Помимо мониторинг паттернов сна, биометрических данных, поведенческого профилирования, маска использует электрическую мышечную стимуляцию (EMS). Любой с доступом к брокеру может отправить электрические импульсы спящему человеку.

Представьте: вы покупаете маску для улучшения сна, а получаете устройство с удалённым физическим контролем.

Производители IoT-устройств систематически приносят безопасность в жертву скорости выхода на рынок.

Kickstarter и краудфандинг усугубляют: команды фокусируются на фичах для кампании, а безопасность откладывают «на потом».

Перед покупкой IoT-устройства проверьте, что компания сообщает о безопасности, изучите, какие данные собирает устройство, есть ли у компании вознаграждение за найденные баги и правила об ответственном разглашении, как часто выходят security-обновления.

Если устройство собирает биометрию или имеет физический контроль (камеры, микрофоны, актуаторы) — требуйте прозрачности о безопасности используемых протоколов.

Источник

КЛОДКОТ — Claude Code и другие агенты: инструменты, кейсы, вдохновение

#security@klodkot #iot@klodkot #privacy@klodkot #reverseengineering@klodkot #hardware@klodkot #vulnerabilities@klodkot