Kaffeautomat hackas för att påvisa riskerna med uppkopplade prylar

Men då räcker det med en "O" gränssnitt. Man behöver inte ha en "IO" för det.
Jag vet bara, att jag inte kommer köpa IoT-Prylar till mitt hus.
Jag upplever inga nackdelar om jag inte har det. Men risken IoT-Prylar bär med sig, gör att det inte är värt. Även om dessa prylar skulle vara betydligt billigare än "dumma prylar" vilket är oftast motsatt med stor marginal.

Vem tror du bryr sig om gamla IoT-prylar?
De kommer sitta inkopplade, uppkopplade säkert 10-tals år efter de lanserades. Tror någon att de kommer supportas så länge? Kolla bara hur länge mobiltelefoner får support.
Hur blir det då med billiga IoT-prylar? Dörrklockor för 49:-, väderstationer för 199:-.

bara ge upp direkt, jag är lite mer gammal dags med knappar och vred och inga maskiner har internet. värmepanna, kyl, frys, dammsugare, och mycket annat hemma hos mig är riktigt korkade.
ok, tvn kan nog döda mig då, eller dom smarta på och av knapparna(hatar timrar)

Hade inte hjälpt i det här fallet då attacken utförs lokalt mha maskinens inbyggda AP.

Kanske handlar mer om vad enheter från Xiaomi t.ex samlar ihop från en?

En del andra saker man sett hackas.

En enhet som kan programmera om pacemakern i människor (Detta är riktigt illa!)

Tex att skriva ett program som via din mobil tömmer en ATM (uttagsautomat i USA).

En radiosändare för 2000kr som programmeras om för att kunna emulera att den är en mobiltelefon-cell som telefoner kopplar upp sig emot, vilket gav honom access till koder ifrån mobiltelefon. både 3G och 4G har säkerhetsluckor (eller om det är bakdörrar?

Garagedörrsöppnare som öppnar en garagedörr på under 1 sekund genom att bruteforca fram koden

Till och med min våg ifrån Xiaomi som är smart vill ha access till mina filer på mobilen
Som tur är fungerar programmet även om man nekar. men den frågar varje gång man startar appen, så lite irriterande.

Kafkalas

Jag som hade för mig att han sade hackad eller mald..

Imponerande reverse engineer, men är väl sådär att kalla det ”hacka” när maskinen är helt oskyddad. Det är ju snarare orimligt dålig design.

Nu har jag bara skummat artikeln men såg vissa saker som utelämnades:
- maskinen är EOL
- företaget lämnade denna mjukvaruplattform 2017
- den öppna accesspunkten är bara igång innan maskinen är ansluten till ett Wi-Fi

Så som minimum behöver man antingen vara i Wi-Fi-range precis när den sätts upp, eller ha access Will wlan:et.

Men visst, det är absolut riktigt kasst.

Ett annat värre problem vill jag minnas (hittar inte bloggposten nu men nån annan kanske känner igen det), är att man sätter upp diverse IoT devices genom att ansluta till ett öppet nätverk (precis som med kaffemaskinen) och utan https. Det ger en teoretisk lucka att plocka Wi-Fi lösenordet man konfigurerar enheten med....

Kommer produkter som F-secure Sense hitta sin plats i hemmen när såna här nyheter slår upp på första sidorna på tidningarna?

https://www.f-secure.com/se-sv/home/products/sense
Fanns väl något säkerhetsföretag som har en liknande produkt, minns inte vem av de andra stora det var.

Risken är väl större om man sitter med en IoT-dörrklocka man betalade 2000kr för, att slänga den eller byta ut den kommer att vara mycket dyrare än en för 49:-. Hur mycket längre är supporten för den dyrare?

Den dyrare är också troligen mer avancerad, vilket mycket väl kan öka attackvektorn.

För att skicka spam.
https://www.cnet.com/news/fridge-caught-sending-spam-emails-i...

Det är nu sex år sen dom använde kylskåp i ett botnet för att skicka 750 000 spam mail.
Och säkerheten på IoT grejer verkar vara precis lika bra som då.

https://www.gsmarena.com/report_claims_that_xiaomi_phones_col...

Bara början! Snart vet CCP allt om oss...

Hepp!

Datamining at it's finest!

Man får väga nyttan ställt emot säkerheten.

*LOL*

IoT the foundation of all botnets....

Klockren!
I vilken enhet?
Gram eller Bitcoin?

Jodå, men då behövs det bara ett utåt riktat signal och ingen IO gränssnitt som gör det möjligt att hacka automaten.

Räcker ju med "Jag är nästan tom på "sätt in valfri komponent" och behöver fyllas på!"
eller:
"Jag har hängt upp mig pga "sätt in valfri felkod".