(Без)умные устройства: топ-10 уязвимостей IoT от OWASP

[nickneo]

Странно, не увидел ни одного устройства от Xiaomi. Они что типа все безопасные или просто никто их не пробовал проверять на безопасность?

[veneramuholovka]

Отличное замечание. Они не попали в подборку, но это не значит что они неуязвимы. Недавное у Xiaomi даже появилась багбаунти программа, а это значит что они обеспокоены безопасностью своих устройств.

[Sn0wsec]

Спасибо за познавательную статью! Никогда бы не подумал, что «девайсы» типа We-Vibe оснащаются bluetooth для связи с приложением) Хочется задать вопрос (без)умным производителям этих (без)умных устройств — для чего вообще этот функционал? и не думали тогда уж добавить еще AI, ML и Blockchain до кучи?)

[drWhy]

Странно было бы не использовать функциональность, потенциально положительно влияющую на удовлетворённость покупателей.

[JerleShannara]

Почитайте/посмотрите с DEF CON 27 «Butt Plug Hacking! Real Penetration Testing».

[McDuk]

FUEL Drill CWE-259: Use of Hard-coded Password Злоумышленник может найти жестко закодированный пароль и получить права администратора и управлять устройством.

Это про шуруповерт?? Ж%-\

[BubaVV]

The «s» in IoT stands for «security»