Aanval op bluetooth-krultang kan woningbrand veroorzaken
Een Britse beveiligingsonderzoeker heeft een aanval ontwikkeld waardoor het mogelijk is om via een bluetooth-krultang een woningbrand te veroorzaken. De Glamoriser is een krultang die via een smartphone-app te bedienen is. Hiervoor wordt er van een bluetooth-verbinding gebruik gemaakt.
De app laat gebruikers onder andere de temperatuur van de krultang instellen en wanneer het apparaat zichzelf uitschakelt. Onderzoeker Stuart Kennedy van securitybedrijf Pen Test Partners ontdekte dat iedereen in de buurt verbinding met de krultang kan maken, zo meldt hij in een vandaag verschenen analyse. Vervolgens is het bijvoorbeeld mogelijk om een temperatuur van 235 graden in te stellen en wanneer het apparaat zichzelf uitschakelt.
Een temperatuur boven de 235 graden Celsius bleek niet mogelijk, maar papier ontbrandt bij 233 graden Celsius. In het Verenigd Koninkrijk zouden honderdduizenden woningbranden door krultangen zijn ontstaan en komt het geregeld voor dat gebruikers zichzelf verbranden. Kennedy merkt op dat de aanvaller wel in de buurt moet zijn om de aanval uit te voeren, maar dat de fabrikant dit had kunnen voorkomen door een pairingfunctie toe te voegen.
"Iets eenvoudigs als het indrukken van een knop om de krultang in pairingmode te zetten was een oplossing geweest. In plaats daarvan hebben we nu een methode om woningen in brand te steken", aldus de onderzoeker.
Is je krultang gehackt of zo?
Of
Ik moest weer een half uur wachten bij de kassa. Want er was een gehackte krultang voor me.
Ik heb hier geen krultangen maar wel een ouderwetse broodrooster (250W) met van die zijkleppen. Die mag alleen maar aanstaan zolang er iemand bijstaat, en anders moet'ie uit. Niet heel handig, maar zolang ik me maar netjes aan die gebruiksregel houd maakt'ie nog steeds prima toast. Een simpele timer zou makkelijker zijn (maar als die te lang staat dan verbrandt het brood nog steeds), en mischien lijkt bluetooth of wat voor andere IoT-blabla nog wel makkelijker. Maar ik heb toch echt liever een simpel ding waarvan ik precies weet wat ik ervan verwachten kan, dan een ding dat super gemakkelijk lijkt maar waar dan weer achterdeurtjes inzitten die het huis in de fik kunnen laten vliegen als je het het minste verwacht. Mijn broodrooster kan dat echt niet want als niet in gebruik dan is de stekker eruit en staat'ie netjes opgeborgen in een kastje zonder stroomaansluitingen. Het huis kan nog steeds afbranden natuurlijk, maar ik weet tenminste zeker: Het was niet mijn broodrooster.
Ja hoor, dus er zouden per dag minimaal 273 branden in huizen zijn door een krultang? (100.000/365)
OT:
Waar gaat deze wereld heen. Ik kan niet wachten tot mijn gelpot met bluetooth verbonden kan worden.
*schudt meewarig zijn hoofd*
*schudt meewarig zijn hoofd*
Juist om dus woningbranden mee te stichten. Ik verdenk de aannemers branche van een samenzweringscomplot
Gezien de hoeveelheid gewone krultangen dat in omloop is tegenover de bluetooth krultangen, lijkt me het risico bij een gewone tang groter.
*schudt meewarig zijn hoofd*
Omdat het kan ??
Mijn visie: K n e t t e r r r . . g e s t o o r d ! ! !
Als een bedrijf een krultang op de markt bracht met een afstandsbediening, werd de producent gelijk gesteld met het fenomeen "zeker een tik van de molenwiek gehad?!", maar nu het een app betreft ziet met dit als innovatief. Ahum....je rolt toch van je stoel van het lachen als je ook maar een fractie van die grijze blob onder je hersenpan in werking stelt om deze kolder tot je door te laten dringen of ben ik nu 'van het padje' ??
In mijn jonge jaren verzuchtte men wel eens: "Er lopen meer gekken rond het gesticht dan erin zitten" en volgens mij is dit aantal exponentieel toegenomen in de pas met de opkomst van de digitale technieken.
Neem zelf je regie in handen,zelf denken en mogen beslissen over je leven.
The Matrix
Dat ding is niet te temmen zegt ze.
Pas op ... in china hebben ze al toiletrol-dispensers met gezichtsherkenning. Dat is om te voorkomen dat je meer dan een halve meter papier per 9 minuten kan pakken.
Het lijkt alsof het gericht is op diefstal uit de publieke ruimte maar is ook ooooooooh zo handig om verspilling bij je thuis tegen te gaan
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
