Հասարակություն 11:38 14/08/2019 Հայաստան

Փորձագետները հայտնաբերել են խելացի տները «գրավելու» բազմաթիվ եղանակներ. «Կասպերսկի Լաբորատորիա»

Խելացի տների համակարգերը խոցելի են, և գոյություն ունեն դրանք «գրավելու» բազմաթիվ եղանակներ։ Նման եզրակացության են հանգել «Կասպերսկի Լաբորատորիա»-ի փորձագետները՝ հիմնվելով սեփական և կողմնակի հետազոտությունների արդյունքների վրա։ 

«Կասպերսկի Լաբորատորիա»-ի Հայաստանի ներկայացուցչություն հայտնում են, որ օրինակ՝ Fibaro ընկերության խելացի տան համակարգը ցանկացածին թույլ է տալիս ներբեռնել և ամպային սերվեր վերբեռնել կոնտրոլերի ծրագրային միջուկի պահուստային կրկնօրինակները. կոնտրոլերը կառավարում է մնացած բոլոր սարքերը՝ թերմոստատները, սրճեփները, հսկման համակարգերը։ Եթե չարագործը ներբեռնի Fibaro-ի ամպում պահվող ընդհանրապես բոլոր պահուստային կրկնօրինակները, ապա կարող է գուշակել սարքերի պարզ և հաճախ հանդիպող գաղտնաբառերը։ Թափանցելով ադմինիստրատորի պանել՝ նա կօգտագործի խոցելիություններից մեկը, որը թույլ է տալիս հեռավար կոդ գործարկել և ստանալ համակարգի գերօգտատիրոջ իրավունքներ ու տանն անել սրտի ուզածը։ Այդ իրավունքները կարելի է ստանալ նաև բեքապի վնասաբեր պատճենն ստեղծելով ՝ այն սերվեր վերբեռնելով և համոզելով, որ զոհը տեղադրի «թարմացումը»։ Դա կարելի է անել Fibaro-ի հաղորդագրությունը նմանակելու միջոցով։ «Կասպերսկի Լաբորատորիա»-ի մասնագետները խոցելիությունների մասին պատմել են Fibaro-ի մշակողներին, և նրանք օպերատիվ կերպով շտկել են դրանք. այնպես որ գրոհների նկարագրված սցենարներն այլևս չեն աշխատում։ 

Խելացի տան Nest համակարգում նախատեսված են պարամետրեր, որոնք ընդհանուր են հսկողության համակարգերի և ավելի քիչ պաշտպանված սարքերի համար։ Այդ պարամետրերի արժեքները գրանցվում են միասնական պահուստարանում։ Դրանց հասանելիություն  ունեն բոլոր սարքերը, որոնց այդ պարամետրերն անհրաժեշտ են աշխատանքի համար։ Եվ հաճախ ինչ-որ անջատիչ կամ թերմոստատ կարող է ոչ միայն ընթերցել իրեն հետաքրքրող արժեքները, այլև փոփոխել դրանք։ «Տանն է/տնից դուրս» ռեժիմների կառավարման թույլտվություն ունեն Nest հարթակի հետ համատեղելի մի քանի սարքեր, որոնցից է Kasa անջատիչը։ Դրա հավելվածը ստուգում է հավաստագրի իսկությունը, և եթե այն իսկական է, սերվերին գաղտնի ուղարկում է տոկեն՝ տեղեկատվություն, ըստ որի այն ճանաչում է տանտիրոջը։ Եվ հավելվածը վստահել է ցանկացած հավաստագրի, որը կարելի է ցույց տալ սերվերին, եթե տանտերը միանում էր հանրային Wi-Fi-ին, և մտնելով նույն ցանց, չարագործը ձեռք էր գցում միացումը և հավելվածին ցույց էր տալիս SSL-հավաստագիրը։ Ցանցահենը հենց սրճարանից հայտնում էր անջատիչին, որ տերը վերադարձել է, տեսահսկման խցիկն ընթերցում էր «տանն է» պարամետրը և դադարեցնում  տեսագրումը, ինչից հետո հանցագործը կամ նրա հանցակիցները կարող էին աննկատ տուն թափանցել։ Kasa-ի մշակողները նույնպես շտկել են խոցելիությունն այն բանից հետո, երբ նրանց են դիմել հետազոտողները։

Լուսավորման համակարգերի համար նախատեսված Philips Hue-ում խելացի տանը միանալու համար յուրաքանչյուր ծրագիր տիրոջը թույլտվության հարցում է կատարում։ Այդ թույլտվությունը կարելի է տալ՝ սեղմելով կառավարման բլոկի ֆիզիկական կոճակը. բլոկի միջոցով Hue սարքերը փոխգործակցում են միմյանց հետ։ Այդ կոճակը կարող է սեղմել ոչ միայն օգտատերը, այլև ... ցանկացած ծրագիր, որն արդեն միացած է Hue-ին։ Բանն այն է, որ համակարգի «ուղեղը» որոշում է, թե գործել է արդյոք կոճակն ըստ կառավարման բլոկի պարամետրերից մեկի արժեքի։ Հենց այդ արժեքն էլ կարող են փոփոխել հավելվածները։ Այնպես որ, հարթակ մուտք ունեցող  մեկ անբարեհույս ծրագիրը ի զորու է անվերահսկելի կերպով թույլտվություն տրամադրել այլ ծրագրերի, և նույնիսկ ավելին՝ նույն պարամետրի օգնությամբ կարելի է անջատել ավելի վաղ միացված բաղադրիչները։

Խելացի տան կոտրանքի ռիսկը կարելի է նվազեցնել, եթե համակարգը գնելուց առաջ ուշադրություն դարձվի, թե արտադրողն ինչպես է արձագանքում հայտնաբերվող խոցելիություններին։ Եթե ընկերությունը պատասխանատու կերպով է վերաբերվում հետազոտողների կողմից հայտնաբերված խնդիրներին և արագ վերացնում է դրանք, դա լավ նշան է։

Պետք է ժամանակին տեղադրել  արտադրողների թողարկած թարմացումները, ինչպես նաև սարքերը և կառավարման պանելները պաշտպանել երկար ունիկալ գաղտնաբառերով։ Այդ դեպքում չարագործը չի կարողանա գտնել տան «բանալին»։ Հարկ է ճիշտ կարգավորել տնային անլար ցանցը, ծրագրերը ներբեռնել միայն պաշտոնական աղբյուրներից և դրանց տալ միայն անհրաժեշտ թույլտվություններ, ինչպես նաև հանրային Wi-Fi-ին միանալիս օգտագործել պաշտպանված միացում՝ VPN:



Աղբյուր` Panorama.am
Share |

Հարակից հրապարակումներ`

Տեքստում սխալ կամ վրիպակ նկատելու դեպքում, ուղարկեք խմբագրին հաղորդագրություն` նշելով տվյալ սխալը, այնուհետև սեղմելով Ctrl-Enter:

Լրահոս

18:00
Դեսպան. Ֆրանսիան շարունակելու է բազմակողմանի աջակցություն ցուցաբերել Հայաստանին
Հայոց Կաթողիկոս Գարեգին Բ-ն Մայր Աթոռ Սուրբ Էջմիածնում ընդունել է Հայաստանում Ֆրանսիայի արտակարգ և լիազոր դեսպան տիկին Անն Լույոյին։ Մայր...
Աղբյուր` Panorama.am
17:53
Գյումրիում որդին փորձել է սպանել մորը
Հոկտեմբերի 19-ին՝ ժամը 16:08-ին, Գյումրի քաղաքի բնակչուհին ահազանգել է ՀՀ ոստիկանության Մուշի բաժին և հայտնել, որ ալկոհոլի ազդեցության տակ...
Աղբյուր` Panorama.am
17:47
Մարմնամարզության ԱԱ. Վահագն Դավթյանի կորոնավիրուսի թեստը դրական է եղել և բաց է թողել առաջնությունը
Ճապոնիայի Կիտակյուշու քաղաքում շարունակվում է սպորտային մարմնամարզության աշխարհի առաջնությունը: ՀԱՕԿ-ի կայքից տեղեկանում ենք, որ Հայաստանի...
Աղբյուր` Panorama.am
17:41
Այսօր պաշտոնյա դարձած նախկին լրագրողները սկսել են մամուլի դեմ պայքարել. Արեգնազ Մանուկյան
«2018թ-ի հայտնի գործընթացներից հետո քաղաքական դաշտը ոչնչացվել էր, մենք ստացել էինք մեկ դերասանի թատրոն հիշեցնող քաղաքական պետական...
Աղբյուր` Panorama.am
17:35
Միրաք գյուղի տներից մեկի բակում այրվել է խոտի դեզ
Այսօր ժամը 10:23-ին Արագածոտնի մարզային ճգնաժամային կառավարման կենտրոն ահազանգ է ստացվել, որ Միրաք գյուղի 3-րդ փողոցի տներից մեկի բակում այրվում...
Աղբյուր` Panorama.am
17:28
ՀՅԴ Հունաստանի կոմիտե. Ժողովրդավարության բնօրրան եկած ՀՀ ԱԺ պատվիրակության կազմը հակասում է ժողովրդավարության սկզբունքներին
Շռայլորեն կազմված՝ 13 անդամներից պատվիրակությունը միակուսակցական է, որը հակասում է արդարությանը և ծառայում է մսխումին:
Աղբյուր` Panorama.am
17:19
«Ծիծեռնակ» միության և Դանիել Թեմրեզյանի նախաձեռնությունները՝ Իտալիայում
Իտալիայի հյուսիսարևելյան Ֆրիուլի Վենետիկ Ջուլիա մարզի կենտրոնական մասում գտնող Ուդինե քաղաքում գործում է հայկական «Ծիծեռնակ»...
Աղբյուր` Panorama.am
17:10
Մարդը վեց ամիս ապրել է բջջային հեռախոսն օրգանիզմում
Եգիպտոսի բնակիչն անհապաղ վիրահատության է ենթարկվել. բժիշկները նրա աղիներից հեռացրել են բջջային հեռախոսը, որը նա կուլ էր տվել վեց ամիս առաջ: Այս...
Աղբյուր` Panorama.am
17:02
Արթուր Ղազինյան. Ճշմարտությունը սերունդների համար պետք է բացահատվի
«Յուրօրինակ մեղքի զգացում ունենք, որ մենք ողջ ենք, իրենք մեզ հետ չեն։ Բայց մի կարևոր հանգամանք կա, որ մենք բոլորս պետք է ֆիքսենք,...
Աղբյուր` Panorama.am
16:54
Հայաստանի ազգային հավաքականը պահպանել է իր դիրքերը ՖԻՖԱ-ի վարկանիշային աղյուսակում
Հոկտեմբերի 21-ին ՖԻՖԱ-ն հրապարակել է ազգային հավաքականների վարկանիշային թարմացված աղյուսակը։ Հայաստանի ազգային հավաքականը պահպանել է իր դիրքերը...
Աղբյուր` Panorama.am
16:46
Զոհվածի հայր. էդ Արայիկ Հարությունյանը չէ՞ր, որ հայտարարում էր Արցախի օդը փակ է
Ղարաբաղյան երրորդ պատերազմում զոհված Գոռի հայրը՝ Վարդան Երմալովյանը վստահ է, որ պատերազմ հրահրողները եղել են Նիկոլ Փաշինյանն ու նրա կինը։...
Աղբյուր` Panorama.am
16:38
Մարդիկ, որոնք ամեն ինչ մերժելով եկել են, հիմա էլ մերժում են իրենց անցյալը. Սևակ Հակոբյան
«Ես չեմ կարծում, որ ինչ-որ բան պետք է ասեմ ու այն հասնի, օրինակ՝ Վահագն Հովակիմյանի լսողական օրգաններին»,- «Զանգվածային...
Աղբյուր` Panorama.am
16:30
Հայ բռնցքամարտիկները կմասնակցեն Բելգրադում կայանալիք աշխարհի առաջնությանը
Հոկտեմբերի 24-ից նոյեմբերի 6-ը Սերբիայի մայրաքաղաք Բելգրադում կայանալու է բռնցքամարտի աշխարհի առաջնությունը: ՀԱՕԿ-ից հայտնում են, որ...
Աղբյուր` Panorama.am
16:19
Տիգրան Աբրահամյանի ահազանգը. Պատերազմի հետ առնչվող մեծ թվով հանգամանքներ ուղղակի ոչնչացվելու են
Պատերազմի պատճառների, դրան պատշաճ չարձագանքելու, պատերազմը ժամանակին չկանգնեցնելու, հետպատերազմյան ճգնաժամի հաղթահարման ուղղությամբ որևէ քայլ...
Աղբյուր` Panorama.am
16:13
Իրակլի Ղարիբաշվիլի. Միակ հաստատությունը, ուր կտեղափոխեն Սաակաշվիլին՝ կլինի բանտային հիվանդանոցը
Վրաստանի վարչապետ Իրակլի Ղարիբաշվիլիի խոսքով, արդարադատության նախարարը երեկ պարզաբանել է, որ անհրաժեշտության դեպքում բժիշկների հանձնարարականով...
Աղբյուր` Panorama.am
16:06
Նախագիծն էապես խոչընդոտում է տեղեկության արդարացի հասանելիությունը. Լիլիթ Գալստյան
«Գործ ունենք մի օրենսդրական նախաձեռնության հետ, որը խոսքի ազատության հետ կապված լուրջ փոփոխություններ է նախատեսում և մեր առաջին...
Աղբյուր` Panorama.am
16:00
Խավիեր Կոլոմինա․ Հայաստանը համարվում է Հյուսիսատլանտյան դաշինքի վստահելի գործընկերը
Հոկտեմբերի 21-ին ՀՀ ԱԳ նախարար Արարատ Միրզոյանն ընդունել է Կովկասում և Կենտրոնական Ասիայում ՆԱՏՕ-ի Գլխավոր քարտուղարի հատուկ ներկայացուցիչ...
Աղբյուր` Panorama.am
15:51
Սեյրան Օհանյան. Սպառնալիքները շատ են, մինչդեռ դրանց կանխարգելման համար հնարավորություններն այնքան էլ բարձր չեն
«Որքան էլ արձանագրել ենք պարտություն, բայց Արցախի 283 կմ սահմանագծից շուրջ 265 կմ հատվածում մենք կարողացել ենք մեր շփման գիծը պահպանել...
Աղբյուր` Panorama.am
15:44
Արենի բնակավայրում շչակ է գործարկվելու
Հոկտեմբերի 22-ին՝ ժամը 10:00-ից 12:00-ն ընկած ժամանակահատվածում, Վայոց ձորի մարզային փրկարարական վարչության կողմից Արենի բնակավայրում...
Աղբյուր` Panorama.am
15:38
Հոկտեմբերի 21-ի և 22-ի գիշերն Արարատյան դաշտում կանխատեսվում է մինչև -4 աստիճան ցուրտ
Հոկտեմբերի 21-ի լույս 22-ի գիշերը և 22-ի լույս 23-ի գիշերը Արարատյան դաշտում, հատկապես Արմավիրում օդում կանխատեսվում է մինչև -3, հողի...
Աղբյուր` Panorama.am
15:27
Իզմիրում ձերբակալվել են քրդամետ «Ժողովուրդների դեմոկրատական» կուսակցության երկու անդամներ
Թուրքիայի Իզմիր քաղաքում ոստիկանությունը ձերբակալել է 17 անձի։ Այս մասին գրում է Էրմենիհաբերը։ Ձերբակալվածներից 15-ը մեղադրվում են...
Աղբյուր` Panorama.am
15:00
Տիգրան Աթանեսյան. Ջորջ Սորոսի աշխատող Դանիել Իոաննիսյանի գույքի նկատմամբ հայտարարվել է հետախուզում
Փաստաբան Տիգրան Աթանեսյանը գրում է. «Կոռումպացված օլիգարխ Ջորջ Սորոսի աշխատող Դանիել Իոաննիսյանի գույքի նկատմամբ հայտարարվել է...
Աղբյուր` Panorama.am
14:51
Արամ Վարդևանյան. Ֆեյքնյուզի դեմ պայքարելու համար իշխանությունը չպետք է հանդուրժեր արծրունհովաննիսյանական ճշմարտությունը
«Հայաստանում բոլոր դեպքերում կա Սահմանադրություն, սա պետք է հաճախ ասենք։ Իսկ Սահմանադրությունը երաշխավորում է խոսքի ազատություն,...
Աղբյուր` Panorama.am
14:33
Այս պահին նման հարց օրակարգում չկա.Դումանյանը՝ Հայաստանում ռուսական դպրոցներ բացելու մասին
«Այս պահին նման հարց օրակարգում չկա, բայց մենք, այո, հետաքրքրված ենք, օտար, լեզուների պոպուլյարիզացիայով, կարծում եմ, որ մենք ինչքան շատ...
Աղբյուր` Panorama.am
14:22
Երկրաշարժ Բավրա գյուղից 15 կմ հյուսիս-արևելք
Այսօր՝ տեղական ժամանակով ժամը 13:17-ին (Գրինվիչի ժամանակով ժամը 09:17-ին) ՀՀ ԱԻՆ Սեյսմիկ պաշտպանության տարածքային ծառայության սեյսմոլոգիական...
Աղբյուր` Panorama.am
14:12
Վրաստանում արձանագրվել է կորոնավիրուսի 4 411 նոր դեպք
Վրաստանում արձանագրվել է կորոնավիրուսի 4 411 նոր դեպք: Այս մասին տեղեկությունը հրապարակվել է stopcov.ge կայքէջում, գրում է վրացական Առաջին...
Աղբյուր` Panorama.am
14:04
Մոսկվայում լոքդաուն է հայտարարվում հոկտեմբերի 28-ից նոյեմբերի 7-ը
Մոսկվայում, COVID-19-ի տարածման պատճառով, ոչ աշխատանքային օրեր են սահմանվում հոկտեմբերի 28-ից նոյեմբերի 7-ը՝ համաձայն Մոսկվայի քաղաքապետ Սերգեյ...
Աղբյուր` Panorama.am
13:56
Նրանք, ովքեր համարում են, որ Արցախի անվտանգությունը կարելի է ապահովել միայն ռուս խաղաղապահների միջոցով, սխալվում են կամ մոլորեցնում մեզ. Աբրահամյան
«Պատերազմական  գործողությունների հետ կապված շատ դրվագներ այսօր հայտնի չեն, դժվար թե  այս իշխանության պայմաններում  մենք...
Աղբյուր` Panorama.am
13:53
Վարդան Բալյան. Ազատ անկման վիճակում ենք, իսկ մեր կառավարությունը որոշել է թուլանալ և հաճույք ստանալ:
Քաղաքական վերլուծաբան Վարդան Բալյանը գրում է. «Դժվարանում եմ բառեր գտնել, համարյա ազատ անկման վիճակում ենք հայտնվել, իսկ մեր...
Աղբյուր` Panorama.am
13:50
Էմին Երիցյան. Համայնքները ցայտնոտային իրավիճակում են հայտնվելու
Հայաստանի համայնքների միության նախագահ Էմին Երիցյանը գրում է. «Դեկտեմբերի 5-ի ընտրություններից հետո նոր համայնքների նոր ավագանիներն...
Աղբյուր` Panorama.am

Տեսանյութեր

Տափերականում ոստիկաններն ուժով բացում են գյուղացիների փակած ճանապարհը
17:28 09/09/2021

Տափերականում ոստիկաններն ուժով բացում են գյուղացիների փակած ճանապարհը

Հետևեք մեզ և ծանոթացեք թարմ լուրերին!

Ամենից շատ կարդացված նյութեր

{"core.blocks.header.spell_message1":"\u0546\u0577\u057e\u0561\u056e \u057d\u056d\u0561\u056c\u0568` ","core.blocks.header.spell_message2":"\u0548\u0582\u0572\u0561\u0580\u056f\u0565\u055e\u056c \u0570\u0561\u0572\u0578\u0580\u0564\u0561\u0563\u0580\u0578\u0582\u0569\u0575\u0578\u0582\u0576 \u057d\u056d\u0561\u056c\u056b \u0574\u0561\u057d\u056b\u0576:"}