اگر به فکر روشن کردن گریل خود هستید 4 جولای باربیکیو، یک خبر بد برای شما دارم. یک آسیب‌پذیری جدید با شدت بالا در برخی بهترین گریل ها هکرها می توانند از آن برای خراب کردن کامل تجربه کباب کردن شما استفاده کنند.
همانطور که گزارش شده است رکورداو به‌عنوان مشاور امنیتی در Bishop Fox، اخیراً دو آسیب‌پذیری را در گریل‌های هوشمند Traeger به همراه چندین مشکل دیگر کشف کرد و یافته‌های خود را به تفصیل شرح داد. پست وبلاگگریل های مورد بحث شامل ماژول کنترل Wi-Fi Traeger Grill D2 است که به آنها اجازه می دهد با استفاده از یک برنامه تلفن همراه کنترل شوند.
یکی از این آسیب‌پذیری‌ها دارای امتیاز شدید 7.1 است، در حالی که دیگری دارای نمره شدیدتر 4.3 است. با این حال، اگر توسط یک مهاجم مورد سوء استفاده قرار گیرد، این نقص ها می توانند برای دستکاری کنترل های دما یا خاموش کردن گریل قبل از اتمام فرآیند پخت مورد استفاده قرار گیرند.
اولین نقص، بررسی مجوز ناکافی است، که می تواند برای ضبط ترافیک شبکه در حالی که شخصی در حال جفت کردن شبکه خود با برنامه Traeger است، استفاده شود. برای بهره برداری از این آسیب پذیری، مهاجم باید شناسه منحصر به فرد 48 بیتی شبکه مورد نظر خود را بداند. با این حال، این شناسه را می توان از طریق موارد زیر نیز به دست آورد: کد QR را اسکن کنید داخل محفظه گلوله گریل قرار دارد.
در هر دو مورد، برای دستیابی به این هدف، مهاجم باید نسبتاً نزدیک به شبکه آسیب‌پذیر Traeger باشد. مگر اینکه کسی را با پیشینه امنیت سایبری یا هک عصبانی کرده باشید، شما و کباب 4 جولای خود باید ایمن باشید. با این حال، برای جلوگیری از حملاتی که از این نقص‌ها سوء استفاده می‌کنند، بهتر است زودتر شبکه Traeger خود را به‌روزرسانی کنید.
چگونه گریل Traeger خود را به روز کنید
پس از اینکه نیک سرن، مشاور امنیتی Bishop Fox این نقص‌ها را کشف کرد و آنها را به Traeger گزارش کرد، این شرکت سیستم‌افزار گریل‌های خود را به‌روزرسانی کرد تا هر دو آسیب‌پذیری را ببندد. با این حال، چند مرحله وجود دارد که باید برای اعمال این به‌روزرسانی‌ها در گریل Traeger خود انجام دهید.
شبکه‌های این شرکت به‌جای اینکه به‌صورت دستی به‌روزرسانی شوند، به‌جای اینکه نرم‌افزار جدید در دسترس باشد، خودشان را به‌روزرسانی می‌کنند. اما برای این که این کار انجام شود، هنگام اتصال به Wi-Fi، گریل شما باید با کلید روشن/روشن به برق وصل شود. گریل Traeger شما به طور خودکار سعی می کند چهار بار به روز شود. اگر در طول فرآیند این کار انجام نشد، شبکه تا زمانی که به‌روزرسانی بعدی در دسترس نباشد، دوباره تلاش نخواهد کرد.
اگر برای به روز رسانی گریل Traeger خود به کمک بیشتری نیاز دارید، این صفحه پشتیبانی این شامل همه چیزهایی است که باید در مورد فرآیند به روز رسانی بدانید.
دستگاه‌های هوشمند می‌توانند مفید باشند، اما در صورت عدم نصب آخرین به‌روزرسانی‌ها، می‌توانند شما را در معرض خطر قرار دهند. بنابراین، باید به طور مرتب بررسی کنید که آیا به روز رسانی های جدید منتشر شده است یا خیر.
اطلاعات بیشتر از راهنمای تام
منبع: tomsguide
نظرات کاربران