Một số người đặc biệt nhạy cảm, nói theo cảm xúc, trong khoảng thời gian đó từ khi bạn thức dậy cho đến khi bạn uống cà phê. Hãy tưởng tượng rằng trong khoảnh khắc yếu đuối đó, máy pha cà phê của bạn bắt đầu cười nhạo bạn và phun nước sôi mất kiểm soát. Chào mừng bạn đến với hack vào năm 2020.
Khung cảnh trông giống như một thứ gì đó trong một bộ phim kinh dị tồi tệ, nhưng nó rất thực. Đây là một dự án hack được thực hiện bởi Martin Hron, một nhà nghiên cứu tại công ty bảo mật Avast. Hron mô tả thí nghiệm như sau:
Tôi được yêu cầu cố gắng chứng minh huyền thoại rằng một thiết bị IoT không chỉ có thể được sử dụng để do thám hoặc thu thập dữ liệu, mà các lỗ hổng của nó có thể bị khai thác cho các cuộc tấn công nghiêm trọng hơn và hoạt động của nó có thể được thực hiện trên mạng và qua Internet. kết nối của bạn với bộ định tuyến.
Thí nghiệm đã thành công tốt đẹp. Sau khi cấy mã độc cần thiết, máy pha cà phê trở thành một công cụ ransomware hoàn hảo. Ngay sau khi bạn bật nó lên, nó sẽ phun ra nước sôi không ngừng, quay máy xay cà phê như điên và phát ra tiếng bíp kèm theo thông báo trên màn hình: "Bạn có muốn máy pha cà phê của mình trở lại không?" và một liên kết đến một trang web có thể được sử dụng để yêu cầu tiền chuộc bằng bitcoin. Cách duy nhất để ngăn nó ở trạng thái này là rút phích cắm.
Vụ hack sẽ không thể xảy ra nếu không có sự hợp tác vô giá của nhà sản xuất, người đã thấy phù hợp để cung cấp cho máy pha cà phê kết nối trị giá 250 đô la của mình với một kết nối mà không có bất kỳ loại mã hóa nào với ứng dụng di động tương ứng của nó. Thiết bị không những không bảo vệ được các kết nối của nó. Nó cũng cho phép bạn nhận các bản cập nhật chương trình cơ sở mà không cần bất kỳ loại mã hóa, xác thực hoặc chữ ký số nào.
Việc lấy cắp dữ liệu không đơn giản đến mức kẻ tấn công có thể chiếm quyền điều khiển máy tính từ nhà bạn mà không cần phải làm gì thêm. Hron đã phải tháo rời một máy pha cà phê tương tự để nghiên cứu xem nó có loại bộ xử lý nào và thiết kế ngược lại nó, nhưng khi đã biết thông tin đó, việc tháo rời không còn cần thiết nữa. Hạn chế duy nhất là kẻ tấn công cần được kết nối (và do đó trong phạm vi phủ sóng) với cùng một mạng Wi-Fi mà máy kết nối. Bước đó có thể được giải quyết bằng cách giành quyền truy cập vào bộ định tuyến, nhưng nếu họ đã tìm cách hack bộ định tuyến của bạn, máy pha cà phê điên cuồng và yêu cầu tiền chuộc có lẽ là điều bạn ít phải lo lắng nhất.
xem phần còn lại của bài viết-https://es.gizmodo.com/esta-cafetera-hackeada-que-escupe-agua-hirviendo-y-pide-1845199913
