LINUX.ORG.RU
ФорумTalks

Теперь можно уводить аккаунты с холодильника

 ,


0

0

http://www.theregister.co.uk/2015/08/24/smart_fridge_security_fubar/

«The internet-connected fridge is designed to display Gmail Calendar information on its display,» explained Ken Munro, a security researcher at Pen Test Partners. «It appears to work the same way that any device running a Gmail calendar does. A logged-in user/owner of the calendar makes updates and those changes are then seen on any device that a user can view the calendar on.»

«While SSL is in place, the fridge fails to validate the certificate. Hence, hackers who manage to access the network that the fridge is on (perhaps through a de-authentication and fake Wi-Fi access point attack) can Man-In-The-Middle the fridge calendar client and steal Google login credentials from their neighbours, for example.»

★★★★

Зондопроблемы. Им и десяточка нравится, и скрывать нечего.

user42 ★★ ()
Последнее исправление: user42 (всего исправлений: 1)

нда, холодильник теперь ещё и сертификаты проверять должен, дожились

Harald ★★★★★ ()

решето

а внутре у ней неонка андроид

Old_Hamster ★★★ ()

can Man-In-The-Middle the fridge calendar client and steal Google login credentials

просто порвало

upcFrost ★★★★★ ()

да и вообще - по старой вендовой традиции нельзя покупать новый холодильник до выхода второго сервис-пака

upcFrost ★★★★★ ()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.