Rispondi alla Discussione

Dopo il video in cui parlavo sul perché la tua ebike consumi così tanto, ecco una guida su come impostare il Bosch CX5 affinché abbia più autonomia.
Iscriviti al canale se non l'hai ancora fatto (clicca qui).

JavaScript è disabilitato. Per una migliore esperienza di navigazione attivalo nel tuo programma o nella tua app per navigare prima di procedere.

Testo: <blockquote data-quote="apollokid" data-source="post: 561035" data-attributes="member: 21461">Corretto, non è sensibile ma personale stando al regolamento GDPRCon sensibile mi riferivo al fatto che per noi che siamo appassionati di biciclette è un dato molto da trattare con molta più delicatezza rispetto ad altri dati personali come il paese di nascita o un indirizzo email per il motivo che avevo citato.Ci sarà un motivo credo se le applicazioni che registrano le proprie uscite dispongono di funzionalità per nascondere l'inizio e fine attività. E già qui per dire anche Strava si era scottata con il problema delle Heatmap, ma se posso permettermi, il problema evidenziato dal ricercatore sul robot aspirapolvere della DJI va ben al di là delle classiche vulnerabilità che per essere sfruttate richiedono chissà quali competenze informatiche.Riporto un estratto dell'artiticolo che avevo postato (e che ricito nuovamente visto che non è stato spostato nel nuovo topic  <a href="https://www.dday.it/redazione/56278/la-falla-dei-robot-lavapavimenti-dji-romo-apre-un-serio-interrogativo-sulla-sicurezza-di-quello-che-abbiamo-in-casa" target="_blank">https://www.dday.it/redazione/56278/la-falla-dei-robot-lavapavimenti-dji-romo-apre-un-serio-interrogativo-sulla-sicurezza-di-quello-che-abbiamo-in-casa</a>)Quando un utente si autentica con le proprie credenziali riceve un token di accesso: questo token dovrebbe dare accesso esclusivamente ai dispositivi dell’utente ma qui entra in gioco il bug: il server MQTT di DJI verifica se l'utente è autenticato ma non verifica se l'utente sia autorizzato ad accedere ai dati richiesti....La parte più inquietante della scoperta riguarda proprio l'accesso alle funzionalità visive del robot: i moderni robot lavapavimenti come il DJI Romo montano telecamere per la navigazione e la sorveglianza domestica, e l’utente può impostare un PIN per proteggere l'accesso al feed video.Il ricercatore ha scoperto che attraverso i topic MQTT poteva ad esempio richiedere il feed video in diretta e il sistema inviava lo stream video H.264 direttamente senza chiedere il PIN. Il PIN serve infatti solo nell'app ufficiale, ma se si salta l’applicazione e si guarda direttamente il flusso usando il protocollo MQTT non c’è alcun controllo. Ha anche capito che poteva ascoltare l'audio del microfono, visto che i robot montano microfoni per il controllo vocale e scaricare la mappa completa della casa.Tutto questo solo con un numero di serie, che si può anche indovinare partendo dal numero del proprio robot....Comunque io non avevo intenzione di parlare di questo evento per il tema della sicurezza dati (che è comunque importante e trasversale a chiunque) quanto piuttosto sdoganare l'assunto DJI è una grande azienda = mi fido ciecamente perchè è una grande azienda riagganciandomi ai dubbi nati in merito alla garanzia di poter disporre dei ricambi nel tempo.Come dimostra questo episodio, il fatto di essere una grande azienda è stato del tutto ininfluente se è comunque riuscita a mettere in commercio un prodotto con queste caratteristiche di sicurezza. Parliamo tra l'altro di un prodotto di fascia alta dove mi viene più difficile chiudere semplicemente un occhio con il classico motto veneto "Poco che te spendi, poco che te gha".</blockquote>

Verifica Anti SPAM

Alto Basso

Cerca

Cerca

Rispondi alla Discussione