Обновить
64K+
4,68
Оценка работодателя
160,74
Рейтинг
3 096
Подписчики

Пользователи умных фитоламп под угрозой

Устройства умного дома находятся в зоне риска в плане утечек данных. По данным исследователей Palo Alto, 57% IoT-устройств потенциально уязвимы, а 98% передаваемых данных не зашифрованы.

Недавний инцидент затронул любителей выращивать растения в условиях искусственной освещенности.

Исследователь кибербезопасности Йеремия Фаулер обнаружил в открытом доступе массивную БД китайской компании Mars Hydro. Она производит умные фитолампамы для растений и иные IoT-решения.

БД данных содержит 2,7 миллиарда записей объемом 1,17 ТБ, включая конфиденциальные данные — имена сетей Wi-Fi, пароли, IP-адреса и адреса электронной почты.

Записи содержали пометки, указывающие на ошибки в продуктах, что подчеркивает связь с конкретными моделями. В БД найдены папки для регистрации и мониторинга IoT-устройств по всему миру. Часть данных связана с устройствами управления от LG-LED Solutions Limited и китайского производителя Spider Farmer.

Расследование показало, что журналы ошибок содержат информацию о версиях приложений и учетных данных сетей Wi-Fi. Это серьезная угроза. Фаулер уведомил компании о нарушении, после чего БД была закрыта паролем. Но если данные уже попали в руки злоумышленников, это может привести к слежке за объектами и созданию DDoS-ботнетов.

Производителям и разработчикам устройств умного дома следует уделить внимание защите данных, избегать хранения паролей в открытом виде, использовать шифрование, защищать облачные хранилища и регулярно проводить проверки безопасности.

Теги:
Всего голосов 2: ↑2 и ↓0+2
Комментарии0

Путь к ИИ‑сингулярности

У нас было два репозитория неоттестированного вайб‑кода, семьдесят пять тяжеловесных SDD‑спецификаций, пять обмазанных смазкой харнессов, солонка, наполовину полная кастомных скиллов и забитых капслоком правил, с десяток дырявых MCP‑серверов, RAG‑база со свежевекторизованным Confluence, самодельная дощечка имаго‑кодинга и целая россыпь автономных агентов всех мастей, от безобидных автодополнялок до галлюцинирующих субагентов, ставящих пакеты со slopsquatting и втихаря сносящих боевые базы.

Не то чтобы все это было действительно нужно для поездки к ИИ‑сингулярности, но если уж начали участвовать в спуске с горы на велосипеде без седла, остановиться уже невозможно.

Единственное, что вызывало у меня настоящий животный страх, это передача ответственности за ревью самой модели. Тот самый момент, когда седьмой агент подтверждает галлюцинации шестого, потому что все тесты зеленые, и я знал, что рано или поздно мы перейдем на эту дрянь.

Нет ничего более беспомощного, безответственного и испорченного, чем IT‑команда, запустившая мультиагентный оркестр в режиме allow all.

Это критический (и слегка ехидный) обзор того, что произошло с разработкой последние пару лет.

Путь к ИИ‑сингулярности

Публикации

Информация

Сайт
www.infowatch.ru
Дата регистрации
Дата основания
Численность
501–1 000 человек
Местоположение
Россия