3 Tačke
Članak

Ranljivost u Shark robot usisivačima otkriva kamere i podatke

Nezakrpljena greška u AWS politici omogućava napadaču da sa jednog uređaja preuzme kontrolu nad drugim Shark robot usisivačima u istom regionu, otkrivajući kamere, mape i Wi-Fi lozinke.

3 Tačke
43 sekunde čitanja

Sigurnosni istraživač tokay0 objavio je metod kojim se klijentski sertifikat sa Shark robot usisivača može iskoristiti za izvršavanje root komandi na drugim uređajima u istom AWS regionu. Napad otkriva live kamere, sačuvane mape doma i Wi-Fi kredencijale u čistom tekstu. Istraživač je grešku prijavio 1. marta, a kompanija je potvrdila prijem, ali zakrpa još nije objavljena.

Problem leži u previše permisivnoj AWS IoT politici koja ne ograničava sertifikat na jedan uređaj. Tokom 24 sata praćenja, istraživač je uočio 1.517.605 jedinstvenih serijskih brojeva, od kojih je 44% odgovorilo na komandni prob. SharkNinja je umanjila ozbiljnost problema, iako politika kompanije nalaže redovna ažuriranja. Popravka ne zahteva firmware update, već samo izmenu AWS politike.

Povezani članci

Google ispisao greškom: Pixel Watch 1 i dalje podržan

Google je potvrdio da je poruka o prestanku sinhronizacije sa Google Health za Pixel Watch 1 bila greška, te da uređaj ostaje podržan.

40 sekundi čitanja

Apple beta otkriva iPhone Ultra, robota i nove Mac računare

Apple je u beta verziji macOS Tahoe 26.7 ostavio reference na nepredstavljene uređaje, uključujući savitljivi iPhone Ultra, robota za pametni dom i nove Mac računare.

39 sekundi čitanja

Flock Safety testira AI alat koji prati vozila i vozače

Flock Safety testira novi AI alat OS Investigate koji omogućava policiji pretragu vozila i vozača na osnovu lokacije i vremena, što izaziva zabrinutost za privatnost.

40 sekundi čitanja

Comcast pretvara Wi-Fi rutere u detektore pokreta

Comcast uvodi Xfinity Shield, funkciju koja koristi Wi-Fi signale za otkrivanje kretanja u domu, bez dodatnog hardvera, uz opciju uključivanja.

43 sekunde čitanja