Программистка Анна Просветова купила кормушку Xiaomi Furrytail Pet Smart Feeder и хотела отвязать её от китайского облака, заставив управляться локально. В процессе изучения протокола управления Анна обнаружила огромную дыру в безопасности, позволяющую дистанционно управлять всеми такими кормушками в мире.
Автоматическая кормушка Xiaomi Furrytail Pet Smart Feeder управляется с помощью мобильного приложения и позволяет насыпать в миску сухой корм для кошек и собак из четырёхлитрового контейнера. Подача корма осуществляется как по таймеру, так и командой из приложения.
К своему большому удивлению, Анна обнаружила, что может получить доступ ко всем 10950 таким кормушкам, работающим в мире.
Она написала «У меня на экране бегают логи со всех существующих кормушек, я вижу данные о вайфай-сетях бедных китайцев, которые купили себе эти устройства. Могу парой кликов неожиданно накормить всех котиков и собачек, а могу наоборот лишить их еды, удалив расписания с устройств. Вижу, сколько у кого в миске корма сейчас лежит».
XIAOMI УМНАЯ АВТОМАТИЧЕСКАЯ КОРМУШКА для КОШЕК Mi Petkit Fresh Element Mini
Но это ещё не самое страшное. Кормушка поддерживает обновление прошивки «по воздуху», поэтому если бы дыру нашла не русская любительница котиков, а злобный хакер, он мог бы залить во все кормушки прошивку, превращающую их в «кирпичи» (после этого восстановить работу устройства можно было бы только разобрав его, подпаяв программатор к контактам контроллера и залив прошивку вручную, впрочем не исключено, что пришлось бы полностью менять плату электроники).
К счастью, Анна не хотела становиться мировым властелином котиков, а просто сообщила производителю о проблеме и способах её устранения. В ответе написали, что «уязвимость зафиксирована и данные по ней обрабатываются техническими специалистами», но на текущий момент дыра не закрыта.
По словам Анны, проблема каcается только кормушек и не относится к другим устройствам Xiaomi.
Большинство «умных устройств» работает через китайские облака и насколько хорошо в их программном обеспечении решены вопросы безопасности никто, кроме китайских программистов, не знает. Пару лет назад была громкая история с дешёвыми домашними камерами видеонаблюдения, которые можно было использовать с паролем по умолчанию, что давало возможность всем желающим подсматривать за теми их владельцами, кто не сменил пароль после покупки. Были даже форумы подглядывающих, где они делились пикантными скриншотами и обсуждали личную жизнь ничего не подозревающих владельцев камер.
Количество умных устройств у нас в домах непрерывно растёт. У меня сейчас «в облаках» карниз и системы видеонаблюдения дома и на даче. Я защищаюсь от возможного взлома не только паролями, но и физическим отключением устройств (дома камеры работают только тогда, когда меня нет, а карниз только тогда, когда я есть), но большинство пользователей «умных устройств» о защите не задумывается.
P.S. Подробности истории с кормушкой на Хабре. Там же сама Анна отвечает на комментарии.
Автоматическая кормушка Xiaomi Mijia Smart Pet Feeder — распаковка и краткий обзор
Основная тема моего блога — техника в жизни человека. Я пишу обзоры, делюсь опытом, рассказываю о всяких интересных штуках. А ещё я делаю репортажи из интересных мест и рассказываю об интересных событиях.
Добавьте меня в друзья здесь. Запомните короткие адреса моего блога: Блог1.рф и Blog1rf.ru.
Второй мой проект — lamptest.ru. Я тестирую светодиодные лампы и помогаю разобраться, какие из них хорошие, а какие не очень.
Источник: ammo1.livejournal.com
Из-за неполадок на серверах компании Petnet кормушки SmartFeeder перестали давать еду домашним питомцам по расписанию
«Все, что хотели мои мальчики — это поужинать, но благодаря Petnet они остались голодными. Вы так и не ответили на более, чем 30 моих электронных писем по этой проблеме, сославшись в твиттере на проблемы в работе серверов. А потом на несколько недель вообще блокировали работу этих устройств. Мы все злы на вас и голодны из-за вас», — написал в твиттере пользователь Эрик Фишон и выложил фото своих голодных котиков около нерабочей кормушки SmartFeeder.
Многие пользователи систем автоматического кормления SmartFeeder второго поколения с начала января 2020 года начали жаловаться на проблемы с этими устройствами. Оказалось, что кормушки переставали работать, а домашние животные по полдня оставались без еды. Хотя в расписании при настройке устройств было указано, что они должны подавать определенную порцию корма в нужное время. По факту, кормушки функционировали в ручном режиме, если ими напрямую управлял пользователь, но отказывались работать удаленно и по расписанию.
Производителю гаджета понадобилось более месяца, чтобы понять причину проблемы и найти решение по ее устранению. Это факт не понравился многим пользователям и они начали заявлять, что будут отказываться от использования этого устройства.
SmartFeeder — это автоматическая кормушка для домашних животных с дистанционным управлением производства Petnet. Данное устройство позволяет выдавать кошкам и собакам еду порционно как по расписанию, так и в ручном режиме удаленно из любого места мира с помощью смартфона и мобильного приложения. Соответственно, сама кормушка SmartFeeder должна быть подключена к серверам Petnet, например, с помощью домашней сети пользователя через Wi-Fi. В России можно купить умную автоматическую кормушку Petnet SmartFeeder второго поколения почти за двадцать тысяч рублей.
Изначально 11 января 2020 года техподдержка Petnet предупредила своих пользователей, что кормушки SmartFeeder второго поколения некоторое время будут работать только автономном режиме, так как в компании произошел сбой в серверной системе, которая их обслуживала. Позже техподдержка попросила пользователей не отключать от сети Интернет кормушки, хотя те показывают, что находятся в автономном режиме, а также не выключать электропитание устройств.
Через месяц 14 февраля 2020 года производитель сообщил, что локализовал проблему, но ему еще нужно время на ее полноценное решение, так как эта проблема касается еще и оборудования его стороннего поставщика услуг. В настоящее время обладателей SmartFeeder второго поколения техподдержка заверила, что автоматический режим устройств вновь поддерживается, и они работают по заранее введенному пользователями в настройках расписанию, хотя в мобильном приложении у пользователей указано, что сейчас кормушка находится оффлайн, а индикатор устройства показывается, что оно находится в автономном режиме.
22 февраля 2020 года Petnet опубликовала инструкцию по переподключению кормушек SmartFeeder к Wi-Fi.
Ранее 25 октября 2019 года по сообщению в телеграмм-канале айтишницы из России (koteeq на Хабре), она случайно смогла взломать все автоматические кормушки Xiaomi Furrytail Pet Smart Feeder. Вот, что писала хакерша: «Мда. Вот эти автоматические кормушки продаются по пять тысяч рублей минимум. Добротный девайс, надо сказать. Работает хорошо.
Сейчас я продолжала изучать их API и случайно получила доступ ко всем кормушкам этой модели в мире. У меня на экране бегают логи со всех существующих кормушек, я вижу данные о вайфай-сетях бедных китайцев, которые купили себе эти устройства. Могу парой кликов неожиданно накормить всех котиков и собачек, а могу наоборот лишить их еды, удалив расписания с устройств. Вижу, сколько у кого в миске корма сейчас лежит».
Источник: habr.com
Умная кормушка для кошек и собак — Aqara Smart Pet Feeder C1
Производители аксессуаров для животных давно освоили выпуск автоматических поилок или кормушек, они частично снимают напряжение в этом вопросе. Как правило, они устроены просто — емкость для сухого корма, таймер, согласно которому выдается еда, и так или иначе задаваемый размер порции.
Кормить таким образом можно небольших собак и кошек, для крупных животных не хватит размера миски. Стоимость кормушек начинается от 2 000 рублей и дальше ограничена только вашим воображением и наличием конкретных моделей на полке в магазине. Изъян автономных кормушек в том, что вы не можете покормить питомца в произвольное время, не можете увеличить или уменьшить порцию. И вот тут на помощь приходят умные кормушки, мы рассмотрим первое устройство такого рода от Aqara — Smart Pet Feeder C1.
Производитель сразу предупреждает, что кормушка не подходит для котят, а также для кошек и собак весом более 15 килограмм. Она предназначена для сухого корма.
Открываю коробку, разбираю ее содержимое, внутри есть небольшая инструкция, которая описывает использование кормушки, в том числе на русском языке.
На правах рекламы
Робот-пылесос 360 Botslab P7
Бюджетный робот-пылесос с голосовым управлением, умением строить карты помещения и временем работы до 90 минут, а также влажной уборкой.
Субботний кофе №247
Налейте чашку ароматного субботнего кофе и познакомьтесь с новостями недели. Xiaomi представила свой флагман, realme привезли новый смартфон, в Москве открылся шоурум с умными устройствами, а легендарный сериал вернется на экраны…
Тест Changan CS35 Plus. Симпатичный и доступный кроссовер
Сегодня на тесте городской кроссовер Changan CS35 Plus от китайского автопроизводителя, который уже давно присутствует на нашем рынке, но не так активен у нас, как его конкуренты…
Xiaomi Mi TV Q1 75: лучший телевизор Xiaomi
Квантовые точки, поддержка Dolby Vision и HDR10+, яркость 1000 нит, 30 Вт звука и много чего ещё. Самый дорогой и продвинутый телевизор от Xiaomi.
В комплект не входит вилка для зарядного устройства, нужно будет найти свою! Провод в мягкой тканевой оплетке, он максимально защищен от зубов животного, но, как показывает мой опыт, при желании его рано или поздно перегрызут. Поэтому если ваша собака (а, как правило, грызут что-то только молодые собаки) поставит себе цель уничтожить кабель, она добьется этого.
Размещать кормушку нужно будет неподалеку от розетки, кабель достаточно длинный, чтобы поставить ее подальше. Возможно, что стоит убрать его в гибкий шланг, чтобы спрятать от зубов питомца. Но тут уже все на ваше усмотрение.
Для резервного питания в кормушку можно поставить три батареи LR-20. Их нет в комплекте, так что придется купить отдельно. Обычно такие батареи продают парой, скорее всего, вам лучше купить три комплекта. В Москве один комплект стоит около 500 рублей (GP), за Duracell нужно будет отдать около 750 рублей. Получается накладно, но зато кормушка будет очень долго работать на резервных батареях.
Найти точное описание времени работы не получилось, но исходя из емкости батарей, того, что устройство не будет работать на них постоянно, легко предположить, что это будет год или около того.
Батареи тут нужны как резервный источник питания, при отключении сети они способны следовать заранее заданному расписанию, выдавать корм. Но устройство перестает работать как ретранслятор сигнала ZigBee, сделано это для экономии энергии. Если у вас часто отключают электричество, то возможно, что расход батарей будет выше, чем в случае, когда это происходит время от времени.
Размеры кормушки — 193х193х312 мм, она легко впишется в любой интерьер. Пластик белого цвета, кормушка достаточно легкая, особенно если вы не наполнили ее едой. Собака средних размеров может тащить ее по полу и толкать, это минус. Конструкция слишком легкая, а контейнер объемом в четыре литра увеличит вес максимум на 3.5 килограмма.
Что недостаточно для того, чтобы кормушка была намертво зафиксирована на своем месте. Но вновь отмечу, что все зависит от темперамента животного, читай — дурости. Большинство не будут пытаться снести кормушку.
Управляющие клавиши — на передней панели, достаточно тугие, чтобы только человек мог на них нажать. Идеально было бы вынести их вверх, но конструкция этого не предполагает.
Контейнер для сухого корма поддерживает разные типы кормов, но это всегда должен быть сухой корм! Диаметр — от 2 до 12 мм, что не ограничивает вас в выборе питания. Так как внутри нет весов, первоначально вам нужно настроить кормушку, понять, сколько весит одна порция. В раздаточном механизме есть отсек, куда и насыпается корм.
Так как «порция» намного больше, чем помещается корма в отсек, нужно правильно настроить устройство. Например, в отсек помещается 8 грамм корма, а собаке нужно выдать больше 50 грамм, вы настраиваете семь порций. То есть кормушка наполнит отсеки семь раз и выдаст корм животному.
Выдайте одну порцию, взвесьте ее, и поймете, сколько грамм туда помещается. Для каждого корма эту операцию стоит проделать отдельно. Когда корм закончится, можно снять контейнер и промыть его.
Металлическая миска пристегивается вместе с пластиковым поддоном, вряд ли ее как-то вынут во время кормления. В абсолютно чистой миске может случиться так, что отдельные кусочки корма вылетают из нее при раздаче. Но это скорее исключение, после начала использования миска прекращает быть идеальной, так что корм никуда не летит. Также как и с любой посудой, тут нужно не забывать ее время от времени мыть!
Источник: mobile-review.com