"Интернет вещей" от Samsung имеет проблемы с безопасностью
Исследователи из университета Мичигана обнаружили многочисленные недостатки платформы SmartThings "Интернет вещей" от Samsung. Проблемы с безопасностью могут привести к тому, что злоумышленники с помощью специальных приложений получат доступ ко многим функциям частей "умного" дома. Например, они смогут получить коды доступа к открытию дверей, контролировать пожарную сигнализацию, отключать различные устройства и т. п.
Важно отметить, что все атаки требуют от пользователей либо установить вредоносное приложение, либо перейти по вредоносной ссылке. Когда пользователь загружает приложения из SmartApp, они запрашивают конкретные разрешения для выполнения тех или иных действий. Разрешив приложению запрошенное на одном из устройств из системы SmartThings, другие подключаемые к этой же платформе устройства автоматически получают такие же разрешения из-за функции синхронизации между ними. Это также дает вредоносному приложению больше доступа, чем нужно.
Специалисты из SmartThings утверждают, что "существование потенциальных уязвимостей, описанных в докладе, в первую очередь зависит от двух сценариев - установка изначально злонамеренных приложений из SmartApp или отказ сторонних разработчиков следовать рекомендациям о том, как сохранить свой код безопасности". Также представитель SmartThings отметил, что после этого доклада в компании обновили указания безопасности для разработчиков, сделав их еще более четкими.
