Издержки прогресса

19.05.2018 \ 18:00

Порой развитие научно-технического прогресса приобретает причудливые формы. Так, Ватикан анонсировал выход любопытного девайса - электронных четок "Click to Pray eRosary", по функционалу схожих с фитнес-трекерами. Устройство тоже может считать количество пройденных шагов и примерное расстояние, но при этом обладает уникальными особенностями - помогает пользователю выполнять религиозные обряды. Связанное с четками приложение для смартфона содержит информацию и инструкции о молитвах и тому подобном, а само устройство активируется, когда пользователь начинает креститься. К слову, приобщиться к прогрессу для верующих стоит 110 долларов.

Но оказалось, что устройство подвержено серьезной уязвимости. Ее обнаружил французский исследователь Баптист Роберт (Baptiste Robert), потратив на это около 15 минут. Данная уязвимость позволяла получить полный доступ к аккаунту пользователя, а данный аккаунт после активации четок связывался с Папской всемирной сетью молящихся (Pope's Worldwide Prayer Network). Эксплуатация позволяла получить данные о перемещениях пользователя и прочую информацию, связанную с аккаунтом. В итоге исследователь смог связаться с представителем Ватикана, и уязвимость закрыли.