Перейти к содержанию

Взлом умного дома нашего босса


Рекомендуемые сообщения

Еще не так давно умные дома были в основном у гиков и прочих любителей сверхсовременной электроники. Но за последние несколько лет они набрали популярность и среди обычных людей, а базовые комплекты устройств для смарт-жилья продаются по вполне доступной цене.

Один из наших коллег тоже решил приобщиться. Он купил некоторое количество модных технических штучек, разместил их в своем доме, подключил, а затем любезно предоставил на растерзание специалистам проекта Kaspersky ICS CERT. Эксперты по информационной безопасности очень любят новые игрушки, так что они с радостью принялись их «ломать» — и им это, конечно же, удалось. Вот небольшая история о том, как исследователи безопасности взломали умный дом и что им удалось сделать, когда они заполучили контроль над его устройствами.

hacking-things-featured.jpg

 

Читать далее >>

Ссылка на комментарий
Поделиться на другие сайты

Очень интересная статья. Но вот только вопрос: не проще ли было отключить электричество на объекте?

Когда они открыли двери через интернет, то я понял, шпингалеты - это наше всё! И электричество не помеха в работе советского древнего шпингалета  :lol:

И только бабушка знает как его поддеть, чтобы он отомкнулся  :D

 

Но все равно в статье прописано интересное дополнение к обычной защите. Тем более там один допуск - хозяин живет строго один и разрешает снимать свое помещение на видео с трансляцией. Ведь если это не так, то указание в программе о выходе хозяина из дома не позволяет совершить кражу (вдруг там жена, дети, бабушка или дедушка, да собака в конце концов злобная - этого то программа не пропишет, тут лишь бы видео в сеть не утекало). 

Ссылка на комментарий
Поделиться на другие сайты

  • 2 weeks later...

Итого: Лучше быть мелким малым  и  использовать для защиты сподручные средства.  Чтобы преступники руки-ноги попереломали. Как в  фильме "Один дома" :smile3:  :smile3:  :smile3:

Ссылка на комментарий
Поделиться на другие сайты

Чтобы преступники руки-ноги попереломали.

И потом получить исковое заявление от посягающего на имущество, но попавшего в капкан? Или вообще возбудят уголовное дело по факту убийства с обвинением собственника?

https://iz.ru/news/276681

https://fakty.ua/43334-uznav-o-smerti-popavshego-v-ognestrelnuyu-lovushku-rebenka-kievskij-pensioner-hladnokrovno-zayavil-quot-ne-fig-bylo-lezt-quot

Изменено пользователем Mrak
  • Спасибо (+1) 1
  • Улыбнуло 1
  • Нет слов 1
  • Согласен 2
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Medoed Stepa
      От Medoed Stepa
      Недавно заметил что у меня очень сильно начал греться процессор, после запуска компьютера, FPS  начал проседать и.т.д
      Захожу в диспетчер задач вначале высокая загрузка, потом падает ( на форумах говорится что это нормально в первые 2-3с пока диспетчер задач считывает информацию), но  проблема в том что заходя через приложение MyASUS, показывается загрузка процессора которая в среднем составляет 30-40%, при только открытом этом приложении , дальше при открытии диспетчера задач загрузка падает до 3%  что в диспетчере задач что в приложении , но при закрытии сразу возрастает до 40%, так же сегодня заметил что если отключить интернет то загрузка тоже падает . Одним словом майнер в чистом виде.
      Писать бы на форум не стал не попробовав базовые способы решения , что было сделано: полная проверка через KVRT , Dr web Cureit , ручная проверка через монитор ресурсов , все виды проверок через Microsoft Defender (он кстати нашел троян и 1 вирус, но всё равно удалив их проблема не решилась)
       Физические проблемы с процессором и видеокартой сомнительны так как при запуске приложений-игр ,производительность заметно возрастает если держать свернутым диспетчере задач (производительность не возрастала бы в обратном случае)
      Все драйвера обновлены до последних версий и windows тоже, так же проверял на системные сбои через приложение LatencyMon (проблемы не были найдены)
      Из последнего ,что запускал необычного обходы для dicord и youtube  -Zapret , через командные строки , А так всегда пользуюсь только лицензированным ПО  и соблюдаю цифровую гигиену.
      Есть предположение что так как Zapret был запущен через командую строку от имени администратора ,антивирусы не могут его найти так как считают его расширением или программным ПО - Приложением (на данный момент  Zapret был деинсталлирован через командную строку (предположительно)) 
       
      Снизу прикрепил ,то что нашел Microsoft Defender
       
       


    • Добрый Заазыч
      От Добрый Заазыч
      Если у вас есть желание поделится своей фотографией, скидывайте в эту тему... После надеюсь будет создана "как бэ галерея фан-клубней" все наши мордочки личики.. ))
      Фотографии скидывать культурные, соблюдая правила культурных фоток и других культурных и не ой и вообщем просто правил...
    • Friend
      От Friend
      В данной теме представлен обзор с подробным описанием подарочного сувенира, который можно получить из магазина фан-клуба по бонусной программе, за форумное бета-тестирование, merch и т. п.
      .
      Пожалуйста, не обсуждайте в этой теме другие сувениры.
       
      Портативный воздушный компрессор поршневого типа предназначен для накачивания колес автомобилей, мотоциклов, велосипедов, мячей и матрацев. Увеличенная мощность двигателя, а так же эффективная система охлаждения позволяет сократить время накачки до 20%. Встроенная батарея позволяет использовать насос без сетевого источника питания. Одного заряда достаточно для накачивания до восьми шин велосипедов, сорока футбольных мячей, шести колес мотоциклов и до пяти колес автомобилей 17 радиуса от 2,0 до 2,5 бар. А когда заряд насоса иссякнет, вы легко сможете восполнить его в дороге при помощи обычного пауэрбанка через порт Micro-USB, находящийся на корпусе насоса.
       
      Готов к любым приключениям!

      Прочный корпус насоса спланирован с учетом необходимости теплоотведения во время работы. Кроме этого, он оснащен дисплеем, а также светодиодной подсветкой, которая поможет накачать шины даже ночью. Объем аккумулятора составляет 2000 мАч, а время полной зарядки займет не более 3 часов. При этом устройство отличается невероятной компактностью и легкостью и вы сможете без проблем поместить его внутри небольшого рюкзака и отправляться в дорогу!
       
      Максимальное давление:   10.3 атм.
      Время непрерывной работы: 30 мин
      Рабочая температура: -10 С +45 С
      Подключение: встроенный аккумулятор
      Встроенный фонарь: есть
      Длина шланга: 0.18 м
      Уровень шума:  72.8 дБ
      Особенности:  Электронный манометр; Подкачка до заданных показателей; Встроенный литиевый аккумулятор.
      Ширина: 71 мм
      Высота: 124 мм
      Глубина: 45.3 мм
      Вес: 0.44 кг
       
      Официальный сайт производителя.
      Видео с канала Kaspersky Club:

       

    • iLuminate
      От iLuminate
      Есть подозрение на взлом, так как при переходе C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Администрирование - Ярлык появляется ярлык которые указан на скриншоте.

      FRST.txt Addition.txt
    • KL FC Bot
      От KL FC Bot
      Чем раньше действия злоумышленников попадут в сферу внимания защитных решений и экспертов, тем эффективнее получится минимизировать, а то и вовсе предотвратить ущерб. Поэтому, работая над новыми правилами детектирования для нашей SIEM-системы KUMA (Kaspersky Unified Monitoring and Analysis Platform), мы уделяем особое внимание выявлению активности хакеров на самом начальном этапе атаки — то есть на этапе сбора информации о защищаемой инфраструктуре. То есть к действиям, относящимся к тактике Discovery по классификации Enterprise Matrix MITRE ATT&CK Knowledge Base.
      В последнее время все чаще внимание атакующих привлекает инфраструктура контейнеризации, в которой нередко находят достаточно опасные уязвимости. Например, в нашем майском отчете об эксплойтах и уязвимостях описывается уязвимость CVE-2024-21626, эксплуатация которой позволяет совершить побег из контейнера. Поэтому в обновлении KUMA SIEM за третий квартал 2024 года среди правил для выявления нетипичного поведения, которое может свидетельствовать об активности злоумышленников на этапе первичного сбора данных, мы добавили правила детектирования, которые ловят попытки сбора данных об используемой инфраструктуре контейнеризации, а также следы различных попыток манипуляций с самой системой контейнеризации.
      Сделано это было с помощью детектирующих правил R231, R433 и R434, которые уже доступны пользователям KUMA SIEM через систему обновления правил. В частности, они служат для детектирования и корреляции следующих событий:
      доступ к учетным данным внутри контейнера; запуск контейнера на неконтейнерной системе; запуск контейнера с избыточными правами; запуск контейнера с доступом к ресурсам хоста; сбор информации о контейнерах с помощью стандартных инструментов; поиск слабых мест в контейнерах с помощью стандартных инструментов; поиск уязвимостей безопасности в контейнерах с помощью специальных утилит. С учетом вышеописанного обновления сейчас на платформе доступно более 659 правил, из них 525 правил с непосредственно детектирующей логикой.
      Мы продолжаем ориентироваться на Enterprise Matrix MITRE ATT&CK Knowledge Base, которая сегодня включает в себя 201 технику, 424 подтехники и тысячи процедур. На данный момент наше решение покрывает 344 техники и подтехники MITRE ATT&CK.
      Кроме того, мы доработали множество старых правил путем исправления или корректировки условий, например, для снижения количества ложных срабатываний (false-positives).
       
      View the full article
×
×
  • Создать...