Topic: взлом Wi-Fi через умный чайник - page 2. (Read 1411 times)
вот и повод порадоваться моему тупому китайскому чайнику.
Совершенно не понятно зачем вобще было выдумывать этот "умный чайник", ведь наверняка появятся вирусы которые будут включать его без воды что будет вызывать пожары в домах жертв.
Quote
То есть я могу сидеть на улице, направить на вашу квартиру антенну, отрубить чайник от вашей точки доступа и подключить его к себе. Затем мне останется дать чайнику всего две команды, и ваш пароль от беспроводной сети у меня, в виде обычного текста».
Не слишком ли много манипуляций для получения пароля от беспроводной сети? Разве что как альтернативный вариант в исключительных случаях для злоумышленников. Вообщем не советую вам чайники к Wi-fi подключать 
Похоже что чем больше инновационных технологий тем проще хакерам станет проникать в различные базы данных. Представьте себе что владельцу крупной компании подарили такой чайник. МЕЧТА)))
Quote
«Если вы не меняли конфигурацию чайника, хакерам будет очень легко обнаружить ваш дом и перехватить управление над устройством, — пишет Манро.
А если изменили конфигурацию, то возможность перехвата и управления исключается? 
Даёшь унитазы с вайфаем и анальным зондом, которые будут сразу тебя записывать на очередь к проктологу
Дожили до взломов через чайник
Звучит абсурдно, но факт есть факт.
Звучит абсурдно, но факт есть факт.
Вообщем не советую вам чайники к Wi-fi подключать
Исследователь продемонстрировал взлом Wi-Fi через умный чайник
https://xakep.ru/2015/10/20/ikettle/
Сотрудник компании Pen Test Partners Кен Манро (Ken Munro) в очередной раз доказал, что производители умной техники во всю оснащают свои устройства подключением к беспроводным сетям, но при этом совершенно не заботятся о безопасности. В частности, через электрические чайники iKettle можно легко добраться до пароля от Wi-Fi точки доступа.
Теоретически, iKettle созданы для экономии времени своих владельцев. Так, работой чайника можно управлять удаленно, через специальное приложение. Но Кен Манро рассказал, что чайник, закипевший на пару минут раньше, это слабое утешение, если через него злоумышленники доберутся до ваших личных данных. При помощи простейшей социальной инженерии, направленной антенны и сетевого оборудования атакующий может узнать у iKettle пароль Wi-Fi жертвы.
«Если вы не меняли конфигурацию чайника, хакерам будет очень легко обнаружить ваш дом и перехватить управление над устройством, — пишет Манро. — Атакующим понадобится поднять вредоносную сеть с таким же SSID, но более сильным сигналом, чем та сеть, к которой iKettle подключен обычно. Затем нужно отправить пакет дизассоциации, после получения которого чайник потеряет соединение с беспроводной сетью. То есть я могу сидеть на улице, направить на вашу квартиру антенну, отрубить чайник от вашей точки доступа и подключить его к себе. Затем мне останется дать чайнику всего две команды, и ваш пароль от беспроводной сети у меня, в виде обычного текста».
Сначала Манро хотел нанести все iKettle в Лондоне на Google Maps, но потом все же передумал и пожалел владельцев чайников. Вместо этого исследователь предлагает воспользоваться сайтом wigle.net, который собирает информацию о беспроводных точках доступа по всему миру, а затем сопоставить данные с 192.com.
Пользователей, использующих Android-приложение для работы с iKettles, взломать легче всего, так как в их случае пароль остается дефолтным. Пользователи iOS версии защищены 6-значным кодом, однако его тоже можно взломать, брутфорс займет пару часов. Какой именно ОС пользуется жертва, легко узнать через социальные сети: в Twitter пользователи чайников часто обращаются за поддержкой к @wifikettle, также весьма популярным местом является Facebook-комьюнити владельцев умных чайников.
Видео -> https://www.youtube.com/watch?v=GDy9Nvcw4O4
https://xakep.ru/2015/10/20/ikettle/
Сотрудник компании Pen Test Partners Кен Манро (Ken Munro) в очередной раз доказал, что производители умной техники во всю оснащают свои устройства подключением к беспроводным сетям, но при этом совершенно не заботятся о безопасности. В частности, через электрические чайники iKettle можно легко добраться до пароля от Wi-Fi точки доступа.
Теоретически, iKettle созданы для экономии времени своих владельцев. Так, работой чайника можно управлять удаленно, через специальное приложение. Но Кен Манро рассказал, что чайник, закипевший на пару минут раньше, это слабое утешение, если через него злоумышленники доберутся до ваших личных данных. При помощи простейшей социальной инженерии, направленной антенны и сетевого оборудования атакующий может узнать у iKettle пароль Wi-Fi жертвы.
«Если вы не меняли конфигурацию чайника, хакерам будет очень легко обнаружить ваш дом и перехватить управление над устройством, — пишет Манро. — Атакующим понадобится поднять вредоносную сеть с таким же SSID, но более сильным сигналом, чем та сеть, к которой iKettle подключен обычно. Затем нужно отправить пакет дизассоциации, после получения которого чайник потеряет соединение с беспроводной сетью. То есть я могу сидеть на улице, направить на вашу квартиру антенну, отрубить чайник от вашей точки доступа и подключить его к себе. Затем мне останется дать чайнику всего две команды, и ваш пароль от беспроводной сети у меня, в виде обычного текста».
Сначала Манро хотел нанести все iKettle в Лондоне на Google Maps, но потом все же передумал и пожалел владельцев чайников. Вместо этого исследователь предлагает воспользоваться сайтом wigle.net, который собирает информацию о беспроводных точках доступа по всему миру, а затем сопоставить данные с 192.com.
Пользователей, использующих Android-приложение для работы с iKettles, взломать легче всего, так как в их случае пароль остается дефолтным. Пользователи iOS версии защищены 6-значным кодом, однако его тоже можно взломать, брутфорс займет пару часов. Какой именно ОС пользуется жертва, легко узнать через социальные сети: в Twitter пользователи чайников часто обращаются за поддержкой к @wifikettle, также весьма популярным местом является Facebook-комьюнити владельцев умных чайников.
Видео -> https://www.youtube.com/watch?v=GDy9Nvcw4O4
Jump to: