Обнаружена уязвимость там, где мы больше всего уязвимы

Исследователи из Trustwave смогли найти уязвимость в программе управления японским умным унитазом Satis.

Обнаруженная уязвимость позволяет злоумышленнику управлять деликатным устройством без ведома хозяина. Пока не совсем понятно, зачем кому-то может понадобиться доступ к чужому унитазу, особенно без ведома владельца, но даже столь необычная возможность может быть чревата малоприятными сюрпризами.

Суть заключается в том, что пинкод устройства установлен на значение «0000» и не может быть в дальнейшем изменен. А потому для того, чтобы получить полный доступ к унитазу, злоумышленнику понадобиться всего-то скачать и установить приложение для смартфона на платформе Android и попасть в зону действия Bluetooth-адаптера устройства. После того, как связь установится, злоумышленник сможет по своему желанию включать и выключать биде, поднимать крышку унитаза, включать воздушную сушку, то есть всячески „причинять дискомфорт и душевные страдания“ хозяину этого умного унитаза, объясняют эксперты. Подобные действия даже могут привести к повышенному расходу воды и, как следствие, к увеличению счета за коммунальные услуги. Когда разработчики устранят эти недостатки, не сообщается.

Стоимость «умного» унитаза Satis равна пяти с половиной тысячам долларов. Он оборудован системой автоматического смыва, музыкальной аудиосистемой, биде, а также распылителем ароматизаторов.

09.08.2013