Исследователь взломал умные джакузи по всему миру

[vassabi]

кулибин разбирает по деталькам и смотрит "а чо тут?" обычную ванну. Результат : "исследователь сломал свою ванну"

кулибин разбирает по деталькам и смотрит "а чо тут?" умную ванну. Результат : "исследователь сломал ванны по всему миру"

прогресс налицо (тут смайлик)

[Kekmefek]

Вообще конечно тенденция не очень радует. Вместо ванны может быть более опасное устройство.

[randomsimplenumber]

Ванна достаточно опасное устройство. Если есть удаленное управление - можно попробовать затопить соседей - хоть у кого то может оказаться проблема со сливом, например. Или организовать увеличенный счёт за воду

[wataru]

IoT на самом деле расшифровывается как "Internet of Things Which Should Not Be on the Internet".

[reatfly]

Буква S в аббревиатуре IoT означает "security".

[AlexZyl]

Что-то я не могу понять как работает уязвимость. Ок, подправил он ответ с oidc эндпоинта, чтобы отобразилась админка. Но токен то перевыпустить с ролью админа он не может. Или опять на бэке никакой валидации прав доступа?