Twój ekspres do kawy może zostać przejęty, aby wydobyć Monero (i inne rzeczy)

Czy wiesz, że Twój ekspres do kawy może zostać okrutnie przejęty, aby wydobyć Monero (XMR) lub poprosić Cię o okup w innej kryptowalucie? To znaczy, jeśli masz „inteligentny” ekspres do kawy, co w zasadzie oznacza, że ma on dostęp do internetu.

Mamy dzisiaj rozczarowujący fakt. Urządzenia Internetu rzeczy (IoT), czyli przedmioty codziennego użytku - takie jak lodówki, żarówki, zamki… i ekspresy do kawy - z możliwością łączenia się z Internetem, nie są właśnie szczytem cyberbezpieczeństwa. Tylko w ciągu sześciu miesięcy w 2019 roku firma zajmująca się cyberbezpieczeństwem Kaspersky Lab wykryto 105 milionów ataków na tego typu urządzenia.

Teraz Martin Hron, starszy badacz w firmie Avast, odkrył, że każdy prosty haker jest w stanie zdalnie ukraść pełną kontrolę nad inteligentnym ekspresem do kawy. Więc pewnego dnia możesz pomyśleć, że masz duchy w domu, ponieważ ekspres do kawy zachowywałby się demonicznie i opętany, plując przegotowaną wodą i dziwnymi emotikonami na migającym ekranie.

Jednak wkrótce na ekranie pojawi się groźne ogłoszenie, żądające okupu za kryptowalutę, aby odzyskać kontrolę nad twoją kawą lub rażąco wskazujące, że coś jest wydobywane Monero.

Oznacza to, że nie będziesz mieć szansy na zabranie stamtąd kawy, zamiast tego masz totalny bałagan w kuchni. Konieczne byłoby wyciągnięcie wtyczki w najbliższej przyszłości… lub zapłacenie okupu w kryptowalutach. Ale czy mógłbyś?

Czy to jest poważne?

Na szczęście cały proces włamania do ekspresu do kawy został wykonany przez samego Hrona, aby udowodnić, że tak zwany mit że „zagrożeniem dla urządzeń IoT jest nie tylko dostęp do nich przez słaby router lub kontakt z Internetem, ale również to, że samo urządzenie IoT jest podatne na ataki i może być łatwo posiadane bez posiadania sieci lub routera”.

I właśnie to zrobił z ekspresem do kawy Smarter. Nie myl się: „Mądrzejsza” to marka (i najwyraźniej nie jest taka mądra). Hron połączył się z maszyną przez niezabezpieczone WiFi, odzyskał podatne na ataki oprogramowanie sprzętowe (wewnętrzny system maszyny) i zmodyfikował je, by robić… cokolwiek zechce.

Obejmuje to doprowadzenie rzeczy do szaleństwa, zdalne poproszenie o okup, a nawet wydobycie Monero z bardzo małą prędkością. Ale to nie znaczy, że zły haker nie zawracałby sobie głowy: istnieje coś, co nazywa się „botnetem”, gdzie sztuczka polega na przejęciu jak największej liczby urządzeń o różnych celach, w tym wydobywanie kryptowalut.

Zatem tak, Twoje „inteligentne” urządzenia mogą być zagrożone. Najlepszą rzeczą, jaką możesz z tym zrobić, jest samodzielne sprawdzenie oprogramowania układowego z pomocą eksperta lub skorzystanie z niektórych starych urządzeń gospodarstwa domowego w trybie offline. Te problemy z bezpieczeństwem mogą się zmienić w przyszłości używając łańcucha bloków technologia ulepszania urządzeń - ale to już inna historia.

Wyróżniony obraz wg Monero jak

Wanna trade BTC, XMR, and other tokens? You can do it bezpiecznie na Alfacash! I nie zapominaj, że rozmawiamy o tym i wielu innych rzeczach w naszych mediach społecznościowych.

Świergot * Telegram * Instagram * youtube *Facebook  * Vkontakte