หากใครพอจำกันได้ถึงเหตุการณ์แฮกเกอร์นาม HackerGiraffe แฮ็กเข้าเครื่องปรินท์ ให้พิมพ์เอกสารโปรโมท PewDiePie ยูทูเบอร์ชื่อดังแห่งยุค ล่าสุดลามมาแฮ็กที่ Chromecast, Google Home และสมาร์ททีวีจำนวนรวมกันราว 5,500 เครื่อง
อุปกรณ์ที่ถูกแฮ็กจะปรากฎข้อความโปรโมทให้กดติดตาม PewDiePie บน YouTube และยังมีข้อความและลิงก์ที่ระบุวิธีตั้งค่าอุปกรณ์ใหม่เพื่อความปลอดภัยไม่ถูกแฮ็กได้ง่ายด้วย
HackerGiraffe บอกเป้าหมายของการแฮ็กครั้งนี้ว่าต้องการสร้างความรับรู้และให้ผู้ใช้งานตระหนักถึงความปลอดภัยในอุปกรณ์ที่ใช้งานในบ้าน เพราะถ้าเป็นแฮ็กเกอร์ที่ประสงค์ร้าย เขาจะทำสิ่งที่เลวร้ายกว่าการโปรโมท PewDiePie มาก ด้าน Google บอกว่าผู้ใช้งาน Chromecast สามารถตั้งค่าความปลอดภัยที่ router เพราะเป็นจุดที่ทำให้อุปกรณ์สมาร์ทต่างๆ สามารถเข้าถึงได้จากสาธารณะ
ที่มา - Cnet
Comments
และ PewDiePie บอกไม่ขอรับรู้เพราะไม่ได้ทำ (แต่กรูได้ประโยชน์)
เขาผิดอะไรหรือครับถามจริง?
PewD บอก "doing gods work." ครับ
อันนี้ไม่เห็นด้วย เพราะ Chromecast ใช้ guest PIN pairing และระบบจับคู่ account อยู่แล้ว การที่สามารถถูก hack ได้แปลว่าต้องมีช่องโหว่ทาง protocol ต่างหาก
อีกอย่างถึงแม้จะถูกทำให้เข้าถึงจาก public ได้ก็จริง(partially router's fault) แต่ Chromecast ก็ควรมี filter IP อีกชั้นว่าอุปกรณ์ที่มาเชื่อมต่อเป็น local IP บน subnet เดียวกัน หรือมาจาก public IP ซึ่งกรณีนี้มันทำได้ง่ายๆอยู่แล้ว แต่ไม่ทำเอง
Russia is just nazi who accuse the others for being nazi.someone once said : ผมก็ด่าของผมอยู่นะ :)
+1 ถ้ายังติดขัดกับอะไรแบบนี้อยู่แล้วพวกวงที่ต่อแล้วได้ไอพีจริงเลยก็เสร็จแน่นอนเลยเหรอ
ไม่รู้ได้ประโยชน์จริงรึเปล่าครับ กลัวแต่คนจะเลิกติดตามเพราะนึกว่ามาแฮ็กเองนี่สิ T T
+1
ย้อนแย้ง
"Google บอกว่าผู้ใช้งาน Chromecast สามารถตั้งค่าความปลอดภัยที่ router "ตั้งยังไงครับที่ router ใครมีความรู้แนะนำที
คิดว่าให้เปลี่ยน default admin password กับ ปิด admin access จากนอก subnet มั้งครับ
ปกติ Chromecast ก็ต้องสั่งจากใน subnet เดี่ยวกัน
ครับ
Russia is just nazi who accuse the others for being nazi.someone once said : ผมก็ด่าของผมอยู่นะ :)
ตะกี้ลองเปิดดูมันอัพเดต ไม่รู้แก้ช่องโหว่นี้รึป่าว
ถ้าโดนแฮกchromecast เค้าจะเข้ามาทำอะไรได้บ้างครับ กรณีร้ายๆ
อย่างนี้แฮกเข้ามาแล้วส่งข้อความหาเสียงได้หรือเปล่า
ถ้าต้องแก้ที่ router แปลว่าที่ระดับอุปกรณ์ของ google มันทำอะไรไม่ได้เลยหรอ
PewDiePie อีกและ รำคาญมาก ถ้ายอด sub ลดคงไม่แปลกใจ เฮอะๆ
โปรเจคซีโร่เค้าไม่ว่าง