OIL:  BRENT - 57.32+1.83% WTI - 52.25+1.61%
COMEX:  GOLD - 1586.90+0.60% SILVER - 17.72+0.51%
COMEX:  PLATINUM - 967.60 -0.79%
LME:  ALUMINIUM - 1727.50-0.32% COPPER - 5740.00-0.42%
LME:  NICKEL - 13130.00-0.08% TIN - 16510.00+0.36%
LME:  LEAD - 1864.00+1.00% ZINC - 2167.00+0.88%
FOREX:  USD/JPY - 109.74-0.06% EUR/GBP - 0.8299-0.05%
FOREX:  EUR/USD - 1.083+0.00% GBP/USD - 1.3045+0.02%
STOCKS RUS:  MICEX - % RTSI - 1534.89 -0.56%
STOCKS US: DOW JONES - 29398.08-0.09% NASDAQ - 9731.18+0.20%
STOCKS US: S&P 500 - 3380.16 +0.18%
STOCKS JAPAN:  NIKKEI - 23687.59 -0.59% TOPIX - 1702.87 -0.60%
STOCKS CHINA:  HANG SENG - 27815.60 +0.31% SSEC - 2917.01 +0.38%
STOCKS EUR:  FTSE100 - 7409.13-0.58% CAC40 - 6069.35-0.39%
STOCKS EUR:  DAX - 13744.21-0.01%
14/02/2020  CBA:  USD - 479.05 AMD -0.06 GBP - 624.39 AMD +2.89
14/02/2020  CBA:  EURO - 519.53 AMD -1.84
14/02/2020  CBA:  GOLD - 24258.63 AMD +171.80 SILVER - 271.69 AMD +1.20
14/02/2020  CBA:  PLATINUM - 14862.75 AMD +44.35
17/05/2016  NASDAQ OMX ARMENIA:   USD/AVG - 477.75 AMD -2.70
Лаборатория Касперского: Эксперты обнаружили множество способов захвата умных домов
14/08/2019 17:52

Лаборатория Касперского: Эксперты обнаружили множество способов захвата умных домов

Представительство «Лаборатории Касперского» в Армении. Системы умного дома уязвимы, и существует множество способов их захвата. К такому заключению пришли эксперты «Лаборатории Касперского», основываясь на результатах собственных и сторонних исследований.

Например, система умного дома компании Fibaro, позволяет любому скачивать и загружать на облачный сервер резервные копии программной начинки контроллера, которое управляет всеми остальными устройствами— термостатами, кофеварками, охранными системами. Если злоумышленник скачает вообще все резервные копии, хранящиеся в облаке Fibaro, то сможет угадать самые простые и часто встречающиеся пароли устройств. Проникнув в панель администратора, взломщик воспользуется одной из уязвимостей, позволяющих удаленно выполнить код и получить в системе права суперпользователя и творить в доме все, что его душе угодно. Эти права можно получить также создав вредоносную копию бэкапа, загрузив ее на сервер и убедив жертву установить «обновление». Это можно сделать, сымитировав сообщение от Fibaro. Специалисты «Лаборатории Касперсдкого» рассказали об уязвимостях разработчикам Fibaro, и они оперативно их исправили, так что описанные сценарии атаки больше не работают.

В системе умного дома Nest предусмотрены параметры, общие для охранных систем и куда менее защищенных устройств. Значения этих параметров записываются в единое хранилище. Доступ к нему имеют все устройства, которым они нужны для работы. И зачастую какой-нибудь выключатель или термостат может не только считывать интересующие его значения, но и изменять их. Разрешение на управление режимами «дома / вне дома» есть у нескольких устройств, совместимых с платформой Nest, например, у выключателя Kasa. Его приложение проверяет подлинность сертификата, и если тот настоящий, по секрету сообщает серверу токен — информацию, по которой он опознает хозяина дома. И приложение доверяло любому сертификату, которое можно показать серверу, если хозяин дома подключался к публичному Wi-Fi, и войдя в ту же сеть, злоумышленник перехватывал соединение и показывал приложению свой SSL-сертификат. Взломщик сообщал выключателю прямо из кафе, что хозяин вернулся, камера считывала параметр «дома» и прекращала запись, после чего преступник или его сообщники могли незамеченными проникнуть в дом. Разработчики Kasa после обращения исследователей также исправили баг.

В Philips Hue для управления системами освещения, чтобы подключиться к умному дому, каждая программа запрашивает у владельца разрешение. Выдать это разрешение можно, нажав физическую кнопку на блоке управления, через который устройства Hue взаимодействуют между собой. «Нажимать» эту кнопку может не только пользователь, но и… любая программа, уже подключенная к Hue. Дело в том, что «мозг» системы определяет, сработала ли кнопка, по значению одного из параметров блока управления. Это-то значение и могут менять приложения. Так что одна неблагонадежная программа, допущенная к платформе, способна бесконтрольно выдавать разрешение другим. И даже больше: с помощью того же параметра можно и отключать ранее присоединенные компоненты.

Минимизировать риск взлома умного дома можно, если перед покупкой обращать внимание на то, как производитель реагирует на найденные уязвимости. Если компания ответственно относится к обнаруженным исследователями проблемам и быстро их устраняет — это хороший знак. Нужно своевременно устанавливать все обновления, которые разработчики выпускают, а также защищать устройства и панели управления длинными уникальными паролями. Тогда злоумышленник не сможет просто подобрать «ключик» к вашему дому. Следует правильно настраивать домашнюю беспроводную сеть, загружать программы из официальных источников и давать им только нужные разрешения, а также, подключаясь к публичному Wi-Fi, использовать защищенное подключение — VPN.

Ucom - Широкополосный интернет от 6,000 драм.
Курсы Драма
11:04 15/02 Покупка Продажа
AMD / USD 478.50 480.50
AMD / EUR 520.00 521.00
AMD / RUR 7.52 7.62
$
$
Новостная Лента
ЦБ курс валют
14/02/2020
Доллар / Драм
479.05
-0.06
Евро / Драм
519.53
-1.84
Рубли / Драм
7.54
+0.02
Фунт / Драм
624.39
+2.89
ЦБ Металлы
14/02/2020
драм / грамм
Золото
24258.63
+171.80
Серебро
271.69
+1.20
Платина
14862.75
+44.35
Forex
11:04 15/02
EUR/USD
1.083
+0.00%
GBP/USD
1.3045
+0.02%
USD/JPY
109.74
-0.06%
EUR/GBP
0.8299
-0.05%
Нефть
11:04 15/02
доллар / баррель
Brent
57.32
+1.83%
Light Sweet
52.25
+1.61%
Comex
11:04 15/02
$ / тр. унц.
Золото
1586.90
+0.60%
Серебро
17.72
+0.51%
Платина
967.60
-0.79%
LME / 3M
11:04 15/02
доллар / тонна
Алюминий
1727.50
-0.32%
Медь
5740.00
-0.42%
Никель
13130.00
-0.08%
Олово
16510.00
+0.36%
Свинец
1864.00
+1.00%
Цинк
2167.00
+0.88%
Молибден
23479.00
-0.93%
Кобальт
34000.00
+0.00%
Индексы
11:04 15/02
կետ
Dow Jones
29398.08
-0.09%
S&P 500
3380.16
+0.18%
NASDAQ
9731.18
+0.20%
FTSE
7409.13
-0.58%
CAC 40
6069.35
-0.39%
DAX
13744.21
-0.01%
RTSI
1534.89
-0.56%
Nikkei
23687.59
-0.59%
Topix
1702.87
-0.60%
Hang Seng
27815.60
+0.31%
SSEC
2917.01
+0.38%
Криптовалюты
11:04 15/02
BTC/AMD
4,897,002
+0.44%
BTC/USD
10222.32003
+0.45%
ETH/USD
282.146566004
+6.55%
BCH/USD
485.340139055
+3.77%
XRP/USD
0.3347338565
+6.05%
BTG/USD
%
LTC/USD
81.1149843459
+0.86%
DASH/USD
%
Капитализация
BTC
186,237,637,489
+0.47%
ETH
30,954,505,935
+6.56%
BCH
8,872,108,743
+3.78%
XRP
14,630,763,913
+6.05%
BTG
0
%
LTC
5,198,430,933
+0.87%
DASH
0
%
ЦБ Ставки
14/02/2020
Рефин.
Ставка Рефинансирования
5.50
+0.00
Ломб. РЕПО
Ломбардное РЕПО
7.00
+0.00
ПДС
По Привлечению Денежных Средств
4.00
+0.00
Макроэкономика
12/2019
КЭА
Коэффициент Экономической Активности
+7.90%
ОПП 3
Объем промышленной продукции
2,103.9
+9.0%
Экспорт 1
Экспорт
2,640.3
+9.40%
Импорт 1
Импорт
5,513.8
+10.8%
ИПЦ
Индекс Потребительских Цен
+1.40%
Сред. Зарпл. 2
Средняя Зарплата
182,750
+5.80%
Объ. Усл. 3
Объем Услуг
2,062.4
+15.0%
Строй. 3
Объем Строительства
434,602
+4.60%
1 - миллион долларов, 2 - драм, 3 - миллиард драм