Internet rzeczy ma być przyszłością. Wszystko podłączone do sieci, wszystko na wyciągnięcie ręki... pytanie tylko, czy wszystko naprawdę bezpieczne? Okazuje się, że nawet Google zalicza niedociągnięcia, które mogą okazać się niezwykle groźne w skutkach.

Znudzony inżynier Google... hakuje własnego pracodawcę

Elektroniczne klucze RFID od wielu lat są korporacyjnym standardem — charakterystyczne czytniki zamieszczone przy drzwiach to nic, czego byśmy nie znali. I kiedy mowa o Google, wszyscy myślimy o zabezpieczeniach z najwyższej półki: nie bez powodu. Internetowy gigant gromadzi najlepszych specjalistów z całego świata. I jeden z ich pracowników wykrył niedawno lukę w systemie bezpieczeństwa, z którego korzystała firma na swoim kampusie.

Poszukując w kodzie zaszyfrowanych wiadomości w sieci natknął się na takowe i... zaczął przyglądać im bliżej. Nie były losowe (a jeżeli mówimy o bezpieczeństwie — powinny), i chwilę później okazało się, że jeden klucz używany był przez wszystkie urządzenia. Niedługo później mógł bez problemu mógł on wprowadzać zmiany w tamtejszych zabezpieczeniach. Te pozwalały zdalnie otwierać i zamykać drzwi, a nawet zmieniać opcje dostępu pracownikom. Zabezpieczenia stworzone przez Software House okazały się nie tylko niewystarczające, ale też skutki związane z tymi lukami mogły okazać się opłakane. Tym bardziej, że Davidowi Tomaschikowi który je odkrył, udało się wprowadzić wszystkie zmiany i nie pozostawić po sobie żadnego cyfrowego śladu.

Oczywiście po zgłoszeniu przez Davida sprawy, Google w mgnieniu oka zadbało o to, aby zabezpieczyć system — co do tego raczej nikt nie powinien mieć wątpliwości. Warto jednak na chwilę się zatrzymać i pomyśleć o jakiej firmie mowa. I o jakim typie zagrożenia. Cóż, dla mnie to tylko (kolejny) dowód na to, że internet rzeczy jeszcze długo będzie musiał mnie do siebie przekonywać — bo w jego bezpieczeństwo nie wierzę ani trochę.

Czytaj dalej poniżej

Umowa Google i Mastercard pozwala "śledzić" użytkowników nawet przy zakupach offline [aktualizacja] Kamil Świtalski

Logowanie do Windows 10... kontem Google. Tak ciekawie jeszcze nie było Jakub Szczęsny

Źródło