Клод помог выявить, что умная маска для сна транслирует ваши мозговые волны всем желающим

Умная маска с Kickstarter собирает биометрические данные спящих пользователей. ЭЭГ-датчики, температура, влажность, CO2, детекция присутствия.

Исследователь реверс-инженерил устройство и нашёл: приложение отправляет всё на незащищённый MQTT-сервер с хардкоженными паролями — во всех копиях приложения одни и те же пароли.

Любой человек может зайти на сервер и наблюдать живую трансляцию мозговых волн ~25 спящих людей прямо сейчас.

Как это вскрыли

Декодировать BLE-протокол Клоду не удалось — переключились на APK. Через blutter удалось декодировать все 15 типов команд, поддерживаемых устройством.

В бинарнике нашли также нашли дебаг-сообщения с описанием пакетов и полную структуру протокола.

С этими кредами вошли в MQTT-брокер и обнаружили ~25 активных устройств. Все транслируют данные без шифрования и аутентификации.