24h/24 et 6j/7 : Vous souhaitez rester informé ? Rejoignez les fils d'actualités sur Facebook Rejoignez notre page Facebook.
ABONNEZ VOUS A NOTRE NEWSLETTERLes consommateurs qui achètent des aspirateurs intelligents équipés de caméras connectées à Internet s’exposent à des risques de sécurité inutiles, car il est possible de pirater les appareils et de les contrôler à distance, a déclaré une société de sécurité israélienne.
Les chercheurs de Checkmarx ont étudié l’aspirateur intelligent Ironpie M6 de Trifo, qui se connecte à Internet via WiFi et peut être contrôlé à distance pour passer l’aspirateur, ainsi que la visualisation de flux vidéo à distance. Dans son matériel de marketing, Trifo affirme de l’aspirateur: “Je garde votre maison à l’abri de la saleté, de la poussière, des miettes, du sable et plus encore; et j’utilise également mon système de vision avancé pour empêcher les intrus d’entrer. Je suis toujours en alerte et ne dors jamais au travail . “
Cependant, Checkmarx a trouvé un certain nombre de vulnérabilités importantes et de mauvaises pratiques de codage. “Les problèmes de sécurité liés à la connexion de caméras vidéo à Internet devraient être évidents, et c’était l’un des facteurs de motivation de cette recherche”, a déclaré la société dans un article de blog.
L’Ironpie comprend trois composants principaux: le vide, l’application pour téléphone mobile Android et les serveurs principaux qui prennent en charge le système. Checkmarx a trouvé des vulnérabilités dans certains de ces domaines.
L’application utilisée pour faire fonctionner l’aspirateur à distance, appelée Trifo Home, est “principalement sécurisée”, selon les chercheurs, à l’exception d’un processus important: la procédure de mise à jour. Ici, l’équipe a constaté que l’application était mise à jour de manière non standard. Au lieu de mettre à jour via le Google Play Store, il utilise une requête HTTP pour interroger le serveur de mise à jour.
“Un attaquant peut surveiller et modifier facilement la demande en transit et forcer l’application à se mettre à jour vers une version malveillante – contrôlée par un attaquant”, a noté Checkmarx.
Des faiblesses ont également été identifiées dans la programmation qui connecte le vide aux serveurs et à l’application, car l’Ironpie se connecte aux serveurs MQTT à l’aide d’une connexion non cryptée, ne devenant cryptée que lorsqu’elle se connecte. Cet écart de chiffrement permet aux pirates de calculer n’importe quel ID client dans le système, qui peut ensuite être utilisé pour pirater le système ou pour prendre le contrôle de tout vide sur le système.
“Les pirates peuvent facilement obtenir des enregistrements vidéo, cartographier l’emplacement de la maison et obtenir les données de cartographie de la maison effectuées par le robot. Au bureau, l’aspirateur peut être utilisé pour obtenir des photos et des vidéos de l’emplacement et de la carte de la pièce”, a déclaré Checkmarx. dans un rapport.
Les chercheurs ont contacté Trifo de leurs conclusions dès que les vulnérabilités ont été identifiées, ont-ils dit, mais n’ont pas reçu de réponse de la société.
“Pour autant que l’équipe de recherche de Checkmarx le sache, les vulnérabilités existent toujours dans l’écosystème Trifo Ironpie”, a indiqué la société. En conséquence, ils n’ont pas publié de rapport détaillé sur leurs conclusions, bien qu’ils aient déclaré qu’ils le feraient une fois les vulnérabilités corrigées.
Tout en reconnaissant que les consommateurs ont tendance à opter pour la commodité plutôt que la sécurité, les chercheurs ont noté que les faiblesses de Trifo représentaient “de graves erreurs quant à une position de sécurité sérieuse sur un produit de sécurité autoproclamé”.
Erez Yalon, responsable de la recherche en sécurité chez Checkmarx, a déclaré: “Ce type d’activité de recherche fait partie des efforts continus de Checkmarx pour conduire les changements nécessaires dans les pratiques de sécurité des logiciels chez les fournisseurs qui fabriquent des appareils IoT basés sur le consommateur, tout en apportant plus de sensibilisation à la sécurité parmi les consommateurs. qui les achètent et les utilisent. La protection de la vie privée des consommateurs et des organisations doit être une priorité pour nous tous dans un monde de plus en plus connecté. “
Peu importe la méthode de décongélation que nous choisissons, c'est toujours long.
Nous avons décidé de chercher une solution à ce problème et sommes tombés sur un produit spécial. L'idée est que les aliments qui s'y trouvent doivent être décongelés plus rapidement que d'habitude.
Au début, ion ne croyaient pas que cela était possible et il suffit de lire les commentaires des clients...
Notre avis : Indispensable ! Son prix à partir de c0 shekels : https://s.click.aliexpress.com/e/_DkGXG1f
Je rappelle à tous les lecteurs qu’il y a trois sites liés à la société d'informations de défense d'Israel de la société reconnue Alyaexpress-News 1) Le site Infos Israel News avec le lien Telegram à partager : Lien Telegram à partager : https://t.me/infoisraelnews Lien du site Infos Israel à partager : https://infos-israel.news/
2) Le site RAK BE ISRAEL pour les infos liées à toutes les bonnes nouvelles en Israel, pas forcément que la guerre et les attentats, mais aussi les nouvelles decouvertes technologiques, medicales, écologiques, ...et les bons conseils pour nos olim de France ! Lien du site Rak Be Israel à partager : https://rakbeisrael.buzz/
3) Le site CQVC est plus dans la recherche, les analyses, et les preuves que l'Autorité palestinienne n'a jamais vraiment existé...de quoi vous defendre sur les groupes anti-sionistes, à mort les fakes news ! Lien du site à partager : https://cqvc.online/
4) Rendez vous aussi sur le site de la société Alyaexpress-News qui réunit les infos de tous nos sites en même temps : Lien du site à partager : https://alyaexpress-news.com/
5) Et le site Ougasheli pour ceux qui aiment la pâtisserie et la cuisine juive , des recettes qui sont illustrées et expliquées par Sabrina qui est une amoureuse de la bonne cuisine et la pâtisserie fine … Lien du site à partager : https://ougasheli.com/
6) N'oubliez pas de faire votre shopping sioniste sur Israel Chrono : produits de la mer morte, produits judaïques, cadeaux Bar et Bat Mitsva .....et plein de nouveaux produits chaque jour à des prix imbattables ! Lien du site à partager : https://israelchrono.com/
7 ) Cependant nous pensons aussi à nos lecteurs qui veulent se faire connaitre et qui auront la possibilité sur ce groupe d'Alya de 3600 personnes dont nous sommes administrateurs de poster un lien pour votre publicité afin de vous aider dans votre parnassa et votre alya ( les liens des groupes télégram sont interdits) Lien du groupe Alya sans langue de bois : https://www.facebook.com/groups/746330378765450 Partagez nos liens , c'est la seule chose que nous vous demandons en retour, nous ne demandons pas d'argent , pas de conditions , juste partager !
