Čínské chytré vysavače s kamerou umožňují šmírovat na dálku.

Bezpečnostní chyba CVE-2018-10987 umožní útočníkovi získat přístup správce (včetně existence přednastavené kombinace přihlášení admin/888888) a dostat se k 360 stupňové kameře. Chyba se týká výrobku Dongguan Diqee 360, ale objevitelé mají za to, že další čínské vysavače používají totožný video modul. Ten ale nejspíš bude i v domovních zvoncích a kamerách. Aby toho nebylo málo, další bezpečnostní chyba umožňuje stroj ovládnout. V tomto případě je nutné mít přístup ke stroji a použít slot pro SD kartu (CVE-2018-10988).

Screen-Shot-2018-07-19-at-10.42.45-AM.png

 

Reklamy