Хакеры проявили уязвимость в программном обеспечении смартколонки Google Home и смогли установить бэкдор-аккаунт, чтобы с его помощью удаленно управлять устройством, а также иметь доступ к микрофону, пишет bleepingcomputer.com.
Хакеры проявили уязвимость в программном обеспечении смартколонки Google Home и смогли установить бэкдор-аккаунт, чтобы с его помощью удаленно управлять устройством, а также иметь доступ к микрофону, пишет bleepingcomputer.com.
Эксперт по кибербезопасности Мэтт Кунце проявил уязвимость Google Home, о чем сообщил компании-разработчику и получил награду за труд — $107 500. Мэтт рассказал в своем блоге о том, как ему удалось хакнуть устройство Google.
Хакер решил следить за жертвой в зоне действия беспроводной сети, однако он не знает пароль от Wi-Fi жертвы. В таком случае он может сделать следующие шаги:
Сначала следует понять, пользуется ли жертва Google Home. Если такое устройство имеется, хакер может прослушать MAC-адреса с префиксами, связанными с Google Inc., например, E4:F0:42.
Затем он может отправить пакеты деаутентификации, чтобы отключить колонку от сети, сбросить настройки.
После этого хакер подключается к сети, заходит в настройку гаджета и запрашивает информацию о нем (имя, сертификат, облачный идентификатор).
Следующий шаг — это подключение к интернету и связывание своей учетной записи с учетом жертвы, которым принадлежит смартколонка.
Все. Теперь хакер имеет доступ к микрофону Google Home, он может полностью управлять динамиком. Кроме того, он может делать это удаленно.
По идее, разработчики должны были исправить уязвимость, и схема Мэтта не должна работать на устройствах Google Home с последней версией прошивки.
