Հասարակություն 11:38 14/08/2019 Հայաստան

Փորձագետները հայտնաբերել են խելացի տները «գրավելու» բազմաթիվ եղանակներ. «Կասպերսկի Լաբորատորիա»

Խելացի տների համակարգերը խոցելի են, և գոյություն ունեն դրանք «գրավելու» բազմաթիվ եղանակներ։ Նման եզրակացության են հանգել «Կասպերսկի Լաբորատորիա»-ի փորձագետները՝ հիմնվելով սեփական և կողմնակի հետազոտությունների արդյունքների վրա։ 

«Կասպերսկի Լաբորատորիա»-ի Հայաստանի ներկայացուցչություն հայտնում են, որ օրինակ՝ Fibaro ընկերության խելացի տան համակարգը ցանկացածին թույլ է տալիս ներբեռնել և ամպային սերվեր վերբեռնել կոնտրոլերի ծրագրային միջուկի պահուստային կրկնօրինակները. կոնտրոլերը կառավարում է մնացած բոլոր սարքերը՝ թերմոստատները, սրճեփները, հսկման համակարգերը։ Եթե չարագործը ներբեռնի Fibaro-ի ամպում պահվող ընդհանրապես բոլոր պահուստային կրկնօրինակները, ապա կարող է գուշակել սարքերի պարզ և հաճախ հանդիպող գաղտնաբառերը։ Թափանցելով ադմինիստրատորի պանել՝ նա կօգտագործի խոցելիություններից մեկը, որը թույլ է տալիս հեռավար կոդ գործարկել և ստանալ համակարգի գերօգտատիրոջ իրավունքներ ու տանն անել սրտի ուզածը։ Այդ իրավունքները կարելի է ստանալ նաև բեքապի վնասաբեր պատճենն ստեղծելով ՝ այն սերվեր վերբեռնելով և համոզելով, որ զոհը տեղադրի «թարմացումը»։ Դա կարելի է անել Fibaro-ի հաղորդագրությունը նմանակելու միջոցով։ «Կասպերսկի Լաբորատորիա»-ի մասնագետները խոցելիությունների մասին պատմել են Fibaro-ի մշակողներին, և նրանք օպերատիվ կերպով շտկել են դրանք. այնպես որ գրոհների նկարագրված սցենարներն այլևս չեն աշխատում։ 

Խելացի տան Nest համակարգում նախատեսված են պարամետրեր, որոնք ընդհանուր են հսկողության համակարգերի և ավելի քիչ պաշտպանված սարքերի համար։ Այդ պարամետրերի արժեքները գրանցվում են միասնական պահուստարանում։ Դրանց հասանելիություն  ունեն բոլոր սարքերը, որոնց այդ պարամետրերն անհրաժեշտ են աշխատանքի համար։ Եվ հաճախ ինչ-որ անջատիչ կամ թերմոստատ կարող է ոչ միայն ընթերցել իրեն հետաքրքրող արժեքները, այլև փոփոխել դրանք։ «Տանն է/տնից դուրս» ռեժիմների կառավարման թույլտվություն ունեն Nest հարթակի հետ համատեղելի մի քանի սարքեր, որոնցից է Kasa անջատիչը։ Դրա հավելվածը ստուգում է հավաստագրի իսկությունը, և եթե այն իսկական է, սերվերին գաղտնի ուղարկում է տոկեն՝ տեղեկատվություն, ըստ որի այն ճանաչում է տանտիրոջը։ Եվ հավելվածը վստահել է ցանկացած հավաստագրի, որը կարելի է ցույց տալ սերվերին, եթե տանտերը միանում էր հանրային Wi-Fi-ին, և մտնելով նույն ցանց, չարագործը ձեռք էր գցում միացումը և հավելվածին ցույց էր տալիս SSL-հավաստագիրը։ Ցանցահենը հենց սրճարանից հայտնում էր անջատիչին, որ տերը վերադարձել է, տեսահսկման խցիկն ընթերցում էր «տանն է» պարամետրը և դադարեցնում  տեսագրումը, ինչից հետո հանցագործը կամ նրա հանցակիցները կարող էին աննկատ տուն թափանցել։ Kasa-ի մշակողները նույնպես շտկել են խոցելիությունն այն բանից հետո, երբ նրանց են դիմել հետազոտողները։

Լուսավորման համակարգերի համար նախատեսված Philips Hue-ում խելացի տանը միանալու համար յուրաքանչյուր ծրագիր տիրոջը թույլտվության հարցում է կատարում։ Այդ թույլտվությունը կարելի է տալ՝ սեղմելով կառավարման բլոկի ֆիզիկական կոճակը. բլոկի միջոցով Hue սարքերը փոխգործակցում են միմյանց հետ։ Այդ կոճակը կարող է սեղմել ոչ միայն օգտատերը, այլև ... ցանկացած ծրագիր, որն արդեն միացած է Hue-ին։ Բանն այն է, որ համակարգի «ուղեղը» որոշում է, թե գործել է արդյոք կոճակն ըստ կառավարման բլոկի պարամետրերից մեկի արժեքի։ Հենց այդ արժեքն էլ կարող են փոփոխել հավելվածները։ Այնպես որ, հարթակ մուտք ունեցող  մեկ անբարեհույս ծրագիրը ի զորու է անվերահսկելի կերպով թույլտվություն տրամադրել այլ ծրագրերի, և նույնիսկ ավելին՝ նույն պարամետրի օգնությամբ կարելի է անջատել ավելի վաղ միացված բաղադրիչները։

Խելացի տան կոտրանքի ռիսկը կարելի է նվազեցնել, եթե համակարգը գնելուց առաջ ուշադրություն դարձվի, թե արտադրողն ինչպես է արձագանքում հայտնաբերվող խոցելիություններին։ Եթե ընկերությունը պատասխանատու կերպով է վերաբերվում հետազոտողների կողմից հայտնաբերված խնդիրներին և արագ վերացնում է դրանք, դա լավ նշան է։

Պետք է ժամանակին տեղադրել  արտադրողների թողարկած թարմացումները, ինչպես նաև սարքերը և կառավարման պանելները պաշտպանել երկար ունիկալ գաղտնաբառերով։ Այդ դեպքում չարագործը չի կարողանա գտնել տան «բանալին»։ Հարկ է ճիշտ կարգավորել տնային անլար ցանցը, ծրագրերը ներբեռնել միայն պաշտոնական աղբյուրներից և դրանց տալ միայն անհրաժեշտ թույլտվություններ, ինչպես նաև հանրային Wi-Fi-ին միանալիս օգտագործել պաշտպանված միացում՝ VPN:



Աղբյուր` Panorama.am
Share |

Հարակից հրապարակումներ`

Տեքստում սխալ կամ վրիպակ նկատելու դեպքում, ուղարկեք խմբագրին հաղորդագրություն` նշելով տվյալ սխալը, այնուհետև սեղմելով Ctrl-Enter:

Լրահոս

12:21
Հայաստանի ազգային հավաքականը հրապարակել է վերջնական հայտացուցակը
Հայաստանի ազգային հավաքականը հրապարակել է վերջնական հայտացուցակը  Ֆինլանդիայի հետ հանդիպման համար։ Ցանկում ընդգրկված է 23 խաղացող։...
Աղբյուր` Panorama.am
12:14
Արմեն Պետրոսյան. Արաբական երկրները տարածաշրջանում զիջել են իրենց դիրքերն Իրանին ու Թուրքիային
«Թուրքիային կանգնեցնելու իրական քայլը մեկն է՝ այն է՝ զորք մտցնել տարածք։ Այս հնարավորությունն ուներ ԱՄՆ-ը, որը չօգտագործեց այն, անգամ...
Աղբյուր` Panorama.am
12:12
Համանախագահները հանդիպումներ կունենան նաև Արցախի և Ադրբեջանի իշխանությունների հետ
Հայաստանի արտգործնախարար Զոհրաբ Մնացականյանի հանդիպումը ԵԱՀԿ Մինսկի խմբի համանախագահների հետ
Աղբյուր` Panorama.am
12:02
Թուրքագետ. Արևմուտք-Թուրքիա հարաբերությունների վակուումը շատ արագ լցնում է ՌԴ նախագահ Պուտինը
Թուրքական ներխուժումը սպասվում էր դեռ տարեսկզբին՝ կոնկրետ փետրվարի 15-ին, քանի որ 1999թ.-ի այդ օրը կալանավորվեց քուրդ առաջնորդ Աբդուլա Օջալանը,...
Աղբյուր` Panorama.am
11:57
Դավիթ Սանասարյանի պատմության «քարը»
Ոստիկանությանը Panorama.am-ը դիմեց Պետական վերահսկողության ծառայության՝ լիազորությունները կասեցված պետ Դավիթ Սանասարյանի մասնակցությամբ վրաերթի...
Աղբյուր` Panorama.am
11:48
«Մենք ուզում ենք կանխարգելել տուբերկուլյոզի տարածումը Երևանում, որի մասին չեն մտածում մեր այրերը»
Երևանի «Հակատուբերկուլյոզային դիսպանսեր» ՍՊԸ –ի աշխատակիցներն այսօր բողոքի ակցիա են իրականացնում:
Աղբյուր` Panorama.am
11:40
Ձեռնարկությունների Ինկուբատոր Հիմնադրամը կհամագործակցի Dubai Internet City-ի հետ
Հոկտեմբերի 6-ից 10-ը Ձեռնարկությունների ինկուբատոր հիմնադրամի (ՁԻՀ) բիզնես զարգացման ծրագրի ղեկավար Ամալյա Եղոյանը մասնակցել է Դուբայում կայացած...
Աղբյուր` Panorama.am
11:34
Գագիկ Խաչատրյանին տեղափոխել են «Երևան֊Կենտրոն» քրեակատարողական հիմնարկ
Ֆինանսների նախկին նախարար, ՊԵԿ նախկին նախագահ Գագիկ Խաչատրյանին տեղափոխել են  «Երևան֊Կենտրոն» քրեակատարողական հիմնարկ։ Այս...
Աղբյուր` Panorama.am
11:19
ՀՀ-ում անցկացվում է «Բնագիտական թանգարանները` որպես գեոտուրիզմի զարգացման գործոն» թեմայով միջազգային գիտաժողով
Քառօրյա գիտաժողովի ընթացքում Հայաստանի, Ռուսաստանի և Ավստրալիայի 31 մասնակիցներ կներկայացնեն զեկուցումներ տարբեր թեմաների վերաբերյալ:
Աղբյուր` Panorama.am
11:15
Վարչապետն ընդունել է ԵԱՀԿ Մինսկի խմբի համանախագահներին
Վարչապետ Նիկոլ Փաշինյանն ընդունել է ԵԱՀԿ Մինսկի խմբի համանախագահներ Իգոր Պոպովին (Ռուսաստան), Էնդրյու Շոֆերին (ԱՄՆ), Ստեֆան Վիսկոնտիին...
Աղբյուր` Panorama.am
11:09
Ամբողջ Ռուսաստանով Նավալնի գրասենյակները խուզարկություններ են կատարվում
Ռուսաստանի Դաշնության ընդդիմադիր գործիչ Ալեքսեյ Նավալնիի կողմնակիցների շրջանում խուզարկություններ են կատարվում։ Ըստ Կոռուպցիայի դեմ պայքարի...
Աղբյուր` Panorama.am
11:00
Հայաստանն աշխարհում 13-րդն է վեբ-գրոհների ենթարկված օգտատերերի ցուցանիշով. «Կասպերսկի»
Հայաստանում  2019-ի երկրորդ եռամսյակում համացանցից գրոհների բախվել է օգտատերերի 15,4%-ը. այդ ցուցանիշով երկիրը 13-րդ տեղն է զբաղեցրել այն...
Աղբյուր` Panorama.am
10:57
Թուրքիան պարտություն կրեց Միջպառլամենտական համաշխարհային միությունում. Միքայել Մելքումյան
ԱԺ պատվիրակությունն այսօր գտնվում է Սերբիայի մայրաքաղաք Բելգրադում, որտեղ մասնակցում է Միջկառավարական համաշխարհային միության հերթական...
Աղբյուր` Panorama.am
10:51
Քրիշտիանու Ռոնալդուն խփել է իր կարիերայի 700-րդ գոլը
Եվրոպայի առաջնության 2020 թվականի ընտրական խաղում Ուկրաինայի ազգային հավաքականի դեմ խաղում պորտուգալացի հարձակվող Քրիշտիանու Ռոնալդուն ...
Աղբյուր` Panorama.am
10:42
ԱՄՆ-ը ՄԱԿ-ի ԳԱ նիստին մասնակցելու համար մուտքի արտոնագիր չի տվել 18 ռուս դիվանագետների
ՄԱԿ-ի Գլխավոր ասամբլեայի 74-րդ նստաշրջանին մասնակցելու համար ԱՄՆ-ը վիզա չի տրամադրել Ռուսաստանից 18 պատվիրակների: Այս մասին նախօրեին հայտարարել...
Աղբյուր` Panorama.am
10:34
Ռ. Մելիքյան. Սանասարյանի կողմից ենթադրաբար կատարված վրաերթի պատմությունը պետք է քննվի ամենայն մանրամասնությամբ
Իրավապաշտպան, «Իրավական ուղի» ՀԿ համահիմնադիր Ռուբեն Մելիքյանը հետևում է ««Անալիտիկ» լրատվականի բացահայտման...
Աղբյուր` Panorama.am
10:32
Դատական օրենսգրքի փաթեթը մշակելիս Կառավարությունը գործել է պատասխանատու և համակողմանի. Վենետիկի հանձնաժողով
Արդարադատության նախարարությունը ներկայացրել է Վենետիկի հանձնաժողովի պաշտոնական կայքում հրապարակված կարծիքը հայերեն թարգմանությամբ:
Աղբյուր` Panorama.am
10:31
ՈՒԵՖԱ-ն կարող է պատժել Թուրքիայի հավաքականին զինվորական ողջույնի համար
Ֆուտբոլի Եվրոպական ասոցիացիան` ՈՒԵՖԱ-ն, կարող է պատժել Թուրքիայի ֆուտբոլի ազգային հավաքականին։ «Էրմենիհաբերից» տեղեկանում ենք, որ...
Աղբյուր` Panorama.am
10:29
Արփինե Հովհաննիսյան. Վենետիկի հանձնաժողովի պաշտոնական կարծիքը և մանիպուլիացիաների հօդս ցնդելը
Արդարադատության նախկինն նախարար, ԱԺ նախկին փոխնախագահ Արփինե Հովհաննիսյանը ֆեյսբուքյան էջում գրել է. «Արդեն երկու օր շրջանառվում են...
Աղբյուր` Panorama.am
10:25
Հայաստանի Մ-21 հավաքականը պարտվել է 0:1 հաշվով
Հոկտեմբերի 14-ին ՀՖՖ ֆուտբոլի ակադեմիայի մարզադաշտում կայացավ Մ-21 ԵՎՐՈ 2021-ի որակավորման փուլի Հայաստան-Իտալիա հանդիպումը: Հայաստանի Մ-21...
Աղբյուր` Panorama.am
10:22
Իրականում սա յազվություն չէ, պատրաստ եմ Փաշինյանի հետ հանդիպել եթերում և այդ ամենը քննարկել. Բագրատյան
«Ուզում եմ՝  Նիկոլ Փաշինյանը հասկանա, որ նույնիսկ այդ ողորմելի վիճակագրական թվերը կեղծված են»,- այս մասին ֆեյսբուքյան իր էջում...
Աղբյուր` Panorama.am
10:18
Աշխարհի բնակչության շուրջ 1,3 միլիարդն ունի տեսողության խանգարում, որից 36 մլն-ը կույր է
Հայաստանում շարունակվում են Տեսողության համաշխարհային օրվա միջոցառումները, որոնք սովորաբար նշվում են ամբողջ շաբաթվա ընթացքում: 2000 թվականից...
Աղբյուր` Panorama.am
10:09
Այս շաբաթ վերսկսվում է Թրամփին իմփիչմենթի ենթարկելու հարցով վկաների հարցաքննությունը
ԱՄՆ-ի Ներկայացուցիչների պալատը, որտեղ մեծամասնություն են կազմում դեմոկրատները, այս շաբաթ վերսկսում է նախագահ Դոնալդ Թրամփի նկատմամբ իմփիչմենթի...
Աղբյուր` Panorama.am
10:02
Մեղադրանք է առաջադրվել՝ «Հայելի» ակումբի մասնագիտական օրինական գործունեությանը խոչընդոտելու համար
ՀՀ քննչական կոմիտեի Երևան քաղաքի քննչական վարչության Կենտրոն և Նորք-Մարաշ վարչական շրջանների քննչական բաժնում քննվող քրեական գործով կատարված...
Աղբյուր` Panorama.am
10:00
«Հրապարակ». Ի՞նչ են խոսել Ղարաբաղի մասին Աշխաբադում
«Հրապարակ» թերթը գրում է. «Ի՞նչ են խոսել Ղարաբաղի մասին Աշխաբադում ԱՊՀ գագաթնաժողովի շրջանակներում։ Ձևաչափը հետաքրքիր էր` ճաշի...
Աղբյուր` Panorama.am
09:51
«Իրատես». «Հազար դրամների» հիմնադրամը Օվերտոնի պատուհան է դարձել իշխանությունների համար
«Իրատես» թերթը գրում է. «Նոր Հայաստանի իշխանությունների համար «հազար դրամների» հիմնադրամը Օվերտոնի պատուհան է...
Աղբյուր` Panorama.am
09:50
Սիրիա. Թրամփը պատժամիջոցներ է սահմանել Թուրքիայի նկատմամբ ու հրադադարի կոչ արել
Թրամփը խոստանում է ոչնչացնել Թուրքիայի տնտեսությունը, եթե Անկարան շարունակի Սիրիայում «վտանգավոր և կործանարար ճանապարհով»:...
Աղբյուր` Panorama.am
09:46
«Հրապարակ». Վիտալի Բալասանյանը մտնում է ընտրարշավի մեջ
«Հրապարակ» թերթը գրում է. ««Վիտալի Բալասանյանը մտնում է ընտրարշավի մեջ՝ նրա սկանդալային հարցազրույցն այդ տրամաբանության...
Աղբյուր` Panorama.am
09:44
«Ժողովուրդ». ՀՅԴ-ն այժմ իր հիմնական գործունեությունը սկսում է Արցախից
«Ժողովուրդ» թերթը գրում է․ «Հոկտեմբերի 11-ին Ստեփանակերտում մեկնարկեց «Համագործակցություն հանուն արդարության և...
Աղբյուր` Panorama.am
09:42
«Փաստ». Ստամբուլյան կոնվենցիան հնարավոր է խորհրդարանում քննարկման դրվի արդեն 2020-ի հունվար-փետրվարին
«Փաստ» թերթը գրում է. «Ստամբուլյան կոնվենցիայի շուրջ գործընթացները նոր փուլ են թևակոխում։ «Փաստ» թերթի...
Աղբյուր` Panorama.am

Տեսանյութեր

«Հակատուբերկուլյոզային դիսպանսեր»-ի աշխատակիցները բողոք են դուրս եկել
12:12 15/10/2019

«Հակատուբերկուլյոզային դիսպանսեր»-ի աշխատակիցները բողոք են դուրս եկել

Հետևեք մեզ և ծանոթացեք թարմ լուրերին!

Ամենից շատ կարդացված նյութեր

{"core.blocks.header.spell_message1":"\u0546\u0577\u057e\u0561\u056e \u057d\u056d\u0561\u056c\u0568` ","core.blocks.header.spell_message2":"\u0548\u0582\u0572\u0561\u0580\u056f\u0565\u055e\u056c \u0570\u0561\u0572\u0578\u0580\u0564\u0561\u0563\u0580\u0578\u0582\u0569\u0575\u0578\u0582\u0576 \u057d\u056d\u0561\u056c\u056b \u0574\u0561\u057d\u056b\u0576:"}