ESET обнаружила уязвимости IoT-девайсов

Международная антивирусная компания ESET нашла критические уязвимости в трех контроллерах умного дома — Fibaro Home Center Lite, Home Matic Central Control Unit (CCU2) и eLAN-RF-003. Они  могут  быть использованы для осуществления атак методом Man-in-the-Middle. Это позволит злоумышленнику перехватывать данные, передаваемые между каналами связи, извлекать полезную информацию и при необходимости даже подменять ее. Одна из уязвимостей дает возможность создать бэкдор SSH, подобрать пароль методом брутфорса и установить полный контроль над устройством умного дома.