Hakovana presa za ispravljanje kose može zapaliti kuću

Vesti, 16.07.2019, 02:00 AM

Hakovana presa za ispravljanje kose može zapaliti kuću

Istraživači tima Pen Test Partners hakovali su prese za ispravljanje kose koje proizvodi Glamouriser. Britanska firma se reklamira kao proizvođač „prvih Bluetooth presa za ispravljanje kose u svetu“, uređaja koje korisnici mogu povezati sa aplikacijom, tako da vlasnik može podesiti postavke topote i stila i isključiti uređaje sa Bluetootha preko aplikacije.

Istraživači su otkrili da je relativno lako poslati zlonamerne Bluetooth komande unutar dometa, što im je omogućilo da daljinski kontrolišu prese za ispravljanje kose. Istraživači su pokazali da mogu poslati jednu od nekoliko naredbi preko Bluetootha, spuštajući temperaturu na 50 °C i podižući je do 235 °C, što je temperatura veća od tačke paljenja papira. Napadač može daljinski da promeni temperaturu prese, kao i to koliko dugo će ostati uključena.

„Sredstva za ispravljaje kose mogu izazvati požare u kući i opekotine kože ako se ne koriste bezbedno. Pokazali smo da možemo da manipulišemo temperaturom - čak i ako ih korisnik bezbedno koristi, haker ih može učiniti manje bezbednim”, kažu istraživači.

„Za proizvođača bi bilo lako da uključi funkciju uparivanja/povezivanja da bi to sprečio. Nešto jednostavno kao što je dugme koje bi pritiskom uvelo presu u režim uparivanja, bi rešilo to. Umesto toga, sada imamo metod za paljenje kuća.”

Neko ko namerava da zapaliti kuću morao bi biti u dometu kako bi iskoristio ovu ranjivost, a Lamar Bejli, direktor istraživanja u Tripwireu, kaže da je mogućnost da ovo hakeri iskoriste veoma mala, “osim ako ne naljutite brata ili komšiju (ako živite u stanu)”. Dakle, ako imate ovaj uređaj, budite ljubazni prema svima koji bi mogli da se nađu na udaljenosti do 33 metra od vas kada ispravljate kosu.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Hakeri koriste „čiste“ imejlove i PDF dokumente za krađu Dropbox naloga

Hakeri koriste „čiste“ imejlove i PDF dokumente za krađu Dropbox naloga

Rutinski poslovni imejl o „tenderu“ ili „nabavci“ može delovati dovoljno bezazleno da kliknete bez razmišljanja. Upravo na t... Dalje

Firefox dobija opciju za potpuno isključivanje AI funkcija jednim klikom

Firefox dobija opciju za potpuno isključivanje AI funkcija jednim klikom

Mozilla je najavila novi odeljak u podešavanjima Firefox pregledača koji korisnicima omogućava da u potpunosti isključe sve generativne AI funkcij... Dalje

Aplikacije za upoznavanje ponovo meta hakera, Bumble i Match potvrdili incidente

Aplikacije za upoznavanje ponovo meta hakera, Bumble i Match potvrdili incidente

Kompanije Bumble i Match Group, koje stoje iza popularnih aplikacija za upoznavanje, potvrdile su da su nedavno bile pogođene bezbednosnim incidentim... Dalje

Tužba protiv Mete: da li su WhatsApp poruke zaista nedostupne kompaniji?

Tužba protiv Mete: da li su WhatsApp poruke zaista nedostupne kompaniji?

Više tužilaca iz različitih delova sveta podnelo je tužbu protiv kompanije Meta pred saveznim sudom u Sjedinjenim Državama, tvrdeći da kompanija... Dalje

Lažni Google oglasi za „Mac cleaner“ šire malver

Lažni Google oglasi za „Mac cleaner“ šire malver

Istraživači iz kompanije MacKeeper upozorili su na Google oglase koji promovišu lažne „Mac cleaner“ alate i navode korisnike da sami p... Dalje