Naukowcy z NASK wykryli krytyczną lukę bezpieczeństwa w urządzeniach znanego producenta

Jakub Tyburski

Blog

Ciekawostki

8 stycznia 2025

511

NASK PIB

Wyobraź sobie, że ktoś włącza czajnik pod Twoją nieobecność w domu, zdalnie załącza grzejnik bądź steruje oświetleniem bez Twojej wiedzy. Brzmi jak thriller? Tak mogło się zdarzyć wielu milionom osób, lecz szczęśliwie zdołali zapobiec temu eksperci z NASK, którzy odkryli krytyczną podatność w urządzeniach hongkońskiej firmy Govee, znanej z cenionych na rynku rozwiązań związanych z nowoczesnym oświetleniem.

Wykryta przez NASK podatność pozwala nie tylko zdalnie sterować różnymi urządzeniami (w szczególności elektronicznymi nianiami), ale również zapewnia dostęp do przechowywanych w nich danych - wszystko to bez wiedzy ich właścicieli. Oceniana jako krytyczna (CVSS 10/10) powoduje zyskanie absolutnej kontroli nad produktami, prowadząc do utraty prywatności tak bardzo strzeżonej przez użytkowników. Na opisywaną podatność - zdaniem badaczy z NASK, mogło być narażonych minimum kilka milionów rozwiązań na świecie. Jednak dzięki szybkiej, wręcz bezzwłocznej reakcji ze strony badaczy, firma Govee natychmiast usunęła lukę i dzięki temu użytkownicy mogą czuć się bezpiecznie, nie mając dłużej obaw o to, że ktoś ich śledzi, a nawet terroryzuje w sposób zdalny.

Więcej informacji pod adresem: nask.pl

Firma: NASK PIB

Tagi: Software

Tematyka materiału: bezpieczeństwo, Govee, luki bezpieczeństwa, NASK, NASK PIB, podatności

AUTOR

Jakub Tyburski

ZOBACZ WIĘCEJ ARTYKUŁÓW AUTORA

Źródło

nask.pl

Udostępnij

Facebook

Twitter

Zobacz wszystkie quizy

Quiz weekendowy

Theremin

Oceń najnowsze wydanie EdW

Wypełnij ankietę i odbierz prezent

Blog kategorie

Podzespoły bierne AI-Sztuczna Inteligencja Aparatura Arduino Audio Automatyka Ciekawostki CNC DIY Druk 3d Elektromechanika Felietony Fotowoltaika FPGA/CPLD/SPLD GPS IC-układy scalone Interfejsy IoT Koła Naukowe Komputery Książki Lasery LED/LCD/OLED Mechatronika Mikrokontrolery (MCU,μC) Moc Moduły Narzędzia Optoelektronika PCB/Montaż Podstawy elektroniki Podzespoły bierne Półprzewodniki Pomiary i testy Projektowanie Raspberry Pi Retro Komunikacja, RF Robotyka SBC/SIP/SoC/COM Sensory Silniki i serwo Software Sterowanie Transformatory Tranzystory Wyświetlacze Wzmacniacze Zasilanie