Podkręcają zdalnie temperaturę w domach – hack inteligentnego termostatu

Tym razem ofiarą jest Heatmiser czyli inteligentny inaczej termostat. Cały hack sprowadza się do wyszukania ofiary na shodanie, wejścia na stronę networkSetup.htm urządzenia (bez uwierzytelnienia, a jak?) i odczytania ze źródeł HTML hasła administratora (w plaintext, a jak?).

Plaintext

Ustawienia temperatury

Czy atak jest teoretyczny? Niekoniecznie, niektórzy chwalą się swoimi postępami w hakerce :P ustawiając temperaturę na maxa – 35C

hack3d

Ktoś się ostatnio pytał, czy w szkołach podstawowych w Polsce są lekcje z bezpieczeństwa IT… Z racji na wyjątkową prostotę i skuteczność, ten case to chyba dobry przykład do włączenia w takie zajęcia. A może lepiej nie, szczególnie w upalne lato :P

–ms