智能冰箱Hack揭露Gmail登录凭据

智能家居产品上的奖金功能成为安全责任。

智能冰箱黑客攻击Gmail登录凭据

黑客团队最近发现了三星智能冰箱中的一个中间漏洞,可以利用可以窃取Gmail用户的登录凭据,寄存器报告本星期。

来自安全公司笔测试合作伙伴的黑客发现了缺陷,同时参加了本月早些时候在Def Con Security会议上的东西挑战(物联网)的挑战。Smart冰箱Samsung Model RF28HMELBSR旨在将用户的Gmail日历与其显示集成。三星实现了SSL来保护Gmail集成,但黑客发现该设备没有验证SSL证书,打开黑客访问网络的机会,并监控用于将冰箱链接到Gmail的用户名和密码的监视活动。

也可以看看:智能家居黑客比你想象的更容易

“虽然SSL到位,但冰箱未能验证证书,”笔测试合作伙伴的安全研究员Ken Muro告诉登记册。“因此,设法访问该网络的黑客冰箱(也许通过去验证和假Wi-Fi接入点攻击)可以从中间的冰箱日历客户端窃取Google登录凭据例如,邻居。“

据报道,三星告诉登记册,即“尽快调查此事”。但是,黑客在博客文章中说那个中间人攻击不是他们发现的唯一潜在漏洞,所以三星可能已经充满了手。

这是智能家庭周围的安全恐惧的最新表现之一,甚至是第一个涉及智能冰箱的表现。2014年1月,安全公司校对点发布了一份发现的报告野生冰箱被疯狂攻击并用作垃圾邮件攻击的一部分,总共劫持了大约100,000个设备。

其他,在过去的一年中,更令人担忧的智能家居黑客才能光明,包括网站汇总了Internet连接的家庭安全摄像头的实时视频源使用相同的默认用户名和密码。

加入网络世界社区足球竞猜app软件Facebooklinkedin评论最重要的主题。
有关的:

版权所有©2015 IDG Com足球竞彩网下载munications,Inc。

SD-WAN买家指南:要询问供应商(和您自己)的关键问题