05 сентября 2014
В «Лаборатории Касперского» проанализировали защищенность домашних интернет-гаджетов
Специалисты «Лаборатории Касперского» обнаружили уязвимости в домашних интернет-гаджетах. Они установили, что бытовые мультимедийные устройства могут стать источником утечки конфиденциальной информации, характеризующей частную жизнь их пользователей.
Исследованием данной проблемы занимался Дэвид Джейкоби, антивирусный эксперт «Лаборатории Касперского». В итоге им были выявлены 14 угроз в сетевых накопителях, несколько скрытых опасных функций в роутере и одна опасность в телевизоре Smart TV. Главная причина возникновения данных уязвимостей заключается в отсутствии шифрования в процессе передачи информации на сервер производителя гаджета. Помимо этого, было обнаружено, что устройства не имеют соответствующих должному уровню защиты паролей.
Так используя брешь в защите одного из накопителей данных, исследователь смог загрузить свой файл в память хранилища, недоступную для обычного пользователя. В случае, если бы этот файл оказался вредоносом, то он мог бы превратиться в источник заражения всех других, связанных с хранилищем устройств или быть использованным в DDoS атаках. Причем, поскольку для его удаления может быть использована только та же уязвимость, эта задача окажется весьма непростой даже для искушенного специалиста, не говоря об обычном юзере.
Содержать угрозу также может телевизор с функцией Smart TV, поскольку он дает возможность злоумышленникам проводить атаки вида man-in-the-middle. Они предусматривают замену значка интерфейса Smart TV на свой при совершении покупки какого-либо медиаконтента. Из-за того, что отсутствует функция шифрования, мошенник сможет получить денежные средства, предназначенные для оплаты нового приобретения, на свой счет.
Помимо этого, Дэвид Джейкоби выявил небезопасность и домашних роутеров. Их проблемы связаны, прежде всего, с наличием скрытых функций, недоступных для пользователей. Злоумышленники, воспользовавшись такой возможностью, могут стать обладателями полного контроля над устройствами.
После того, как эксперимент был окончен, «Лаборатория Касперского» оповестила о его результатах производителей подобных» умных устройств». В настоящее время ведутся совместные работы по устранению уязвимостей.
По словам Дэвида Джейкоби, владельцы домашних электронных устройств не должны быть полностью уверены в своей безопасности, даже защитив свою технику рекомендуемым производителем замысловатым паролем. Многие функции эксплуатируемых гаджетов просто недоступны для их пользователей. В качестве примера, приведённого специалистом, тот смог менее, чем за полчаса, выявить уязвимость в приборе, который первоначально казался абсолютно защищенным. Именно поэтому вопрос, касающийся безопасности подобных систем, остро стоит, как перед производителями подобны систем, так и перед разработчиками антивирусных программ.
