Небезопасные приложения ставят под угрозу половину IoT-устройств

Приложениям IoT не хватает шифрования, и устройства остаются уязвимыми для хакеров

По мере роста популярности Интернета вещей (IoT), когда потребители добавляют все больше устройств для создания своих умных домов, новое исследование показало, что уязвимые приложения подвергают пользователей риску.

Чтобы лучше оценить безопасность устройств IoT, исследователи из Бразильского федерального университета Пернамбуку и Мичиганского университета изучили 32 приложения, используемые для настройки и управления 96 самыми продаваемыми устройствами Wi-Fi и Bluetooth от Amazon.

Читайте так же

Как Установить Приложения На Смарт Тв Сони... ForkSmart — приложение для Sony Smart TV ForkSmart — приложения для просмотра онлайн видео с веб-сайтов на телеках Sony и Philips смарт тв. Видео аннотация по запуску на телеке Sony Нужно поменять днс на 46.36.218.194 и после чего запустить NOW.RU Theta Относительно — виджета- пожалуйста, доработайте что б на бравия демонстрировал FS.TO и ещё таков...
Перенести Данные С Айфона На Андроид Приложение... Методы переноса данных с Android на Айфон Перенос данных меж телефонами работающие под ОС Android не является сложной процедурой. Всю нужную информацию есть вариант просто скопировать на карту памяти, и дальше воткнуть ее в новое устройство, если такая отсутствует, то следует использовать компьютер для хранилища. Увы каким образом быть, если перед ...
Lume Cube Air — ультрапортативное приложение... На основе оригинального Lume Cube новый Lume Cube Air представляет собой небольшой, легкий и доступный портативный источник света, предназначенный для vloggers, случайных фотографов и других создателей контента. Lume Cube AIR оснащен светодиодным освещением с цветовой температурой дневного света 5700K, 400 LUX на выходе 1 м и углом луча 60 градусо...
Apple Music Как просматривать и удалять приложения... Когда вы измените свое мнение и не хотите делиться своими привычками Apple Music со сторонними приложениями. Подписчики Apple Music могут предоставить сторонним приложениям доступ к своей учетной записи для таких вещей, как потоковая передача музыки через устройства Echo или создание таблицы с обзором наиболее прослушиваемой музыки за год. Если...

Разработчики приложений IoT должны сами защищать приложения, их соединение с облачными прокси-серверами, которые используются во время первоначальной настройки, а также беспроводное соединение и аутентификацию для каждого устройства IoT и от него. По этой причине исследователи исследования начали с определения потенциальных недостатков, используя эвристический анализ каждого приложения.

Исследователи обнаружили, что 31% приложений (соответствующих 37 устройствам из 96) вообще не имели шифрования, в то время как еще 19% имели жестко закодированные ключи шифрования, которые могли быть взломаны потенциальными злоумышленниками.

Небезопасные приложения

Исследователи даже разработали концептуальные атаки для приложения Kasa в TP-Link, интеллектуального легкого приложения LIFX, WeMo для IoT от Belkin и приложения для электронного управления Broadlink, чтобы дополнительно подкрепить свои выводы.

Небезопасные приложения ставят под угрозу половину IoT-устройств

Три из четырех приложений не использовали никакого шифрования, а три — общались с использованием широковещательных сообщений, которые могли предоставить злоумышленнику способ контроля связи между приложением и устройством для поиска уязвимостей.

Читайте так же

В магазине Play найдено приложение Bitcoin-Stealin... Вредоносное программное обеспечение Clipper, содержащееся в приложении, перенаправляет платежи криптовалюты на кошелек автора вредоносного ПО. (СКК). Согласно отчету Hot Hardware, в магазине Google Play было обнаружено вредоносное приложение, содержащее вредоносное ПО, которое захватывает платежи за криптовалюту. Вредоносное ПО использует тот фа...
Как Переместить Приложения На Карту Памяти Xiaomi... Недостаточно места на внутреннем накопителе? Переносим приложения на карту памяти Как на Xiaomi перенести приложения на карту памяти? Современные телефоны все чаще становятся всё сильнее, уходя от обычных эталонов телефонии и становясь всеполноценными мультимедиа-устройствами. Отечественные изготовители наращивают мощность, облагораживают дизайн, в...
Android Q может позволить вам «понизить» до предыд... Теперь, когда Google объявил даты своей конференции Google IO 2019, все пользователи Android с нетерпением ждут выхода Android Q. Версия ОС станет следующим крупным обновлением после Android 9 Pie, и, по слухам, она принесет множество новых функций. Одной из последних известных в списке функций является переход на более старую версию приложения. С...
Как Добавить Приложение В Lg Smart Tv... Ростелеком для Smart TV LG: установка приложения, решение заморочек с изображением и каналами. 2-ой важный игрок рынка Smart TV, говоря конкретно компания LG, продолжает борьбу за место на солнце с Самсунг. Приложение «Интерактивное ТВ» (предшествующее заглавие — Zabava) доступна так же как и на старенькой платформе (Netcast), так на но...

Исследователи объяснили свои выводы в отчете, сказав:

«Основываясь на нашем углубленном анализе четырех приложений, мы обнаружили, что использовать эти недостатки для создания реальных эксплойтов не сложно. Удаленный злоумышленник просто должен найти способ использовать эксплойт на смартфоне пользователя в виде непривилегированного приложения или скрипта в локальной сети ».

Несмотря на то, что многие приложения IoT имеют свои способы защиты своих устройств, исследователи выделили приложение термостата Google Nest в качестве примера того, как следует обеспечивать безопасность IoT, когда весь процесс настройки защищен с помощью SSL / TLS в облаке или через Wi-Fi. -Fi с WPA.

Читайте так же

Как Добавить Приложение В Lg Smart Tv... Ростелеком для Smart TV LG: установка приложения, решение заморочек с изображением и каналами. 2-ой важный игрок рынка Smart TV, говоря конкретно компания LG, продолжает борьбу за место на солнце с Самсунг. Приложение «Интерактивное ТВ» (предшествующее заглавие — Zabava) доступна так же как и на старенькой платформе (Netcast), так на но...
Как Установить Приложение Забава На Телевизор Lg... Ростелеком для Smart TV LG: установка приложения, решение заморочек с изображением и каналами. 2-ой важный игрок рынка Smart TV, говоря конкретно компания LG, продолжает борьбу за место на солнце с Самсунг. Приложение «Интерактивное ТВ» (предшествующее заглавие — Zabava) доступна так же как и на старенькой платформе (Netcast), так на но...
Как Установить Приложения На Смарт Тв Сони... ForkSmart — приложение для Sony Smart TV ForkSmart — приложения для просмотра онлайн видео с веб-сайтов на телеках Sony и Philips смарт тв. Видео аннотация по запуску на телеке Sony Нужно поменять днс на 46.36.218.194 и после чего запустить NOW.RU Theta Относительно — виджета- пожалуйста, доработайте что б на бравия демонстрировал FS.TO и ещё таков...
Samsung Smart Tv Установка Приложений С Флешки... Установка приложений на тв Самсунг 2013 smart tv (Настройка IP-TV в smart tv) Как установить приложения для просмотра IP-TV и другие в телеки Самсунг со smart tv производства 2013 года. Сегодня решил отойти от темы трейдинга, и незначительно расслабится. Пару месяцев вспять купил новый TV Самсунг 2013 года со smart tv, и появилась неувязка с просмо...