“咖啡机被勒索软件进犯”物联网安全问题靠固件晋级能处理吗？

来源：欧宝体育网址导航    发布时间：2023-07-02 21:19:47

　　归纳《forbes》和《arstechnica》音讯：Avast的安全研究人员发现，Smarter的智能咖啡机能够被黑客进犯，还或许遭到勒索软件要挟。

　　在9月25日的博客中，安全厂商Avast的高档研究员Martin Hron描绘了他怎么侵略Smarter智能咖啡机，而整个进程并没有先损坏所衔接的网络或路由器自身。

　　2015年，坐落伦敦的安全公司Pen Test的研究人员就曾描绘过Smarter产品的安全问题。他们能够康复初代Smarter iKettle咖啡机中运用的Wi-Fi密钥，随后还发现第二代iKettle和其它Smarter旗下的咖啡机存在另一些问题，包含没有固件签名、芯片组ESP8266内部没有可信的安全区域等等。

　　最近，Martin Hron对Smarter其间一款较老的咖啡机进行了逆向工程，以了解这款智能咖啡机有什么缝隙。通过一周，Hron发现这款智能咖啡机的缝隙不少。具体来说，能够触发咖啡机的加热器、出水、旋转磨豆机、显现赎金信息、重复宣布哔哔声，而用户只要拔掉电源才干处理这些问题。

　　Martin Hron在承受采访时表明：“这些问题的确在这款智能咖啡机上发生了，而且也或许发生在其它物联网设备上。”Hron还表明，这类黑客进犯的危险更为令人担忧，进犯者能够运用此缝隙对咖啡机或其它Smarter设备进行编程，以不被发觉的方法进犯同一网络上的任何设备。

　　依据Hron的说法，他的测验中运用的智能咖啡机是较老的机型，现已不再受厂商支撑。(钉科技归纳《forbes》和《arstechnica》音讯编译)