Hakovana presa za ispravljanje kose može zapaliti kuću

Vesti, 16.07.2019, 02:00 AM

Hakovana presa za ispravljanje kose može zapaliti kuću

Istraživači tima Pen Test Partners hakovali su prese za ispravljanje kose koje proizvodi Glamouriser. Britanska firma se reklamira kao proizvođač „prvih Bluetooth presa za ispravljanje kose u svetu“, uređaja koje korisnici mogu povezati sa aplikacijom, tako da vlasnik može podesiti postavke topote i stila i isključiti uređaje sa Bluetootha preko aplikacije.

Istraživači su otkrili da je relativno lako poslati zlonamerne Bluetooth komande unutar dometa, što im je omogućilo da daljinski kontrolišu prese za ispravljanje kose. Istraživači su pokazali da mogu poslati jednu od nekoliko naredbi preko Bluetootha, spuštajući temperaturu na 50 °C i podižući je do 235 °C, što je temperatura veća od tačke paljenja papira. Napadač može daljinski da promeni temperaturu prese, kao i to koliko dugo će ostati uključena.

„Sredstva za ispravljaje kose mogu izazvati požare u kući i opekotine kože ako se ne koriste bezbedno. Pokazali smo da možemo da manipulišemo temperaturom - čak i ako ih korisnik bezbedno koristi, haker ih može učiniti manje bezbednim”, kažu istraživači.

„Za proizvođača bi bilo lako da uključi funkciju uparivanja/povezivanja da bi to sprečio. Nešto jednostavno kao što je dugme koje bi pritiskom uvelo presu u režim uparivanja, bi rešilo to. Umesto toga, sada imamo metod za paljenje kuća.”

Neko ko namerava da zapaliti kuću morao bi biti u dometu kako bi iskoristio ovu ranjivost, a Lamar Bejli, direktor istraživanja u Tripwireu, kaže da je mogućnost da ovo hakeri iskoriste veoma mala, “osim ako ne naljutite brata ili komšiju (ako živite u stanu)”. Dakle, ako imate ovaj uređaj, budite ljubazni prema svima koji bi mogli da se nađu na udaljenosti do 33 metra od vas kada ispravljate kosu.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Otkriven prvi Android malver koji ciljano inficira multimedijalne sisteme u automobilima

Otkriven prvi Android malver koji ciljano inficira multimedijalne sisteme u automobilima

Novi Android malver koristi se za infekciju multimedijalnih sistema u automobilima i njihovo povezivanje u botnet, a zaraženi uređaji mogu biti isko... Dalje

Lažni Microsoft skeneri navode korisnike da uklone antivirus

Lažni Microsoft skeneri navode korisnike da uklone antivirus

Lažni sajtovi koji se predstavljaju kao Microsoftov bezbednosni servis prikazuju izmišljene rezultate skeniranja i navode korisnike da uklone antivi... Dalje

Provera linka pre klika nije dovoljna: lažni sajtovi nude popularne programe i igre

Provera linka pre klika nije dovoljna: lažni sajtovi nude popularne programe i igre

Istraživači kompanije Malwarebytes otkrili su mrežu od 41 sajta koji se predstavljaju kao sajtovi za preuzimanje popularnih igara i Windows program... Dalje

Gotovo 2.000 hakovanih WordPress sajtova koristi se za širenje malvera i krađu podataka

Gotovo 2.000 hakovanih WordPress sajtova koristi se za širenje malvera i krađu podataka

Istraživači kompanije Check Point otkrili su veliku sajber kriminalnu operaciju u kojoj napadači zloupotrebljavaju gotovo 2.000 hakovanih WordPress... Dalje

OpenAI usporava treniranje najnaprednijih AI modela zbog bezbednosnih rizika

OpenAI usporava treniranje najnaprednijih AI modela zbog bezbednosnih rizika

OpenAI je privremeno usporio treniranje nekih od svojih najnaprednijih AI modela kako bi unapredio bezbednosne mehanizme, nakon incidenta u kojem su n... Dalje