto Xiaomi, ma un dispositivo offerto su numerose piattaforme commerciali in Cina, tra cui Youpin, la piattaforma di e-commerce di Xiaomi. L'esperto di sicurezza non ha contattato Xiaomi, ma direttamente il team Furry. <p
Il mio interesse per il mondo IT e lo scrivere mi hanno portato molto presto a lavorare nel giornalismo tecnologico (2000). Mi interessa come possiamo usare la tecnologia senza essere usati a nostra volta. Fuori dall'ufficio sono un musicista che combina un talento mediocre con un entusiamso eccessivo.