جایزه ۶۰ هزار دلاری برای محققانی که آمازون اکو شو را هک کردند

دو محقق حوزه امنیت توانسته‌اند اکسپلویتی در آمازون اکو شو قرار داده و با ارائه آن در مسابقه هک «Pwn2Own» جایزه ۶۰ هزار دلاری این مسابقه را نیز تصاحب کنند. این دو محقق پس از توسعه چند اکسپلویت قوی موفق شدند کنترل کامل آمازون اکو شو را بدست بگیرند.

آمات ساما (Amat Cama) و ریچارد ژو (Richard Zhu) که نام تیم دو نفره خود را فلوئوراستات گذاشته‌اند، متوجه شدند که آمازون اکو شو ۵ از نسخه قدیمی کرومیوم استفاده می‌کند که چند باگ و حفره امنیتی دارد. این دو سپس چند اکسپلویت بر پایه «سر ریزی عدد صحیح» به این دستگاه وارد کردند و موفق شدند کنترل کامل دستگاه را به دست بگیرند.

اگر آمازون اکو شو به یک هات اسپات وای فای آلوده متصل شود، حفره امنیتی موجود در کرومیوم و اکسپلویت توسعه داده شده توسط این تیم، کنترل دستگاه را در اختیار هکرها قرار می‌دهد. علاوه بر این، محققین دستگاه خود را داخل یک محفظه قرار داند تا از از دیگر فرکانس‌های رادیویی تاثیر نپذیرد. اما شیوه کار این اکسپلویت چگونه است؟

آمازون اکو شو

باگ سر ریز عدد صحیح، زمانی اتفاق می‌افتد که یک عملگر ریاضیاتی بخواهد عددی خلق کند که فضای کافی برای آن نداشته باشد. در نتیجه عدد خلق شده، از حافظه تخصیص داده شده به آن سر ریز کرده و باعث در خطر انداختن دستگاه و آسیب‌پذیر شدن آن می‌شود. زمانی که از آمازون در این رابطه سوال پرسیده شد، آن‌ها گفتند:

ما در حال بررسی روی نتایج این تحقیق هستیم و مراحل مربوطه و لازم برای امن کردن و حفاظت از دستگاهمان را طی خواهیم کرد.

همچنین چندی پیش گروهی از هکر‌ها قصد داشتند فیسبوک پورتال را هک کنند اما موفق به این کار نشدند. آمازون اما از مشخص کردن زمان احتمالی و راه‌حل برای برطرف کردن این حفره امنیتی خودداری کرده است. به نظر می‌رسد این حفره امنیتی در تمامی دستگاه‌های IoT وجود دارد و فقط محدود به آمازون اکو شو نمی‌شود. با این حال گجت آمازون تنها دستگاهی نبوده است که محققین و هکر‌ها قصد ورود به آن را داشته‌اند و احتمالا آخرین دستگاه هم نخواهد بود.

منبع:
Techcrunch
تور کیش

مطالب مرتبط

نصب 150 دستگاه خودپرداز بیت کوین در آرژانتین تا اوایل سال 2019

آرژانتین قرار است به قلمرویی ویژه برای تولید کنندگان دستگاه های خودپرداز بیت کوین بدل شود و در ماه های آتی میزان دستگاه های BATM را به 1600 عدد برساند.کشور واقع در آمریکای جنوبی قرار است تا انتهای سال جاری میلادی 30 دستگاه ATM مرتبط با ارز دیجیتال بیت کوین (BATM) را دریافت کند. در... ادامه مطلب

انتشار تصاویر و ویدئویی تازه از تلفن هوشمند One X9

اگر تصاویری که دیروز از تلفن هوشمند One X9 منتشر شد شما را راضی نکرده، بد نیست بدانید شرکت HTC همچون همیشه قادر نیست اسرار خودش را مخفی نگه دارد و امروز هم عکس هایی بسیار واضح از میان رده ی آتی اش به اینترنت راه یافته، که البته تصاویر مذکور اینبار همراه شده اند... ادامه مطلب

نقشه اپل برای تصاحب سهم اسپاتیفای از بازار پخش موسیقی

از زمانی که خبر خرید بیتس و سرویس پخش موسیقی اش توسط اپل منتشر شد، بسیاری منتظرند تا ببینند این شرکت برای کسب درآمد از سرمایه گذاری پرهزینه خود چه نقشه ای تدارک دیده، و حالا اولین نشانه ها از تصمیم جدی اهالی کوپرتینو برای تصاحب بخش عمده ای از این بازار پرسود حکایت دارد.بر اساس... ادامه مطلب

مک بوک مبتنی بر پردازنده ARM با دوام باتری بالا در راه است؟

چندی قبل اعلام شده بود که اپل در حال آزمایش دستگاه مبتنی بر iOS یا مک او اس جدیدی با اسم رمز «استار» است که گمان می رود از نمایشگر لمسی بهره مند باشد، شاید یک مک بوک مبتنی بر پردازنده ARM که از اتصال به شبکه های 4G پشتیبانی خواهد کرد. ظاهراً کمپانی پگاترون... ادامه مطلب

آیفون 8؛ ظرفیت باتری بیشتر در ابعادی مشابه با آیفون 4.7 اینچی

با وجود آنکه ماه ها تا رونمایی از آیفون 8 زمان باقی مانده است اما بازار شایعات در مورد یکی از مورد انتظارترین موبایل های سال 2017 داغ است. پیش از این در دیجیاتو خواندید که بنا بر شایعات آیفون جدید احتمالاً به اسکنر عنبیه چشم مجهز خواهد شد. حال خبرهای جدیدی به گوش می... ادامه مطلب

چین بزرگترین دستگاه تصفیه‌ هوای دنیا به ارتفاع ۱۰۰ متر را ساخت

بزرگترین برج تصفیه‌ی هوا برای بهبود وضعیت هوای ایالت شاآنشی واقع در شمال چین ساخته شد. این برج که ۱۰۰ متر ارتفاع دارد، قرار است هوای یک محدوده‌ی ۱۰ کیلومتری را پالایش کند و توانایی تصفیه‌ی ۱۰ میلیون متر مکعب هوا را دارد.موسسه‌ی محیط زیست آکادمی علوم چین ادعا کرده که این سیستم تصفیه‌ می‌تواند تا ۱۵... ادامه مطلب

نظرات ۰

وارد شوید

برای گفتگو با کاربران، وارد حساب کاربری خود شوید.

ورود
x

رمزتان را گم کرده‌اید؟