Árulkodnak az okos villanyórák

A Dél-Karolinai Egyetemen dolgozó kutatók felfedezték, hogy egyes okos villanyórák titkosítatlan üzeneteket küldenek, amelyeket a megfelelő szoftverrel le lehet hallgatni, és a kinyert adatokból meg lehet állapítani, hogy tartózkodik-e valaki az ingatlanban. Az Egyesült Államokban körülbelül minden harmadik lakásba és vállalathoz telepítettek automata mérőórát. Ezek használatakor a leolvasónak nem kell bejutnia a lakásba vagy más zárt helyiségbe, hanem csak elmegy a közelben, és egy vezeték nélküli eszközzel begyűjti az adatokat. Azonban legalább egy olyan típus is forgalomba került, amely automatikusan, 30 másodpercenként titkosítatlanul kiküldi az adatokat anélkül, hogy bármilyen leolvasó eszköztől ilyen kérést kapott volna.

http://www.computerworld.com/s/article/9233746/Some_smart_electricity_meters_are_stupid_about_privacy?taxonomyId=17


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-47827 – IGEL OS Use of a Key Past its Expiration Date sérülékenysége
CVE-2025-24990 – Microsoft Windows Untrusted Pointer Dereference sérülékenysége
CVE-2025-59230 – Microsoft Windows Improper Access Control sérülékenysége
CVE-2025-6264 – Rapid7 Velociraptor Incorrect Default Permissions sérülékenysége
CVE-2016-7836 – SKYSEA Client View Improper Authentication sérülékenysége
CVE-2025-7330 – Rockwell NAT CSRF sérülékenysége
CVE-2025-7329 – Rockwell NAT cross-site scripting sérülékenysége
CVE-2025-7328 – Rockwell NAT hiányzó autentikáció sérülékenység
CVE-2011-3402 – Microsoft Windows Remote Code Execution sérülékenysége
Tovább a sérülékenységekhez »