CYBERSECURITY
KIEMELT ELEMZÉS
A javítás nélküli Shark szívóeszköz hibája lehetővé teheti támadók számára más szívóeszközök irányítását regionális szinten
SZERZŐ
The Hacker News
FORRÁS
The Hacker News
DATE
READ
1 perc olvasás
Vedd ki a Shark RV2320EDUS robot porszívó flash-jából a tanúsítványt, és akkor futtathatsz gyökérparancsokat más emberek Shark porszívóihoz ugyanazon AWS régióban: nézd meg a kamerát, vezesd a robotot, olvassd el a ház …
Vegyél ki a Shark RV2320EDUS robot porszívó flash-jából a tanúsítványt, és akkor el tudod futtatni a root parancsokat más emberek Shark porszívóin, amelyek ugyanazon AWS régióban vannak: nézd meg a kamerát, irányítsd a robotot, olvassd el a ház térképét, és szerezd meg a Wi-Fi jelszót. Egy kutató, aki tokay0 néven publikál, hétfőn tette elérhetővé a módszert, amelyet csak saját porszívókkal tesztelt.