Чтобы взломать Halo 3C, они обнаружили, что, если бы они могли подключиться к одному над сетью, он был установлен, они могли бы грубо угадать свой пароль практически без ограничений по ставке из-за недостатка в том, как он пытался задушить эти догадки. «Тривиально возможно угадать пароли так же быстро, как и эта вещь может ответить вам», – говорит NYX. Это означало, что они могли догадываться примерно 3000 паролей в минуту и относительно быстро взломать любой недостаточно сложный пароль.
Как только они получили доступ к администратору к Halo 3C, они обнаружили, что могут обновить свою прошивку на все, что они выбрали: несмотря на меры безопасности, которые пытались потребовать, чтобы эти обновления прошивки были зашифрованы с помощью определенного криптографического ключа, этот ключ фактически включал в обновления прошивки, доступные на веб -сайте Halo. «Они передают вам запертую коробку, где клавиша приклеена к нижней стороне», – говорит NYX. «Пока вы знаете, чтобы посмотреть там, вы можете открыть его».
Представитель Motorola Solutions заявил в своем заявлении: «Motorola Solutions разрабатывает, разрабатывает и развертывает наши продукты для определения приоритетов безопасности данных и защиты конфиденциальности, целостности и доступности данных. Обновление прошивки доступно, и мы работаем с нашими клиентами и партнерами по каналам, чтобы развернуть обновление вместе с нашими дополнительными рекомендациями и отраслевыми практиками для безопасности».
Маркетинговые материалы, доступные в Интернете, сообщает, что Halo 3C использует «алгоритм обнаружения динамического выявления», который может почувствовать никотин, THC, и когда кто -то пытается замаскировать свою вейпинку аэрозолями. Halo также может «предупредить команды безопасности на движение в нерабочее время» и включает «функцию разговорного ключевого слова».
«Умный датчик Halo может обнаружить конкретные разговорные ключевые слова, которые сразу же предупреждают безопасность потенциальной проблемы. Предварительно определенные ключевые слова, такие как« помощь », особенно ценны в таких средах, как школы, где издевательства являются проблемой, или для учителей, нуждающихся в помощи, а также медсестер и пациентов с больницей»,-добавляет маркетинговый материал. В другом разделе говорится, что датчики могут быть использованы для обнаружения «издевательства или агрессии» в школах.
Маркетинговые материалы также говорят, что датчики гало использовались в государственных жилищных подразделениях в Нью -Йорке. «Датчики помогли SSHA [the Saratoga Springs Housing Authority] Снизить риски, обеспечить соблюдение правил некурящих и защищать уязвимых жителей с планами дальнейших установок по всему жилищному управлению », – говорится в нем.
NYX утверждает, что представление о том, чтобы потребовать, чтобы жители государственного жилья сохраняли взломанное устройство, которое может стать инструментом подслушивания звука в их квартире, может представлять собой наиболее тревожное применение Halo 3C. «Такого рода поднял это на ступеньку, насколько вопиет вся эта линейка продуктов», – говорит Никс. «У большинства людей ожидается, что их дом не проблевает, верно?»
Поскольку датчики, такие как Halo 3C, пролиферируются по школам и даже домам, Васкес-Гарсия говорит, что самым большим выводом из его и NYX является то, что введение микрофонов и интернет-соединений в каждое устройство в нашей жизни, столь же простое, как детектор дыма-это решение, которое несет реальный риск. «Если люди помнят одну вещь из этого, то это должно быть: не слепо доверяйте каждому устройству Интернета вещей только потому, что оно утверждает, что это за безопасность»,-говорит Васкес-Гарсия. «Реальная проблема – доверие. Чем больше мы принимаем устройства, которые говорят« не записывать »за чистую монету, тем больше мы нормализуем наблюдение, не зная, что внутри внутри, или не удосужившись подвергать сомнению это».
2025-08-08 13:00:00
1754658571
#Это #похоже #на #школьную #ванную #детектор #дыма #Подростковой #хакер #показал #что #это #может #быть #аудио #ошибка
По теме
