Tietoturva

Suomessa myytävä pistorasia kaapattavissa netistä käsin

Julkaistu: , Päivitetty:

F-Securen Harry Sintonen julkisti Disobey.fi-hakkeritapahtumassa haavoittuvuuden Uni-Elektran valmistamassa kauko-ohjattavassa pistorasiassa, joka päästää ulkopuolisen hyökkääjän kontrolloimaan sen toimintaa.
Olisiko kivaa pistää puhelimesta päälle lamppuja tai oikeastaan mitä tahansa muita pistorasiaan kytkettäviä sähkölaitteita?

Saksalainen Uni-Elektra valmistaa nimellä SilverCrest Wi-Fi-Pistorasia SWS-A1 myytävää puhelimella kauko-ohjattavaa pistorasiaa, jolla voi laittaa sähköt päälle tai pois päältä siihen kiinnitetystä laitteesta. Se täyttää tarpeen, mutta paljastui juuri turvattomaksi.

Kyberturvallisuusasiantuntija Harry Sintonen paljasti lauantaina Disobey.fi-tapahtumassa esityksessään Pwning the power sockets, että SilverCrestin rasia ottaa vastaan komentoja puhelinsovelluksen lisäksi aivan yhtä auliisti myös miltä tahansa muulta laitteelta, joka lähettää sille sopivan komennon.

Kauko-ohjattavaa rasiaa myydään muun muassa Lidl-ketjussa ja sitä on saanut ajoittain ostettua myös Suomen Lidl-myymälöistä.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

– Mietin miksi puhelinsovelluksella pitää kirjautua pilveen, kun kerran rasiaa ei kuitenkaan voinut ohjata kuin lähiverkosta. Pilvi ei siis voinut suoraan kontrolloida rasiaa internetin yli. Päättelin, että joko pilvi ohjaa rasiaa puhelimen kautta tai puhelin todellisuudessa kontrolloi rasiaa suoraan ilman pilven apua. Jälkimmäinen osoittautui oikeaksi arvaukseksi, Sintonen kertoi esityksen jälkeen Digitodaylle.

Sintonen selvitti millaisia komentoja rasialle pitää lähettää tutkimalla puhelinsovelluksen toimintaa sen java-koodia lukemalla. Sitten hän kirjoitti työkalun laitteiden etähallintaan.

– Ohjelmani lähettää kaikkiin mahdollisiin lähiverkon osoitteisiin kyselyn laitteen statuksesta kaikilla mahdollisilla autentikointikoodeilla, joita on yhteensä 65536. Kun se osuu oikeaan koodiin, laite palauttaa statuksen, joka kertoo minulle mistä osoitteesta laite löytyy. Tämän jälkeen voin lähettää sille samalla autentikointikoodilla minkä tahansa laitteen tunnistaman komennon, Sintonen kertoo.

Sintonen esitteli löydöstään lavalla kytkemällä kannettavalla tietokoneellaan vieressä olevan lampun päälle ja sitten pois. Pistorasian sai myös silmukkaan, jossa se nopealla aikavälillä kytki sähkön päälle ja pois lampusta. Tarpeeksi nopealla vaihtelulla hyökkääjä voisi helposti rikkoa huonosti suojatun sähkölaitteen.

Sintonen näytti myös komennon, joka kytki lampun pois päältä ja sulki sen uudelleen heti, jos se kytkettiin päälle puhelimesta, sekä komennon joka samaan tapaan kytki lampun takaisin päälle, vaikka sen sammutti puhelimesta.




Mikä pahinta monet näistä laitteista näkyvät internetiin. Sintonen näytti tietoturvahakukone Shodanin paljastaneen verkosta useita pistorasioita, jotka olisivat todennäköisesti totelleet mukisematta samaa komentoa. Sintonen ei muiden laitteisiin koskenut, mutta mikään ei estä pahantahtoista hyökkääjää kirjoittamasta omaa työkaluaan ja käyttämästä sitä samaan.

Mitä sitten pitää tehdä, jos SilverCrestin rasian on ostanut ja sen käyttöön ihastunut? Välitöntä syytä huoleen ei ole, jos verkko on säädetty hyvin. Perustason kuluttajaliittymässä kodin reititin estää verkosta tulevia pyyntöjä pääsemästä kotiverkon laitteille asti. Tällaisen reitittimen takaa Shodan ei löydä laitetta, eikä se myöskään ota hyökkääjän komentoa vastaan. Sintonen ei kuitenkaan suosittele luottamaan tähän.

– Paras ratkaisu on käyttää näitä pistorasioita pelkästään niille eristetyssä langattomassa verkossa, johon liitetään vain pistorasiat ja niitä ohjaava laite, Sintonen linjaa.

Tämä onnistuu hankkimalla laitteita varten erillisen tukiaseman. Kätevämpi ratkaisu on luopua SilverCrestistä ja etsiä turvallisempia ratkaisuja muilta valmistajilta.

Harry Sintonen puhui omasta tahdostaan omalla nimellään. Muuten Disobey-tapahtumassa vallitsi anonymiteetti.

Lidl ei ollut tietoinen haavoittuvuudesta Digitodayn ottaessa kauppaketjuun yhteyttä.

– Tiedossamme ei ole, että tuotteessa SilverCrest Wi-Fi-Pistorasia SWS-A1 olisi mainitsemaasi haavoittuvuutta. Lidlin kansainvälisen oston ja laadunvalvonnan asiantuntijat selvittävät parhaillaan asiaa, kommentoi Kaisa Koivuranta Lidlin viestinnästä.

Koivurannan mukaan kaikki Lidlissä myytävät sähkölaitteet on valmistettu eurooppalaisten standardien mukaan ja ne ovat myös ulkopuolisen instituutin testaamia.

Digitoday julkaisee tiedon haavoittuvuudesta, koska se on mitä todennäköisimmin päätynyt hakkerikanavien kautta myös pahantahtoisten hakkerien tietoon. Näin pistorasian omistajat voivat halutessaan lopettaa sen käyttämisen.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Maajussi-Aapo vie morsianehdokkaansa kylpylään – naiset tyrmistyvät vähäisestä vaatetuksesta: ”Kaikki olivat vähän vastahakoisia”

    2. 2

      Jari Sillanpään kohtalotoverit kertovat kivuliaasta sairaudesta – ”Olen pelännyt, että kuolen tähän”

    3. 3

      Pohjois-Korea uhkasi testata vetypommia ilmakehässä Tyynellämerellä – tätä se tarkoittaisi maailmalle

    4. 4

      Suomalaistähti Alman jättimäinen mainoskuva komeilee Times Squarella – kollegoilta sataa äimistyneitä onnitteluita: ”Holy shit!”

    5. 5

      Nashvillessa sijaitsevassa kirkossa ammuskeltu – useita loukkaantunut

    6. 6

      Yle: Valtion omistama Terrafame järjestää hirvijahtiviikonlopun – yt-neuvottelut käynnissä samaan aikaan

    7. 7

      Suomalaisartistien luottokitaristi kertoo, millaista on työskennellä tähtien kanssa – eräs laulaja kyvyiltään poikkeuksellinen: ”Jotain uskomatonta”

    8. 8

      Vegaaniruokavalio aiheutti Lotta Näkyvälle erittäin kiusallisen vaivan – kärsi 9 kuukautta ja luovutti: ”En ole enää vegaani”

    9. 9

      Lotta, 28, löysi unelmiensa miehen baarista – paljastuikin vankilomaa viettäväksi linnakundiksi: istunut kiven sisällä yli 10 vuotta

    10. 10

      Soini: Tyytymättömyys maahanmuuttopolitiikkaan näkyi Saksan vaaleissa

    11. Näytä lisää
    1. 1

      Savoa puhunut valepoliisi ilmestyi Vienon, 80, ovelle Espoossa – pojanpoika Antti, 22, taltutti jujutsu-otteilla

    2. 2

      Pohjois-Korea uhkasi testata vetypommia ilmakehässä Tyynellämerellä – tätä se tarkoittaisi maailmalle

    3. 3

      Lotta, 28, löysi unelmiensa miehen baarista – paljastuikin vankilomaa viettäväksi linnakundiksi: istunut kiven sisällä yli 10 vuotta

    4. 4

      Juho on parisuhteessa sekä Aleksin että Sofian kanssa – näin kolmikon suhdekuvio toimii

    5. 5

      Suomalaistähti Alman jättimäinen mainoskuva komeilee Times Squarella – kollegoilta sataa äimistyneitä onnitteluita: ”Holy shit!”

    6. 6

      Äärimmäisen kiusallinen tilanne hääjuhlassa: kuusi naista saapui paikalle identtisissä asuissa – hämmentävä kuva leviää

    7. 7

      Sara Sieppi yltä päältä vihreässä limassa MTV:n suorassa lähetyksessä: tyrmistynyt ilme kertoo kaiken – katso kuvat!

    8. 8

      Kulkukoiralauma yllätti turistin Kreikassa: Soitti hädissään perheelleen – löytyi seuraavana aamuna raadeltuna

    9. 9

      Trump suuttui NBA:n tähtipelaajalle, epäsi Valkoisen talon kutsun koko joukkueelta – seuralta viileä kuitti presidentille

    10. 10

      15-vuotiaana yksin laivalla New Yorkiin lähtenyt Irja, 83, ei aio palata enää koskaan Suomeen: ”Siitä on tullut liian moderni”

    11. Näytä lisää
    1. 1

      Tv-juontajalle kävi äärimmäisen kiusallinen moka minihameessa – suora lähetys yllätti katsojat: Kuvat leviävät

    2. 2

      Ruotsalainen Natasha, 24, hämmästyttää äärimmäisellä muodonmuutoksellaan – vanhemmat eivät hyväksy tyttärensä kauneusleikkauksia

    3. 3

      Emma otti loukkaantuneen eläimen kiinni – ymmärsi vasta sitten: ”Herranjumala, eihän se olekaan mikään koira”

    4. 4

      Kaksi tavallista naista testasi kohutun Lidl-malliston kiinnostavimmat vaatteet – tältä ne oikeasti näyttävät

    5. 5

      Järkyttävä yllätys Napakympin kulisseissa: miesseuralainen katosi jäljettömiin – Neiti X lähti voittomatkalle yksin

    6. 6

      Nainen pudotti 160 kiloa ja suuntasi rannalle – rohkea kuva muuttuneesta kehosta on vahva viesti kiusaajille

    7. 7

      Tylyt oharit Napakympissä – Joni, 26, kertoo nyt katoamisensa taustoista: Pyytää anteeksi neiti X:ltä

    8. 8

      Trafi aloittaa kampanjoinnin ylihuomenna: Kärkenä dieselautoilijalle luvassa oleva 17000 euron verolasku

    9. 9

      Huutokauppakeisari myi 90-luvun muumimukin suurella summalla – löytyykö sinulta tämä harvinaisuus?

    10. 10

      Onko tämä vaatetus ok? Tosi-tv-kaunotar Kylie Jenner ohitti K18-säännöt – lähes kaikki näkyy

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Maajussi-Aapo vie morsianehdokkaansa kylpylään – naiset tyrmistyvät vähäisestä vaatetuksesta: ”Kaikki olivat vähän vastahakoisia”

    2. 2

      Jari Sillanpään kohtalotoverit kertovat kivuliaasta sairaudesta – ”Olen pelännyt, että kuolen tähän”

    3. 3

      Pohjois-Korea uhkasi testata vetypommia ilmakehässä Tyynellämerellä – tätä se tarkoittaisi maailmalle

    4. 4

      Suomalaistähti Alman jättimäinen mainoskuva komeilee Times Squarella – kollegoilta sataa äimistyneitä onnitteluita: ”Holy shit!”

    5. 5

      Nashvillessa sijaitsevassa kirkossa ammuskeltu – useita loukkaantunut

    6. Näytä lisää
    1. 1

      Savoa puhunut valepoliisi ilmestyi Vienon, 80, ovelle Espoossa – pojanpoika Antti, 22, taltutti jujutsu-otteilla

    2. 2

      Pohjois-Korea uhkasi testata vetypommia ilmakehässä Tyynellämerellä – tätä se tarkoittaisi maailmalle

    3. 3

      Lotta, 28, löysi unelmiensa miehen baarista – paljastuikin vankilomaa viettäväksi linnakundiksi: istunut kiven sisällä yli 10 vuotta

    4. 4

      Juho on parisuhteessa sekä Aleksin että Sofian kanssa – näin kolmikon suhdekuvio toimii

    5. 5

      Suomalaistähti Alman jättimäinen mainoskuva komeilee Times Squarella – kollegoilta sataa äimistyneitä onnitteluita: ”Holy shit!”

    6. Näytä lisää
    1. 1

      Tv-juontajalle kävi äärimmäisen kiusallinen moka minihameessa – suora lähetys yllätti katsojat: Kuvat leviävät

    2. 2

      Ruotsalainen Natasha, 24, hämmästyttää äärimmäisellä muodonmuutoksellaan – vanhemmat eivät hyväksy tyttärensä kauneusleikkauksia

    3. 3

      Emma otti loukkaantuneen eläimen kiinni – ymmärsi vasta sitten: ”Herranjumala, eihän se olekaan mikään koira”

    4. 4

      Kaksi tavallista naista testasi kohutun Lidl-malliston kiinnostavimmat vaatteet – tältä ne oikeasti näyttävät

    5. 5

      Järkyttävä yllätys Napakympin kulisseissa: miesseuralainen katosi jäljettömiin – Neiti X lähti voittomatkalle yksin

    6. Näytä lisää