Divi skolēni atklāja drošības trūkumu, kas miljoniem cilvēku varēja ļaut mazgāt drēbes bez maksas

Pateicoties vienam uzņēmumam, ievainojamība varētu ļaut miljoniem koledžas studentu mazgāt veļu bez maksas. Tas ir saistīts ar ievainojamību, ko atklāja divi UC Santa Cruz studenti internetam pieslēgtajās veļas mašīnās, ko izmanto komerciāli vairākās valstīs. saskaņā ar TechCrunch.

Abi studenti, Aleksandrs Šerbruks un Jakovs Taraņenko, acīmredzot izmantoja mašīnu lietojumprogrammu saskarni, lai veiktu tādas darbības kā attālināti, lai tās strādātu bez maksas un atjauninātu veļas mazgāšanas kontu, lai parādītu, ka tajā ir miljoniem dolāru. Uzņēmums, kuram pieder mašīnas, CSC ServiceWorks, apgalvo, ka tai pieder tās Pārdots vairāk nekā miljons veļas mazgājamo mašīnu Darbojas koledžās, daudzdzīvokļu kopienās, veļas mazgātavās un citur ASV, Kanādā un Eiropā.

CSC nekad neatbildēja, kad Šerbruks un Taraņenko janvārī ziņoja par ievainojamību, izmantojot e-pastu un tālruņa zvanu. TechCrunch Viņš raksta. Neskatoties uz to, studenti tirdzniecības vietai pastāstīja, ka uzņēmums “klusi izdzēsa” viņu viltotos miljonus pēc tam, kad viņi ar to sazinājās.

Atbildes trūkums lika viņiem pastāstīt citiem par saviem atklājumiem. Tas ietver to, kas uzņēmumam ir Publicēto komandu sarakstsko stāstīja abi TechCrunch Ļauj pieslēgties visām CSC tīkla veļas mašīnām. CSC ServiceWorks nekavējoties neatbildēja mala'Pieprasīt komentāru.

CSC ievainojamība ir labs atgādinājums, ka drošības situācija attiecībā uz lietu internetu nebūt nav atrisināta. Iespējams, ka CSC ir uzņēmies risku par studentu konstatēto ekspluatāciju, taču citos gadījumos rupja kiberdrošības prakse ļāva hakeriem vai uzņēmuma darbuzņēmējiem skatīt svešinieku drošības kameru kadrus vai piekļūt viedajiem spraudņiem.

Bieži vien drošības pētnieki atrod šīs ievainojamības un ziņo par tām, pirms tās faktiski tiek izmantotas. Bet tas nav noderīgi, ja par to atbildīgais uzņēmums nereaģē.