Як ҷуфт мутахассисони амнияти иттилоотӣ аз Донишгоҳи Катания дар ҳамкорӣ бо як ҳамтои Донишгоҳи Лондон дар яке аз маъруфтарин лампаҳои интеллектуалӣ чаҳор осебпазириро кашф карданд. Т.П.-Link. Давиде Бонавентура, Ҷампаоло Белла ва Серхио Эспозито мақолае навиштанд, ки дар бораи озмоиши лампаи интеллектуалӣ ва он чизе, ки онҳо кашф карданд, тавсиф мекунанд.
Лампаҳои интеллектуалӣ, ба монанди лампаҳои TP-Link, ба корбарон имкон медиҳанд, ки функсияҳои лампаро тавассути барномаи смартфон идора кунанд. Ин хусусиятҳо қобилияти интихоби ранги лампочка, ҷадвали таймер барои нишон додани кай фурӯзон ё хомӯш кардани он ва назорати истифодаи нерӯи барқро дар бар мегиранд. Лампаҳо инчунин метавонанд мустақиман тавассути Wi-Fi идора карда шаванд, яъне онҳо ба марказ ё дигар сахтафзор ниёз надоранд. Ба гуфтаи сегонаи пажӯҳишӣ, маҳз ҳамин хусусияти охирин аст, ки лампаро дар назди ҳакерҳо осебпазир мекунад.
Озмоиши маъмултарин лампаи интеллектуалӣ Тапо, L530E, муҳаққиқон чор осебпазириро муайян карданд. Яке аз ин осебпазириҳо хеле ҷиддӣ тавсиф карда шуд - лампочка қобилияти иҷозатдиҳӣ байни он ва барномаи алоқаманд надошт. Ин ба гурӯҳи тадқиқотӣ имкон дод, ки дар давоми сеанси санҷишӣ ба лампочка тақлид кунад, пароли марбут ба лампаро сабт кунад ва амалҳои онро аз он ҷо назорат кунад.
Хакерҳои дуввум, ки гурӯҳ онро ҷиддӣ тасниф кардааст, ба ҳакерҳое, ки дар наздикӣ буданд, имкон дод, ки ҳангоми ошкор шудани дастгоҳ рамзи махфие, ки барои аутентификатсия истифода мешавад, дастрас кунанд. Заифии сеюм ин набудани тасодуфӣ ҳангоми рамзгузорӣ буд, ки нақшаро пешгӯишаванда мегардонд ва осебпазирии чорум ба даста имкон дод, ки паёмҳои ба лампочка фиристодашуда ва аз лампочка фиристодашударо такрор кунанд.
Триои муҳаққиқон қайд мекунанд, ки осебпазирии марбут ба тақлид кардани лампочка имкон медиҳад, ки маълумоти ҳисоби Tapo дуздида шавад, ки он метавонад бавосита барои ошкор кардани пароли Wi-Fi, ки системаи Wi-Fi истифода мешавад, ки лампочка ба он пайваст карда шудааст, истифода шавад. Пас аз ба даст овардани ин парол, ҳакерҳо на танҳо барои истифодаи худ шабакаро рабудаанд, балки эҳтимолан онро барои дастрасӣ ба дастгоҳҳои дигари шабака истифода баранд.
Гурӯҳи тадқиқотӣ он чизеро, ки онҳо ёфтаанд, ба TP-Link гузориш доданд ва гуфтанд, ки ҳама осебпазириҳои пайдошуда ислоҳ шудаанд ва ислоҳҳо дар ҳоли таҳия ҳастанд.
Ҳамчунин хонед: