За последние пару лет число смарт-вещей на рынке значительно выросло. Сейчас можно встретить "умные" телефоны, часы, телевизоры, дома и даже холодильники. Одним из производителей этих устройств является компания Samsung. Её смарт-холодильник оборудован сенсорным дисплеем и модулем Wi-Fi. Он может запускать игры и приложения, а также отображать то, что происходит на экране подключённого смартфона. Но, как стало известно, в холодильниках от Samsung обнаружилась критическая уязвимость, связанная с работой календаря Google.
Календарь от поискового гиганта на "умных" холодильниках работает так же, как и на других устройствах. Пользователю достаточно авторизоваться под своей учетной записью и внести изменения в календарь, после чего они будут доступны на всех подключённых устройствах. Именно тут в действие и вступает злоумышленник, который может использовать уязвимость в SSL-сертификатах. Это означает, что линейка "умных" холодильников от южнокорейского гиганта не проводит должную проверку подлинности SSL.
Это позволяет хакерам произвести деаутентификацию и украсть логин и пароль владельца. На данный момент известно, что уязвимость имеет определенная модель - RF28HMELBSR. Компания Samsung уже отреагировала на данное сообщение и пообещала как можно быстрее устранить все недочёты.
Источник
|
