कचरा में फेंके गए स्मार्ट बल्ब व्यक्तिगत जानकारी का एक मूल्यवान स्रोत हैं।

विभिन्न उपकरणों के आधुनिक उपयोगकर्ता ज्यादातर उपभोक्ता संस्कृति के प्रतिनिधि हैं। यदि कुछ टूट जाता है, तो चीज का मालिक बस इसे फेंक देता है, मरम्मत की संभावना के बारे में सोचने के बिना, या डिवाइस को साफ करने के बारे में, अपने व्यक्तिगत डेटा को हटा देता है।

हार्ड ड्राइव, डेटा से भरे फोन, कॉन्टैक्ट बुक्स और ओनर डेटा के साथ-साथ सेव्ड पासवर्ड और लॉगइन वाले स्मार्ट डिवाइस को लैंडफिल में भेजा जाता है। चूंकि एक दुर्लभ उपयोगकर्ता 2-3 से अधिक लॉगिन और पासवर्ड का उपयोग करता है, ऐसे गैजेट पटाखे के लिए बहुमूल्य जानकारी का स्रोत बन सकते हैं।

इस तथ्य के बावजूद कि इस तरह के गैजेट रगड़ की तरह लग सकते हैं, लेकिन ये वास्तव में, एक विस्तृत श्रृंखला के साथ लघु कंप्यूटर हैं, जिनमें से एक पहले दर्ज की गई जानकारी संग्रहीत करना है। और हमेशा से यह जानकारी स्वामी के लिए हानिरहित है। एक उदाहरण के रूप में, हम एक स्मार्ट बल्ब ले सकते हैं, जिसका निरीक्षण लिमिटेड परिणाम वेबसाइट के प्रतिनिधियों द्वारा सूचना सुरक्षा के लिए किया गया था।

प्रयोग में भाग लेने वालों ने अमेज़ॅन पर 30 यूरो के लिए अमेज़ॅन पर एक स्मार्ट एलआईएफएक्स बल्ब खरीदा और उपयुक्त एप्लिकेशन का उपयोग करके सेट किया। विशेष रूप से, प्रकाश बल्ब वाईफाई से जुड़ा था। फिर उन्होंने डिसकनेक्ट और डिसाइड किया।



विशेषज्ञों का उद्देश्य भुगतान करना था - मुझे इसे पाने और गोंद को साफ करने के लिए कड़ी मेहनत करनी थी। डिवाइस को तब ESP32D0WDQ6- आधारित मिनी-पीसी के रूप में पहचाना गया था। मॉड्यूल डेटशीट यहाँ है । एसडीके और उपकरण यहां उपलब्ध हैं ।

बोर्ड FT2232H से जुड़ा था और अध्ययन करना शुरू किया।





जैसा कि यह निकला, वायरलेस नेटवर्क से एक्सेस स्पष्ट में संग्रहीत किया गया था।



इसके अलावा, गैजेट बाहरी हस्तक्षेप से संरक्षित नहीं है। कोई एन्क्रिप्शन नहीं, कोई सुरक्षित डाउनलोड नहीं, कुछ भी नहीं।



इसके अलावा, एक रूट प्रमाणपत्र और RSA निजी कुंजी भी उपलब्ध थे। उसके बाद, प्रकाश बल्ब का अध्ययन पूरा हुआ।



वैसे, विशेषज्ञ ने यह सब पता लगाने के तुरंत बाद अपनी सर्वोत्तम प्रथाओं को पोस्ट नहीं किया। उन्होंने निर्माता को समस्या बताई, 90 दिनों तक इंतजार किया, और उसके बाद ही सब कुछ प्रकाशित किया। शायद कंपनी ने कुछ बदल दिया है, लेकिन शायद नहीं। जैसा कि यह हो सकता है, आधुनिक स्मार्ट उपकरणों की सुरक्षा की कमी एक महत्वपूर्ण समस्या है जिसके बारे में कई वर्षों से बात की गई है और इसके बारे में लिखा गया है। लेकिन, दुर्भाग्य से, चीजें अभी भी हैं।

इस विशेष निर्माता के एक स्मार्ट बल्ब की भेद्यता अद्वितीय से बहुत दूर है। पिछले साल, साइट के प्रतिनिधियों ने पहले ही उल्लेख किया है कि तूया डिवाइस हैक किया गया है।

पिछली कॉपी की तरह, दीपक स्थापित किया गया था, एक वायरलेस नेटवर्क से जुड़ा था और ऑपरेशन में परीक्षण किया गया था। यहां सब कुछ शानदार निकला। बल्ब के डिसबैलेंस होने और पीसी से कनेक्ट होने के बाद।



बिल्कुल वही समस्याएं:

• वायरलेस नेटवर्क तक पहुंच खुले रूप में एक प्रकाश बल्ब में संग्रहीत की गई थी;
• डिवाइसआईडी और कुंजी को समान रूप से संग्रहीत किया गया था। इस प्रकार, आप आसानी से मैक प्रकाश बल्बों को पहचान सकते हैं। इसके अलावा, तुया क्लाउड सेवा के लिए एक स्थानीय कुंजी की आवश्यकता होती है, ताकि इसे किसी भी उद्देश्य के लिए डाउनलोड और उपयोग किया जा सके। जैसे ही डिवाइसआईडी और कुंजी हमलावर के हाथ में होती है, उसे गैजेट को अचयनित नियंत्रित करने का अवसर मिलता है।

असेंबली के बाद, इससे डाउनलोड किए गए डेटा का उपयोग करके प्रकाश बल्ब को आसानी से नियंत्रित किया गया था।

सामान्य तौर पर, समस्या केवल बल्बों में नहीं है। इसी तरह, डेटा को विभिन्न प्रकार के स्मार्ट गैजेट्स में संग्रहीत किया जाता है, जिसमें कैमरा, स्पीकर, रेफ्रिजरेटर , केटल्स, प्रेशर कुकर , आदि शामिल हैं। उपकरणों की कमजोर सुरक्षा के कारण, पटाखे आसानी से बॉटनेट बना सकते हैं, जिसका आकार कई हजारों या लाखों उपकरणों तक पहुंच सकता है। इसके लिए, दुर्भावनापूर्ण कार्यक्रमों का उपयोग किया जाता है, जो स्मार्ट उपकरणों की सुरक्षा के विपरीत, अधिक परिष्कृत और खतरनाक होते जा रहे हैं।