ב' בשבט ה'תש"פ   |   28 בינואר 2020   |   יום שלישי
לייף סטייל רכב טכנולוגיה נדל בארץ עולם פיננסי
עשו מנוי
למגזין פורבס
ועכשיו – במבצע היכרות
מיוחד למנויים חדשים
חיה אווירית: איך הפך ה-F-35 למטוס הקרב הטוב ביותר בעולם?
21/01/2020 | לורן תומפסון
שוב אותו הצליל: הקאמבק הגדול של הקסטות והווקמן
24/01/2020 | אלכס לדסום
הכירו את מחזור 2020 של הצעירים המבטיחים בישראל
28/01/2020 | מערכת פורבס
  טכנולוגיה  < ראשי

רואים רחוק: האקרים השתלטו על המשקפיים של גוגל דרך המצלמה

חוקרי אבטחת מידע הצליחו ליצור קוד QR, שאם המשתמש מצלם אותו מסוגל להשתלט על המכשיר או לכבות אותו
17/07/2013 | אנדי גרינברג

מתכוונים לקנות את המשקפיים של גוגל? כדי שתשימו לב לאן אתם מסתכלים איתם: ממש כמו ילד, חלק מהתמונות שתראו עשויות לפגוע בנפשו של המתקן הצעיר.

חוקרים בחברת אבטחת המידע Lookout Mobile פיתחו מתקפה אשר יכולה לפגוע במשקפי גוגל כאשר המשתמש מביט בקוד QR מרובע דמוי ברקוד, המשמש לרוב כדי "לשלוח" את הסמארטפונים לאתר אינטרט ספציפי.

רוצים להישאר מעודכנים בכל החדשות והדירוגים? הירשמו לניוזלטר של פורבס ישראל, הורידו את האפליקציה, עשו לנו לייק בפייסבוק או עקבו אחרינו בטוויטר.

החוקרים, אשר דיווחו על הבאג לגוגל וכבר עזרו לחברה לתקן אותו, גילו שהם יכולים ליצור קוד QR שכאשר מצלמים אותו גורם למכשיר לקרוס, או שולח אותו לאתר אינטרנט שמאפשר להשתלט עליו מרחוק. 


צילום: רויטרס

"גוגל תיכנתה את המכשיר כך שהוא סורק אוטומטית בכל תמונה שמצולמת כדי לראות אם יש בה משהו מעניין", אומר חוקר החברה מארק רוג'רס. "זה משמח, אך העובדה שגוגל עושה את זה הופכת את המכשיר לפגיע. באמצעות הבנת הקודים הללו, הצלחנו ליצור קודים זדוניים, כאלה שיביאו לתכנות מחדש של המכשיר".

רוג'רס מתאר תרחיש שבו פורץ יסתובב ברחוב כשהוא לבוש בחולצה שמכילה את הקוד הזדוני, להתגנב לתמונות שמצלמים עוברי אורח בעלי משקפיים של גוגל, וכך להשתלט על המכשיר מרחוב. רוג'רס אפילו הדפיס מדבקות עם הקוד הזדוני, אותן אפשר להדביק על גבי קודים הנמצאים על שלטי חוצות או שלטים אחרים כדי לתמרן משתמשים אחרים להיכנס לאתר הזדוני, שנועד להשתלט על המשקפיים.

על פי רוג'רס, החברה דיווחה לגוגל על הבעיה במהלך חודש מאי, והיא תוקנה בעדכון התוכנה שפורסם שבועיים לאחר מכן.

רופאים הכי טובים 2019
מקבוצת
אודות   |   צור קשר   |   הזמנת מנוי   |   שירות לקוחות מנויים   |   תנאי שימוש   |   פרסום בפורבס
Website created by   Cyberserve
אין המערכת אחראית לתוכן המודעות ואינה מחזירה כתבי יד ותמונות  |  כל הזכויות שמורות לפורבס ישראל / FI Media