Фінансові новини
- |
- 07.07.26
- |
- 17:59
- |
-
RSS - |
- мапа сайту
Авторизация
Использующиеся в отелях устройства «Интернета вещей» позволяют получить контроль над приборами во всех комнатах
18:54 15.03.2016 |
С помощью планшета, игравшего роль выключателя света, ИБ-эксперт смог контролировать приборы во всем отеле.
В последнее время ИБ-эксперты активно выражают обеспокоенность по поводу небезопасности «Интернета вещей». Исследователь из «Фонда свободного программного обеспечения» Мэтью Гаррет (Matthew Garrett) представил очередной пример бездумного использования технологий, предоставляющего потенциальную угрозу безопасности.
По словам эксперта, в номере отеля, где он остановился на время конференции, вместо привычных выключателей света использовались Android-планшеты. Один из них был встроен в стену, а другие два располагались возле кровати и были оснащены сетевыми кабелями. Гарретт взял два сетевых переходника, установил прозрачный мост (brctl addbr br0; brctl addif br0 enp0s20f0u1; brctl addif br0 enp0s20f0u2; ifconfig br0 up) и подключил свой ноутбук.
Как оказалось, входящий и исходящий трафик передавался по открытому коммуникационному протоколу Modbus поверх TCP. По словам эксперта, Modbus является очень простым протоколом без аутентификации. Как показала утилита Tcpdump, трафик направлялся на IP-адрес 172.16.207.14. С помощью pymodbus Гаррет смог получить контроль над множеством приборов в гостиничном номере - включать и выключать телевизор, зажигать и гасить свет и даже задергивать шторы.
Исследователь обратил внимание, что последние три символа IP-адреса совпадали с номером его комнаты. Заменяя их номерами остальных комнат, Гаррэт смог получить контроль над устройствами «Интернета вещей» во всем отеле.
ТЕГИ
ТОП-НОВИНИ
ПІДПИСКА НА НОВИНИ
Для підписки на розсилку новин введіть Вашу поштову адресу :


Позафракційний народний депутат VIII скликання та блогер Борислав
Береза прокоментував накладення на нього санкцій Ради національної
безпеки та оборони (РНБО).
Президент Володимир Зеленський увів у дію нові
пакети санкцій Ради національної безпеки й оборони України. Серед
підсанкційних осіб опинився громадянин України Борислав Береза.
Печерський районний суд Києва заборонив «Центру
протидії корупції» та «Слідству.Інфо» публікувати розслідування про
об'єкти нерухомості брата директора Державного бюро розслідувань Олексія
Сухачова.
1 липня 2026 року Державна служба експортного контролю України (ДСЕК)
видала перший в історії країни дозвіл на експорт готових бойових
безпілотних систем.
Держбюджет України отримав майже 600 млн доларів від Міжнародного банку реконструкції та розвитку для фінансування соцвиплат.
Контроль особистих фінансів не означає жити в обмеженнях; він означає розуміти, що відбувається з грошима, і приймати рішення усвідомлено.
Дізнайтеся, як облаштування тренажерного залу в офісі підвищує продуктивність команди. Поради щодо вибору професійного фітнес-обладнання від бренду Besport.
Google
почав використовувати завантажені у пошук фото, аудіо й відео для
навчання своїх ШІ-моделей, і опція увімкнена в усіх за замовчуванням.
Південнокорейські дослідники розробили нову технологію виробництва
сухих електродів з гранул графіту з контрольованою формою для анодів акумуляторів електрокарів.
Із 7 липня Google змінює правила підрахунку використаного сховища для
облікових записів. Відтепер усі дані резервних копій Android
зараховуватимуться до загального ліміту пам'яті.
Компанія Motorola оголосила про запуск сервісу Global Connect,
який дозволяє користувачам отримувати доступ до мобільного інтернету
під час закордонних подорожей без необхідності шукати місцевого
оператора або встановлювати нову eSIM в кожній країні.
Поки світові автовиробники обережно дискутують про темпи переходу на
електротягу, китайська корпорація BYD продовжує агресивну експансію
інфраструктури
Вища судова інстанція Європейського Союзу - Європейський суд
справедливості (ECJ) - ухвалила остаточне рішення у справі проти
компанії Google та її материнського холдингу Alphabet.
За словами CEO Microsoft Commercial
Business Джадсона Олтгоффа, компанії вже концентруються не на тестуванні
ШІ, а на отриманні вимірюваної віддачі від інвестицій.
OpenAI веде попередні переговори про передачу уряду США 5% акцій
компанії. За задумом генерального директора Сема Альтмана, аналогічну
частку державі могли б передати й інші провідні американські розробники
штучного інтелекту, повідомляє Financial Times із посиланням на джерела.
Компанія Microsoft оголосила про
прискорення ініціативи Quantum Safe Program (QSP) та заявила про намір
перевести свої продукти й сервіси на постквантову криптографію (PQC) до
2029 року.
Samsung Foundry відновила розробку 1,4-нм технологічного процесу після
паузи, однак масове виробництво таких чипів тепер заплановане лише на
2029 рік.
Потужний приплив інвестицій у штучний інтелект (ШІ), який розігнав
світові біржі до рекордів, може завершитися фінансовим крахом.
Опубліковано червневий рейтинг найпотужніших суперкомп'ютерів планети
TOP500. Головна сенсація - американська система El Capitan, що
лідирувала до цього, зміщена з п'єдесталу.
Volkswagen планує припинити партнерство з Bosch у напрямку
автоматизованого водіння, повідомляє німецьке видання Bild із посиланням
на кілька джерел.
Група компаній "Епіцентр" запустила цифрову платформу "Епіцентр Бізнес",
яка об'єднує низку сервісів для підприємців, зокрема, бізнес-закупівлі і
можливість кредитування, повідомила пресслужба групи.