Jak Akwarium Może Odkryć Luki w Bezpieczeństwie IoT?
Jak Akwarium Może Odkryć Luki w Bezpieczeństwie IoT?
Niecodzienna historia zaczyna się od zakupu akwarium oraz akcesoriów do niego. W ramach eksperymentu, użytkownik postanowił przeskanować API urządzeń, które znalazł w zestawie. Okazało się, że można uzyskać dostęp do systemu jako root, co otworzyło drzwi do dalszych badań nad bezpieczeństwem IoT.
Wszystko zaczęło się od skanowania urządzenia za pomocą narzędzi takich jak nmap, co pozwoliło na zlokalizowanie portu z dostępnym API. Mimo że na początku nie znaleziono żadnych podejrzanych funkcji, to jednak bruteforce dostępnych endpointów przy użyciu narzędzia gobuster dało zaskakujące rezultaty.
W trakcie eksploracji, blisko końca listy funkcji natrafiono na command, co wzbudziło ciekawość. Po chwili testów okazało się, że funkcja ta pozwalała na w wykonywaniu poleceń na systemie Linux jako root. To doświadczenie pokazuje, jak łatwo można dotrzeć do wrażliwych danych i funkcji w urządzeniach IoT.
Na podstawie: Źródła
