Samsung dicht ernstige beveiligingslekken in SmartThings Hub
Samsung heeft meerdere ernstige beveiligingslekken in de SmartThings Hub gedicht waardoor een aanvaller op afstand smart deursloten had kunnen openen, de bewegingssensor van een alarmsysteem had kunnen uitschakelen of met de camera's in een woning had kunnen meekijken.
Het ging in totaal om 20 kwetsbaarheden die door onderzoekers van Cisco waren ontdekt. De SmartThings Hub is een centrale controlhub die verschillende Internet of Things-apparaten beheert, zoals smart stopcontacten, lampen, thermostaten, camera's en andere apparaten die in een smart home zijn terug te vinden. Via een smartphone kan de gebruiker verbinding met de SmartThings Hub maken en zo aangesloten apparaten op afstand bedienen.
De Cisco-onderzoekers ontdekten dat het mogelijk was voor een aanvaller om op afstand code op het apparaat uit te voeren. Door verschillende kwetsbaarheden aan elkaar te koppelen kon zonder enige authenticatie zelfs volledige controle over het systeem worden verkregen. Onder andere door het versturen van een http-verzoek naar de Hub en SQL-injection was het mogelijk om de kwetsbaarheden te misbruiken.
Op een schaal van 1 tot en met 10 wat betreft de ernst van de kwetsbaarheden zijn meerdere beveiligingslekken met een 9,9 beoordeeld. Na te zijn ingelicht heeft Samsung een firmware-update voor het apparaat uitgebracht die automatisch wordt geïnstalleerd. Gebruikers van het apparaat krijgen wel het advies om te controleren of ze de update ook hebben ontvangen.
Bloatware? De SmartThings Hub is hardware. En als je algemeen geen bloatware wilt moet je zeker geen Samsung kopen.
Dat ze niet toelaten mezelf te beschermen om alles wat ik niet gebruik en ook niet wil hebben is al storend. Dat ze nu ook nog vrolijk melden (kijk es hoe goed we zijn!) dat er verplichte zo lek als een mandje op staat, chique. Koop je president nog maar eens om in je Korea.
Je koopt verplichte handboeien en dan zijn ze nog verroest ook. En dat staat natuurlijk nièt op de doos! Daar zit alleen een vet prijsstickertje op.
Dat ze niet toelaten mezelf te beschermen om alles wat ik niet gebruik en ook niet wil hebben is al storend. Dat ze nu ook nog vrolijk melden (kijk es hoe goed we zijn!) dat er verplichte zo lek als een mandje op staat, chique. Koop je president nog maar eens om in je Korea.
Je koopt verplichte handboeien en dan zijn ze nog verroest ook. En dat staat natuurlijk nièt op de doos! Daar zit alleen een vet prijsstickertje op.
Wat brabbel je allemaal?? Het betreft de Smartthings Hub dat is een hardware apparaat van Samsung.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
