Переглядаючи цей сайт, ви погоджуєтесь з нашою політикою конфіденційності
Прийняти
Понеділок, 14 Лип, 2025
  • Про нас
  • Політика конфіденційності
  • Контакти
CyberCalm
  • Новини
  • Кібербезпека
    КібербезпекаПоказати ще
    Приватність у соцмережах: 5 небезпек надмірної відвертості
    Приватність у соцмережах: 5 небезпек надмірної відвертості
    4 дні тому
    Програмне забезпечення прикордонної безпеки ЄС повне вразливостей
    Програмне забезпечення прикордонної безпеки ЄС повне вразливостей
    2 тижні тому
    Витік даних розкрив шпигунське ПЗ Catwatchful, яке стежить за тисячами телефонів
    Витік даних розкрив шпигунське ПЗ Catwatchful, яке стежить за тисячами телефонів
    2 тижні тому
    gamaredon
    Російські кібершпигуни атакують українців: від фішингових атак до поширення пропаганди
    2 тижні тому
    Що таке грумінг в Інтернеті та як від нього вберегтися?
    Що таке грумінг в Інтернеті та як від нього вберегтися?
    2 тижні тому
  • Гайди та поради
    Гайди та поради
    Корисні поради, які допоможуть вам почуватися безпечно в мережі, а також маленькі хитрощі у користуванні вашими гаджетами.
    Показати ще
    Топ-новини
    Як перенести Telegram на інший телефон
    Як перенести Telegram на інший телефон. ІНСТРУКЦІЯ
    3 місяці тому
    Як зареєструвати домен для сайту? - Поради початківцям
    Як зареєструвати домен для сайту? – Поради початківцям
    3 місяці тому
    Як виявити програми для стеження на вашому ноутбуці
    Як виявити програми для стеження на вашому ноутбуці
    2 місяці тому
    Останні новини
    Використання iPhone в спеку може призвести до незворотних пошкоджень
    4 дні тому
    5 способів зберегти веб-сторінки на смартфоні, щоб читати їх офлайн
    5 днів тому
    Як вимкнути персональні результати в Пошуку Google на смартфоні для більшої конфіденційності
    5 днів тому
    Чи працюватиме Linux на вашому старому ПК? Перевірте процесор
    7 днів тому
  • Статті
    Статті
    Цікаві статті про світ технологій, інтернет та кіберзахист. Розбираємо складні теми, від штучного інтелекту до безпеки даних та Big Data. Аналітика для допитливих та професіоналів.
    Показати ще
    Топ-новини
    Хто і як в Україні може використовувати ваші персональні дані?
    Хто і як в Україні може використовувати ваші персональні дані?
    3 місяці тому
    Власник і засновник Microsoft Білл Гейтс позує на вулиці з першим ноутбуком Microsoft у 1986 році
    50 років Microsoft: неймовірне піднесення, 15 втрачених років і приголомшливе повернення
    3 місяці тому
    Скандал у Facebook: шпигунство за Snapchat через фейковий додаток
    Скандал у Facebook: шпигунство за Snapchat через фейковий додаток
    3 місяці тому
    Останні новини
    Чому iPhone 16 Pro Max залишається найпопулярнішим серед флагманів Apple
    22 години тому
    Що таке теорія мертвого інтернету?
    3 дні тому
    Чим відрізняються бізнес-ноутбуки від споживчих (і які варто купувати?)
    7 днів тому
    eSIM проти SIM: чи eSIM краща за фізичну SIM-карту?
    7 днів тому
  • Огляди
    ОглядиПоказати ще
    Після років пошуків я знайшов ідеальний браузер — і ви теж повинні спробувати Vivaldi
    Після років пошуків я знайшов ідеальний браузер — і ви теж повинні спробувати Vivaldi
    3 дні тому
    Galaxy Unpacked 2025: Все, що анонсувала Samsung
    Galaxy Unpacked 2025: Все, що анонсувала Samsung, включаючи Z Fold 7, Z Flip 7 та Galaxy Watch 8
    4 дні тому
    7 ігор, в які можна пограти в Google
    7 ігор, в які можна пограти в Google
    6 днів тому
    Найкращі пошукові системи зі штучним інтелектом, якщо ви втомились від Google Пошуку
    Найкращі пошукові системи зі штучним інтелектом, якщо ви втомились від Google
    1 тиждень тому
    WWDC 2025: Apple представила iOS 26, оновлення інтерфейсу та революційну багатозадачність iPad
    WWDC 2025: Apple представила iOS 26, оновлення інтерфейсу та революційну багатозадачність iPad
    1 місяць тому
  • Теми
    • Комп’ютери
    • Смартфони
    • Windows
    • Linux
    • Android
    • iOS
    • Штучний інтелект
    • Розумний будинок
  • Архів
Техногіганти
  • Google
  • Apple
  • Samsung
  • Microsoft
  • Meta
  • OpenAI
Соцмережі
  • Facebook
  • Instagram
  • YouTube
  • TikTok
  • X (Twitter)
  • Threads
Спеціальні теми
  • Кібервійна
  • Безпека дітей в Інтернеті
  • Маніпуляції в медіа
Читання: Виробник систем “розумного дому” допустив витік даних на мільйони екаунтів
Розмір шрифтаAa
CyberCalmCyberCalm
Пошук
  • Новини
    • Комп’ютери
    • Смартфони
    • Соцмережі
    • Google
    • Android
    • Apple
    • Windows
    • Linux
    • Штучний інтелект
    • Безпека дітей в інтернеті
  • Кібербезпека
  • Гайди та поради
  • Статті
  • Огляди
  • Архів
Follow US
  • Про проєкт “Кібертиша”
  • Політика конфіденційності
  • Контакти
© 2025 Cybercalm. All Rights Reserved.
Головна / Архів / Виробник систем “розумного дому” допустив витік даних на мільйони екаунтів

Виробник систем “розумного дому” допустив витік даних на мільйони екаунтів

Побокін Максим
6 років тому
Поширити
6 хв. читання

Компанія, яка виробляє розумну платформу управління будинком, пропускала дані про своїх клієнтів і паролі пристроїв через сервер ElasticSearch, який залишився в Інтернеті без пароля.

Про це повідомляє ZDNet.

Сервер належить китайській компанії Orvibo, що базується в місті Шензен, яка управляє SmartMate, платформою для управління смарт-пристроями в сучасному розумному будинку.

- Advertisement -

Платформа підтримує взаємозв’язок та управління різними смарт-продуктами Orvibo, такими як камери безпеки, смарт-лампочки, термостати, системи HVAC, системи домашнього дозвілля, смарт-розетки, смарт-завіси, автоматичні дверні замки та багато іншого.

Але компанія, здається, неправильно налаштувала один зі своїх серверів, а саме базу даних ElasticSearch, де були зібрані останні журнали підключень – які Orvibo залишили підключеними до Інтернету без пароля.

База даних була виявлена середині червня командою безпеки в vpnMentor, яку очолили дослідники безпеки Ноам Ротем і Ран Локар, які поділилися своїми висновками з ZDNet минулого місяця і попросили допомоги в повідомленні про це постачальника.

Протягом останніх двох тижнів і vpnMentor, і ZDNet зв’язалися з китайською компанією, щоб повідомити їй про свою знахідку. однак, на момент написання статті, Orvibo не спромоглася відповісти або вжити будь-які дії щодо бази.

Як показано на скріншоті нижче, сервер ElasticSearch все ще вільно доступний в Інтернеті, зберігаючи дані журналу підключень до 1 липня 2019 року (дату публікації цієї статті).

orvibo server

- Advertisement -

Також досі доступний вхід без пароля через систему Kibana, запущену на тому ж сервері. Kibana – це веб-додаток для навігації серед даних сервера ElasticSearch за допомогою графічного інтерфейсу замість текстового інтерфейсу за замовчуванням.

Згідно з повідомленням vpnMentor, що були надані ексклюзивно для ZDNet, за останні два тижні база даних, як видається, перевищила за обсягами два мільярди записів, при цьому кожен запис містить дані про клієнта Orvibo SmartMate.

Дані для кожного запису журналу змінювалися залежно від операцій, які він реєстрував, таких як логіни, скидання пароля, чек-іни пристроів, вихід з системи та інші.

Типові дані, які можна знайти в цих журналах, містили адреси електронної пошти клієнтів Orvibo, IP-адреси пристрою, що перевіряються, імена користувачів Orvibo та хешовані паролі.

У деяких випадках також існувала точна інформація про географічне розташування, прізвище клієнта, ім’я пристрою та інформація про заплановані операції пристрою (наприклад, увімкнення світла в певні години або домашнє сповіщення між певними інтервалами).

Всі записи, які ZDNet проаналізувала, були китайською мовою, але дослідники vpnMentor сказали, що вони також помітили записи журналу для користувачів в Японії, Таїланді, США, Великобританії, Мексиці, Франції, Австралії та Бразилії. Дані для клієнтів у багатьох інших місцях, швидше за все, доступні, хоча ми спеціально не шукали їх для підтвердження.

- Advertisement -

Але найбільш тривожним фактом є те, що компанія реєструє паролі та коди скидання пароля.

“Orvibo докладає певних зусиль, щоб приховати паролі, які використовуються без MD5”, – сказала команда vpnMentor.

Однак навіть складні паролі MD5 відносно легко зламати, що означає, що кожен, хто має доступ до цієї бази даних, може захопити облікові записи SmartMate і, можливо, взяти під контроль смарт-пристрої користувача, підключені до розумного будинку, керованого користувачем SmartMate.

Як би там не було, навіть якщо хакер не буде успішним у розкритті паролів MD5, він може налаштувати розклад для нових записів журналу з кодами скидання пароля, які додаються на сервер ElasticSearch, який він також може використовувати для захоплення облікових записів Orvibo.

orvibo data

“З цим кодом, доступним у даних, ви можете легко заблокувати користувача зі свого облікового запису, оскільки вам не потрібен доступ до електронної пошти, щоб скинути пароль, – сказала команда vpnMentor. – Код доступний для тих, хто хоче скинути або свою адресу електронної пошти або пароль. Це означає, що зловмисник може назавжди заблокувати користувача зі свого облікового запису, змінивши спочатку пароль, а потім адресу електронної пошти.”

Експерти стверджують, що доступ до облікових записів розумного домашнього хаба дозволить їм шпигувати за користувачами, їх графіком або відеозаписами безпеки.

Злочинні групи можуть організувати пограбування, коли власники житла далеко від будинку, або вони можуть влаштовувати саботаж проти домовласників, або якось знущатися з них, використовуючи енергію, використовуючи інтелектуальні електричні вилки, HVAC або термостати.

- Advertisement -

Сценарії для зловживань практично нескінченні, і китайська компанія повинна якомога швидше втрутитися, щоб захистити свій сервер, і опосередковано, пристрої своїх клієнтів і приватну інформацію.

До речі, компанія Microsoft повідомила про створення OneDrive Personal Vault, – нової функції хмарного сховища OneDrive, яка дозволить убезпечити особливо важливі файли за допомогою додаткових рівнів захисту.

Також компанія Mozilla запустила проект Track This, який ускладнює рекламне відстеження завдяки відкриттю великої кількості непов’язаних сайтів в Інтернеті.

Окрім цього, менеджер завантажень в Safari у iOS 13 перетворює штатний веб-браузер у просунутий інструмент, що дозволяє досягнути максимуму у роботі з Інтернетом.

О, привіт 👋
Приємно познайомитися!

Підпишіться, щоб щотижня отримувати найцікавіші статті на свою поштову скриньку.

Ми не розсилаємо спам! Ознайомтеся з нашою політикою конфіденційності для отримання додаткової інформації.

Перевірте свою поштову скриньку або папку зі спамом, щоб підтвердити підписку.

ТЕМИ:база данихбезпека данихбезпека облікового записувитік данихзберігання данихлогіниПаролі
Поділитися
Facebook Threads Копіювати посилання Друк
Що думаєте?
В захваті0
Сумно0
Смішно0
Палає0
Овва!0
Попередня стаття placeholder Зловмисники втручалися у роботу держреєстрів та переоформлювали майно
Наступна стаття placeholder Як мінімізувати використання трафіку на Android у службах Google?

В тренді

7 ігор, в які можна пограти в Google
7 ігор, в які можна пограти в Google
6 днів тому
reading offline
5 способів зберегти веб-сторінки на смартфоні, щоб читати їх офлайн
5 днів тому
Що таке теорія мертвого інтернету
Що таке теорія мертвого інтернету?
3 дні тому
Приватність у соцмережах: 5 небезпек надмірної відвертості
Приватність у соцмережах: 5 небезпек надмірної відвертості
4 дні тому
Як вимкнути персональні результати в Пошуку Google
Як вимкнути персональні результати в Пошуку Google на смартфоні для більшої конфіденційності
5 днів тому

Рекомендуємо

Витік 16 мільярдів паролів Apple, Google та інших: Що потрібно знати та як захистити себе
Кібербезпека

Витік 16 мільярдів паролів Apple, Google та інших: Що потрібно знати та як захистити себе

3 тижні тому
Meta нарешті додає підтримку ключів допуску для Facebook та Messenger
Новини

Meta нарешті додає підтримку ключів допуску для Facebook та Messenger

3 тижні тому
Чи врятує від хакерів двофакторна автентифікація з використанням SMS?
Кібербезпека

Чи врятує від хакерів двофакторна автентифікація з використанням SMS?

4 тижні тому
Створили та забули: у чому небезпека неактивних облікових записів
Кібербезпека

Створили та забули: у чому небезпека неактивних облікових записів

1 місяць тому
CyberCalmCyberCalm
Follow US
© 2025 Cybercalm. All Rights Reserved.
  • Про проєкт “Кібертиша”
  • Політика конфіденційності
  • Контакти
Вітаємо!
Підпишіться, щоб щотижня отримувати найцікавіші статті на свою поштову скриньку.

Перевірте свою поштову скриньку або папку зі спамом, щоб підтвердити підписку.

Ми не розсилаємо спам! Відписатися можна будь-коли.
Cybercalm
Welcome Back!

Sign in to your account

Username or Email Address
Password

Lost your password?