Пояс верносьи

Идея подарка знакомому айтишнику на 14 февраля

Умный пояс верности для мужчин может оказаться ловушкой. Из-за дыр в безопасности устройство могут заблокировать хакеры

Исследователи из британской компании Pen Test Partners, работающей в сфере информационной безопасности, обнаружили серьёзную уязвимость в электронном поясе верности для мужчин Qiui Cellmate, который позиционируется как «первое в мире устройство для соблюдения целомудрия, управляемое с помощью приложения». Примечательно, что в случае блокировки снять устройство без физического вмешательства не удастся. Специалисты отмечают, что для того, чтобы снять заблокированный пояс верности Qiui Cellmate может потребоваться угловая шлифовальная машина или мощный болторез.

Qiui Cellmate представляет собой пояс верности и позволяет партнёру удалённо блокировать и разблокировать устройство на мужчине с помощью специального приложения, которое по Bluetooth передаёт команды устройству. Оказалось, что для взаимодействия приложения с устройством используется незащищённый API-интерфейс, получив доступ к которому, можно перехватить управление поясом верности и заблокировать его. Уязвимость API также открывает доступ к личным сообщениям в сопутствующем приложении и данным о местоположении пользователя.  

Впервые об уязвимости стало известно в июне этого года и с тех пор производитель пояса верности перешёл на более надёжный API, который применяется в новых устройствах. Однако пользователи более старых поясов продолжают подвергать себя опасности, поскольку управление устройством может в любой момент перейти в чужие руки. Разработчик обещал устранить уязвимость в августе, но она и сейчас продолжает оставаться актуальной. Поэтому исследователи приняли решение обнародовать результаты своей работы.

Неизвестно, задействовалась ли уязвимость API злоумышленниками на практике. На основе пользовательских отзывов можно сделать вывод о том, что Qiui Cellmate использует «сырое» программное обеспечение, которое работает нестабильно и периодически приводит к сбоям, из-за которых пояс верности временно блокируется без какой-либо команды.

Сурс: https://3dnews.ru/1022345/umniy-poyas-vernosti-dlya-mugchin-moget-okazatsya-lovushkoy-izza-dir-v-bezopasnosti-ustroystvo-mogut-zablokirovat-hakeri

"В пятницу утром, за несколько часов до того, как президент Байден должен был посетить город, чтобы обсудить состояние инфраструктуры страны, мост рухнул в снежную впадину внизу. По словам пресс-секретаря больницы, по меньшей мере 10 человек получили ранения, четверо из них настолько серьезные, что им потребовалась медицинская помощь. Но никто не погиб, и официальные лица заявили, что ни одно из ранений не было опасным для жизни.Для моста, который обычно загружен транспортом в утренние и вечерние часы пик, это было особенно удачно. Частично этому способствовало время обрушения — около 6:45 утра — и тот факт, что городские школы открывались с опозданием на два часа из-за снега.По словам Дэррила Джонса, начальника пожарной охраны Питтсбурга, когда мост рухнул, на нем находились только четыре машины и автобус с водителем и двумя пассажирами. Он описал сложную спасательную операцию, когда спасатели спускались в заснеженное ущелье, а затем устанавливали «гирляндную цепь, руки которой просто хватали людей и тянули их вверх». По словам шефа Джонса, в результате обрушения произошел разрыв газопровода, который был быстро отключен, но в течение всего утра в этом районе сохранялся резкий запах.Официальные лица заявили, что причина обрушения пока неизвестна, хотя и инженеры, и официальные лица возлагают вину за катастрофу на годы отложенного технического обслуживания. Национальный совет по безопасности на транспорте объявил, что направляет группу следователей.То, что оно выпало на день визита г-на Байдена, было несчастливым совпадением, которое один местный чиновник назвал «сюрреалистичным». Когда во второй половине дня прибыл президентский кортеж, он остановился на одном конце упавшего моста, где в снегу собрались официальные лица и спасатели, глядя вниз на обломки.В своем выступлении несколько часов спустя г-н Байден сослался на обрушение моста как на четкое доказательство того, почему инфраструктурный план его администрации стоимостью 1 триллион долларов был срочно необходим." (с) https://news.ru-tempus.ru/2022/01/29/pittsburgskij-most-ruhnul-za-neskolko-chasov-do-vizita-bajdena-v-infrastrukturu/