Умные лампочки умеют анонимно раздавать запрещёнку, глушить Wi-Fi и следить за вами 🚬

Хакер Рик Осгуд выкатил гайд, как дешёвую умную лампочку с Алика превратить в библиотеку запрещённой литературы.

Он вскрыл цоколь и нашёл внутри крошечную плату. На ней — китайский чип ESP32, который стоит буквально 2 доллара, но умеет раздавать Wi-Fi. Хакер подпаялся к отладочным контактам на плате, стёр заводскую прошивку и залил свою. Закрутил обратно. Лампочка светит как обычно — но теперь раздаёт открытую Wi-Fi сеть, зайдя в которую видишь библиотеку запрещённых книг.

Но не всё так радужно. Этот эффект можно направить и на более тёмные дела.

Уже другой хакер Райан Монтгомери в прямом эфире взял точно такую же лампочку и точно так же перепрошил — только его ESP32 теперь работает в режиме монитора. Это значит, что чип молча слушает весь Wi-Fi эфир вокруг, собирает MAC-адреса всех телефонов в радиусе, перехватывает хендшейки — это такие «рукопожатия» между телефоном и роутером при подключении, из которых потом можно вытащить пароль от Wi-Fi перебором. И лампочка тоже светит как ни в чём не бывало.

Один бинарник на одном и том же чипе за 2 доллара, которые стоят в каждом вашем умном чайнике, розетке и т.д.

Пет-проект