A Pen Test Partner biztonsági kutatói a Samsung RF28HMELBSR modellszámú okoshűtőjét vizsgálva egy biztonsági résre bukkantak. Mivel a hűtő az internetre képes csatakozni, a biztonság is egy égető kérdésnek bizonyul. Úgy tűnik, a Samsung hűtője nem ment át a teszten.

 

Az éves Defcon black hat eseményen, Las Vegasban a csapat feltörte a hűtőszekrényt, és az ajtón található kijelző megmutatta a Google naptárbejegyzéseket, valamint a különféle jegyzeteket is.

 

A kutatók megállapítása szerint a hűtőt viszonylag könnyen fel tudták törni, és megszerezni a biztonsági információkat. Blogbejegyzésükben azt írták, hogy a hűtő implementálja az SSL-t, de nem ellenőrzi, hogy az érvényes-e vagy sem. Továbbá úgy vélik, mivel a Google Calender adatok be vannak integrálva, könnyű lenne kihasználni a Gmail hitelesítési adatait is.

 

A Samsung elmondása szerint már vizsgálják a kérdéses problémát, és amilyen gyorsan csak tudják, orvosolják azt.

 

Forrás: Engadget.com