26.02.2019 Новости, БезопасностьСпециалисты ICS CERT «Лаборатории Касперского» исследовали экспериментальную облачную инфраструктуру для продвинутого бионического протеза и обнаружили ранее неизвестные уязвимости. Эти баги потенциально могут позволить злоумышленникам получить доступ к системе управления устройством, например, к ручному протезу, а также подвергнуть риску конфиденциальность пользовательских данных. Обо всех найденных уязвимостях «Лаборатория Касперского» сообщила производителю — российской компании Motorica, которая специализируется на разработке современных бионических протезов верхних конечностей. Исследовавшаяся инфраструктура представляет собой облачный интерфейс для отслеживания статуса всех зарегистрированных биомеханических устройств. Кроме того, она даёт разработчикам инструментарий для анализа технического состояния этих умных протезов. В случае с бионической рукой эксперты ICS CERT «Лаборатории Касперского» выявили несколько уязвимостей с точки зрения кибербезопасности. В частности, в облачной инфраструктуре протеза применяется незащищённое http соединение, в аккаунтах проводятся некорректные операции, а вводимые данные проверяются недостаточно тщательно. Из-за этих недочётов в случае кибератаки злоумышленники потенциально могут получить доступ к информации обо всех подключённых к облачной системе аккаунтах. Обладая такими данными, атакующие будут в состоянии удалять существующую или добавлять новую информацию, а также смогут подключать или блокировать пользователей, в том числе ...
читать далее.