Bezpieczeństwo w niebezpieczeństwie: inteligentny różaniec z Watykanu narażony na atak
Bezpieczeństwo w niebezpieczeństwie: inteligentny różaniec z Watykanu narażony na atak
W ostatnich dniach ujawniono poważną podatność w aplikacji Click to Pray, która kontroluje inteligentny różaniec od Watykanu. Problem dotyczy mechanizmu tworzenia konta, w którym wystarczyło podać adres e-mail, aby otrzymać kod PIN, będący odpowiednikiem hasła.
Jak informuje CNET, atakujący mogli wielokrotnie wysyłać prośby o kod PIN, znając adres e-mail ofiary. Co gorsza, PIN był także wysyłany w odpowiedzi z funkcji API, co oznaczało, że osoba trzecia mogła uzyskać do niego dostęp. Dzięki temu atakujący mogli przejąć konta ofiar, mając dostęp do informacji takich jak liczba przebytych kroków czy odległość, ponieważ eRóżaniec pełni również funkcję opaski fitness.
Producent urządzenia szybko zareagował na zgłoszone zagrożenie i wprowadził odpowiednie poprawki. To wydarzenie stanowi ważny przykład na to, jak istotne jest bezpieczeństwo w świecie urządzeń IoT.
Na podstawie: Źródła
