כל הכתבות של CyberNow בנושא מכשירים חכמים — 37 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 2 מתוך 4.
בלילה שבין ראשון לשני עלו הטמפרטורות במקררים של רשתות שיווק צרפתיות, דרך בקרי קירור של היצרן הדני Danfoss. מספר החנויות שנפגעו נע בין 250 ל-350 לפי התקשורת הצרפתית, הפרקליטות בפריז פתחה בחקירה, ואיך בדיוק נכנסו לבקרים עדיין לא פורסם.
פלורידה, איווה, מונטנה ונברסקה הגישו תביעות צרכניות נגד TP-Link, ובהן דגמים שהפסיקו לקבל תיקוני אבטחה ונתב ששווק עם "אבטחת סיסמה משופרת". השאלה שהתביעות מעלות נוגעת לכל נתב ביתי, לא רק שלה.
בקר הבית החכם Home Assistant Green היה המכשיר המבוקש של היום השני בתחרות הפריצה באירלנד ונפל ארבע פעמים, ה-Galaxy S26 נפרץ מרחוק שלוש פעמים, ומדפסת של Canon נפתחה דרך סיסמה שהוטמעה בה מראש. ליצרנים יש 90 יום להוציא עדכון.
חוקרי Nozomi Networks Labs תיארו בוטנט שמקודד את פקודות השליטה שלו בתוך שדה ה-transaction ID של STUN, אותו פרוטוקול שמאפשר לשיחות Teams ו-Zoom לעבור דרך נתב. החבילות שנשאו את הפקודות הגיעו מהכתובת שאליה מתורגם stun.l.google.com, וההסבר הסביר לכך הוא זיוף כתובת מקור.
החולשה יושבת ברכיב שמחלק כתובות למכשירים ברשת הביתית, היא קיבלה את הציון הגבוה ביותר שיש, וד-לינק עדיין עובדת על תיקון. עד שיגיע, ההמלצה שלה היא לוודא שממשק הניהול של הנתב אינו נגיש מהאינטרנט.
משרד המשפטים האמריקאי תפס את הדומיינים של אחד משירותי מתקפות ההשבתה הוותיקים בעולם. הצבא שביצע בפועל את המתקפות מורכב מנתבים ומצלמות אבטחה בבתים של אנשים שלא ידעו על כך.
בדיקה של Gamers Nexus טוענת שטלוויזיות LG מקליטות גם כשהמסך כבוי ומדווחות לזרוע הפרסום של החברה. LG אומרת שהטענות אינן נכונות, אבל מאשרת שהמכשיר סורק את הרשת הביתית ומזהה מה מחובר אליה.
החברה שלחה מייל למשתמשים וקראה לעדכן מיד את שרת המדיה הביתי. לחולשות עדיין אין מספר מזהה, וארגון Shadowserver סופר עשרות אלפי שרתים חשופים לאינטרנט בלי התיקון.
צוות Gamers Nexus יחד עם Level1Techs מצא בבדיקות מעבדה שטלוויזיות OLED של LG סורקות את המכשירים ברשת הביתית ואוגרות הקלטות קול גם כשהמסך נראה כבוי, ומעלות אותן לזרוע הפרסום של החברה. LG לא הגיבה לממצאים, ובעבר הצהירה שהמסכים שלה אינם מקליטים שיחות בסלון.
חוקר אבטחה קנדי הראה איך אפשר להשתלט לגמרי על הרובוט האנושי הפופולרי של Unitree בלי לגעת בו ובלי לדעת עליו כלום מראש. בלב השרשרת: endpoint ענן שפענח את מפתח ההצפנה של כל רובוט, לכל מי שפתח חשבון חינם.