 |
| Foto: Divulgação |
Pesquisadores de segurança da empresa Pen Test Partners encontraram uma falha nas geladeiras inteligentes da Samsung que permite que invasores interceptem o nome de usuário e a senha do Gmail do dono do eletrodoméstico.
A vulnerabilidade está na verificação de certificados de segurança da geladeira e afeta o calendário do Google que fica no refrigerador, mostrando os principais compromissos do dia. Apesar de possuir o protocolo SSL, a falha permite o roubo de informações por meio de um tipo de ataque chamado Man-in-the-Middle. Nele, o criminoso se passa por uma fonte segura para enganar o dispositivo.
"A geladeira funciona da mesma maneira que qualquer dispositivo que executa o calendário do Gmail. O usuário faz o atualizações e as mudanças são percebidas em qualquer dispositivo conectado à conta. Ao acessar a rede Wi-Fi da casa e interceptar o fluxo da geladeira inteligente, os hackers conseguem roubar os dados do proprietário da casa, forçando o dispositivo a divulgar as informações", afirma Ken Munro, um dos responsáveis pela descoberta.
Procurada, a Samsung declarou que está investigando a questão o mais rápido possível.
Via TheRegister
RESPOSTA DA SAMSUNG AO BLOG TV WEB BARREIRAS EM 27 DE AGOSTO DE 2015:
Na Samsung, entendemos que nosso sucesso depende da confiança dos consumidores em nós, nossos produtos e os serviços que prestamos. Assim que esta potencial vulnerabilidade foi identificada, nós prontamente tomamos medidas para investigar e resolver o problema através de uma atualização de software, em 25 de agosto de 2015. O refrigerador conectado à rede terá o software atualizado automaticamente. Caso esteja desligado, a atualização será iniciada uma vez que a conexão de rede for restaurada. Proteger a privacidade dos nossos consumidores é a nossa prioridade e trabalhamos duro, todos os dias, para proteger nossos valiosos consumidores Samsung.
Postar um comentário
Os comentários publicados são de total responsabilidade de seus autores e não refletem, necessariamente, a opinião do Blog TV Web Barreiras. Não são permitidos comentários que desrespeitem a legislação vigente, a moral, os bons costumes ou que infrinjam direitos de terceiros. O Blog TV Web Barreiras se reserva o direito de remover, sem aviso prévio, qualquer comentário que não atenda a essas diretrizes ou que esteja fora do contexto da discussão. Comentários anônimos ou sem identificação também poderão ser excluídos.