Семья из Калифорнии недавно пережила сильный испуг, когда их камера Nest начала оповещать о ядерной ракете, предупреждая семью, что Северная Корея запустила МБР в сторону Соединенных Штатов. То, что изначально считалось ужасающим взломом, оказалось просто случаем плохого управления паролями.
По сообщениям местного новостного издания Bay Area Mercury News, семья из города Оренда, Калифорния, пережила ужасающий опыт, когда их камера Nest начала предупреждать их о приближающейся ядерной ракетной атаке на Соединенные Штаты. Оглядываясь назад, кажется вполне очевидным, что это был розыгрыш, учитывая тот факт, что телевизор продолжал работать как обычно, но это все равно привело к «пяти минутам чистого ужаса» для семьи.
Как только причина была установлена, семья связалась со службой поддержки Nest, и, по словам супервайзера, это могло быть результатом взлома камеры. Однако, как подтверждает Google в статье The Verge, сама камера не была взломана, и безопасность Nest не была нарушена. Напротив, это и другие подобные сообщения за последние недели, просто результат плохого управления паролями.
По-видимому, пострадавшие пользователи использовали скомпрометированные пароли, которые использовались на других веб-сайтах. После того, как эти пароли были раскрыты в результате взлома других сайтов, они остались в использовании в учетной записи Nest. Используя эти учетные данные, злоумышленники просто вошли в учетную запись Nest и делали там все, что хотели.
Эти недавние сообщения основаны на клиентах, использующих скомпрометированные пароли (раскрытые в результате взломов на других веб-сайтах). Почти во всех случаях двухфакторная аутентификация устраняет этот тип риска безопасности.
Google добавляет, что простое использование двухфакторной аутентификации могло бы решить эту проблему. Даже если бы скомпрометированный пароль остался в использовании, злоумышленнику все равно пришлось бы столкнуться с препятствием в виде двухфакторной системы. К тому же, включить эту функцию безопасности довольно легко. Компания также упоминает, что работает над добавлением дополнительных мер защиты, включая отклонение скомпрометированных паролей.
Больше о Nest:
- Конкурент Nest, Ring, предположительно, предоставлял сотрудникам полный доступ к прямым трансляциям с камер клиентов
- Источник: Google работает над ребрендингом «Nest»
- Сейчас самое время полностью перейти на умный дом на базе Google
Посетите 9to5Google на YouTube для получения дополнительных новостей: