Росіянка випадково зламала тисячі годівниць для тварин Xiaomi по всьому світу

Ганна Просвєтова отримала доступ до 10 950 годівниць в різних країнах і могла в будь-який момент залишити тварин без води і їжі.

Ганна Просвєтова отримала доступ до 10 950 годівниць в різних країнах і могла в будь-який момент залишити тварин без води і їжі.

У травні компанія Xiaomi представила «розумну» годівницю для котів і собак Furrytail Pet Smart Feeder. А днями одна з користувачок виявила в ній вразливість, причому виявила це зовсім випадково. Як так вийшло

Ганна Просвєтова, автор Telegram-каналу «Мене змусили створити канал», розповіла, що зламала годівниці випадково під час вивчення API свого пристрою.

«Зараз я продовжувала вивчати їх API і випадково отримала доступ до всіх годівниць цієї моделі в світі. У мене на екрані бігають логи з усіх існуючих годівниць, я бачу дані про вайфай-мережах бідних китайців, які купили собі ці пристрої. Можу парою кліків несподівано нагодувати всіх котиків і собачок, а можу навпаки позбавити їх їжі, видаливши розкладу з пристроїв. Бачу, скільки у кого в мисці корми зараз лежить», — написала Анна.

В результаті вона отримала доступ до 10 950 годівниць.

«На годівницю можна віддалено послати запит з посиланням на прошивку, контролер скачає її, встановить і перезавантажиться. У теорії, можна змусити годівниці оновитися на прошивку-пустушку, після чого пристрій помре повністю, і єдиним способом лагодження буде повний розбір, подпайка до пинам контролера і ручна заливка прошивки. Скажіть це котиків і собачок, які зараз вдома харчуються з цієї штуки і чекають своїх господарів з двотижневих відпусток», — зазначила «хакер».

Вона відразу ж зв'язалася з розробниками і повідомила їм про виявленої уразливості. Представники Xiaomi подякували Анну і пообіцяли розібратися з проблемою. Правда, ніякої винагороди за це не дали.

Виводити годівниці з ладу жінка не стала, тому жоден кіт чи собака не залишилися голодними.

Джерело: Telegram

А ви знаєте, що

Найпопулярнішими товарами Xiaomi на Aliexpress є: електрична викрутка 19-в-1 для зручної роботи з дрібними деталями магнітний килимок для тієї самої викрутки автоматичний дозатор мила з піноутворювачем центр управління розумним будинком Xiaomi вбивця AirPods - Xiaomi AirDots

Для тих, хто хоче знати більше: 15 гаджетів Xiaomi MiJia для розумного будинку, про яких ви не знали Xiaomi випустила бездротовий праска-відпарювач за $30 Xiaomi випустила реверсивну викрутку Mijia Wiha 8-в-1 вартістю $15 Нова пральна машина Xiaomi на 10 кг стирає і сушить за 45 хвилин Redmi 1A — пральна машина бренду Xiaomi завантаження до 8 кг білизни всього за $120

Категория: Новости-Tech