Slimme koelkast Samsung kwetsbaar voor MiTM-aanval
Onderzoekers hebben een kwetsbaarheid in een slimme koelkast van Samsung ontdekt, waardoor een aanvaller die zich tussen de gebruiker en het internet bevindt, ook wel bekend als een Man-in-the-Middle (MiTM)-aanval, Google-wachtwoorden kan onderscheppen.
De Samsung RF28HMELBSR is een slimme koelkast met scherm en internetverbinding. De koelkast maakt verbinding met een Google Calendar-account om de agendagegevens op de display weer te geven en is via een app te bedienen. De verbinding met de servers van Google gaat over SSL, maar de koelkast controleert de geldigheid van het aangeboden SSL-certificaat niet.
Daardoor kan een aanvaller die zich tussen de gebruiker en het internet bevindt via een frauduleus SSL-certificaat het versleutelde verkeer ontsleutelen en zo de inloggegevens van de gebruiker stelen. Dat lieten de onderzoekers van het Britse Pen Test Partners recentelijk tijdens de Def Con conferentie in Las Vegas zien. Voor zover bekend heeft Samsung nog geen patch voor de koelkast uitgebracht.
Is dit de toekomst? alles maar aan het internet hangen en er "smart" voor plakken. Thermostaten, koelkasten, magnetrons, ovens, vaatwassers, wc's etc
Ben ik de enige die daar hard om moest lachen?
"U koelkast reboot over 5 minuten. Niet opgeborgen etenswaar zal tijdelijk niet opruimt kunnen worden"
Slimme apparten gaat in de toekomst een nachtmerrie worden voor onze veiligheid. Updates en security patches.... Hoelang gaat men dat uitbrengen voor een slimme koelkast? Een koelkast kan 15 jaar zomaar mee gaan. Hoeveel security issues zullen er niet naar voren komen, waar updates voor uitgebracht moeten worden?
Dit is nooit rendabel voor leveranciers.
Het staat er echt...
Even later...
"Pietje heeft zijn koelkast bijgevuld. Nodig je vrienden uit om dit leuk te vinden."
Dieptriest!
Blij dat ik niet op Facebook zit. En slimme apparaten komen mijn huis niet in.
Ik vermoed echter dat er over een tijdje niets anders meer verkrijgbaar is :(
Deze koelkast gaat maximaal 22 jaar mee, want in de handleiding staat dat de kalender van 1970 t/m 2037 in te stellen is. Dus als er voor 2037 geen update komt, is dat hele smartgedoe waardeloos geworden.
Deze koelkast gaat maximaal 22 jaar mee, want in de handleiding staat dat de kalender van 1970 t/m 2037 in te stellen is. Dus als er voor 2037 geen update komt, is dat hele smartgedoe waardeloos geworden.
Dat heeft te maken met de millenniumbug; https://nl.m.wikipedia.org/wiki/Softwareprobleem_jaar_2038
Ik weet niet of daar misschien nog een patch voor uit komt, maar ik ga ervan uit dat het niet zo'n groot issue is en de kalender gewoon wordt bijgewerkt.
Dat is al lang niet meer zo! Door de milieu eisen die tegenwoordig aan koelkasten worden gesteld mbt het gebruikte
koelmiddel en de re-cyclebaarheid gaan koelkasten die je nu nieuw koopt lang niet zo lang meer mee als vroeger.
(ook hebben ze allerlei andere beperkingen, zoals minder bereik van de omgevingstemperatuur waarin ze kunnen werken)
Dus dat is niet zo'n probleem in dit geval.
als ik de koelkastdeur open doe gaat het lampje automatisch aan.
Doe ik de deur weer dicht, dan gaat het lampje automatisch uit.
(en dat allemaal zonder internet)
Cool...!!! ;-P
Goeroehoedjes
als ik de koelkastdeur open doe gaat het lampje automatisch aan.
Doe ik de deur weer dicht, dan gaat het lampje automatisch uit.
(en dat allemaal zonder internet)
Cool...!!! ;-P
Goeroehoedjes
Heb je dat ook gecontroleerd? Gaat het lampje echt uit? ;-)
Als het licht nog aan is zijn ze nog thuis, en doen ze wel open. ;-)
als ik de koelkastdeur open doe gaat het lampje automatisch aan.
Doe ik de deur weer dicht, dan gaat het lampje automatisch uit.
(en dat allemaal zonder internet)
Cool...!!! ;-P
Goeroehoedjes
Onjuist - het lampje blijft altijd branden :-)
Moet de berichtgeving niet zijn MITM (m/f)?
Emancipatio.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
