Jak Google Home Mini stał się narzędziem do podsłuchiwania?
Jak Google Home Mini stał się narzędziem do podsłuchiwania?
W ostatnich miesiącach światło dzienne ujrzały niepokojące informacje dotyczące inteligentnych głośników Google. Okazało się, że można je zamienić w maszynki do podsłuchiwania, a wszystko to bez znajomości haseł!
Jak to możliwe? Atakujący, będąc w zasięgu sieci WiFi ofiary, lokalizował odpowiednie urządzenie, sukcesywnie skanując komunikację na radiu. Wykorzystywał do tego celu MAC adresy, co pozwalało na precyzyjne namierzanie.
Po zidentyfikowaniu celu, przeprowadzał atak deauth, co sprawiało, że urządzenie zaczynało wystawiać własną sieć WiFi. Dzięki temu atakujący mógł się z nią połączyć i uzyskać dostęp do danych!
Warto zauważyć, że Google wypłacił ponad $100 000 za zgłoszenie tej poważnej podatności. To kolejny dowód na to, jak ważne jest zabezpieczanie inteligentnych urządzeń.
Na podstawie: Źródła
