Специалисти се натъкнаха на незащитена база данни с 2.7 млрд. записа, идващи от IoT устройства

Независимият специалист по сигурност Джеремая Фаулър от vpnMentor се е натъкнал на огромна база данни от IoT устройства, изложена открито в Интернет.

Става дума за над 2.7 милиарда записа, свързани с устройствата на две компании – китайската Mars Hydro и свързаната с нея LG-LED Solutions. Компанията доставя дистанционно управляеми системи за изкуствено осветление на растения и други интелигентни решения за земеделието. Въпросната база данни съдържа имена на Wi-Fi мрежи, техните пароли, IP адреси, идентификационни номера и др. Отделно от това в нея се съдържа информация за контролиращите ги смартфон устройства, приложения, тип и версия на операционната система. Самата база, на която се натъква Фаулър била без парола, а данните – некриптирани. Той съобщава, че не е известно дали трета страна е успяла да достигне същата база данни.

Освен споменатите данни, базата съдържала различни логове, разкриващи допълнително чувствителна информация, свързана с устройствата. Скоро след доклада на Фаулър, vpnMentor се свързват с китайската компания, която закрива открития достъп до базата данни.

Това, което притеснява обаче специалистите е друго. Освен, че данните могат да попаднат в ръцете на хакери и да станат причина за атаки, устройствата – нарочно или не – събирали и информация, която не би трябвало да събират. „Хипотетично поставено, най-лошият сценарий тук е, че тази информация може да се е използвала за следене, MiTM (man-in-the-middle) атаки, картографиране на мрежи и критична инфраструктура и други потенциални опасности“, коментира Фаулър. Информацията, която била достъпна в базата данни позволявала незаконният достъп в мрежи и превземането на свързаните с нея устройства. Заедно с това, превземането на самите устройства може да доведе не само до кражбата на информация, но и физически риск. Като например промяната на температурата на устройствата, контрол над скоростта на вентилаторите и др.