นักวิจัยด้านความปลอดภัยจากบริษัท Trustwave เตือนว่าส้วมอัตโนมัติรุ่น Satis จากบริษัท Inax (ผู้ผลิตเครื่องสุขภัณฑ์รายใหญ่ของญี่ปุ่น) อาจโดนโจมตีจากคนอื่นผ่านแอพชื่อ My Satis ได้ เนื่องจากส้วมตัวนี้สามารถเชื่อมต่อกับแอพดังกล่าวผ่านบลูทูธแล้วสั่งให้กดน้ำ, ฉีดน้ำล้างเวลาถ่ายเบาหรือหนัก, เป่าลมอุ่นหรือแม้กระทั่งดูบันทึกการถ่ายอุจจาระได้
ทาง Trustwave ได้เตือน Inax ถึงสามครั้งแล้วตั้งแต่เดือนมิถุนายนที่ผ่านมา ถึงตอนนี้ก็เป็นเวลาที่จะเผยแพร่ให้สาธารณชนได้รับรู้กัน
สิ่งที่ทำให้คนอื่นโจมตีส้วมตัวนี้ได้เพราะว่าส้วมใช้รหัสบลูทูธ 0000 เหมือนกันหมด ฉะนั้นใครที่มีแอพนี้และอยู่ใกล้พอก็จะควบคุมส้วมได้นั่นเอง ลองนึกภาพคุณกำลังปลดปล่อยอยู่แล้วมีเพื่อนบ้านจอมกวนมายืนกดแอพนี้อยู่ข้างๆ กำแพงบ้านดูนะครับ
ที่มา - The Verge
Comments
ผมว่าใช้คำว่า 'รหัสบลูทูธ' ก็น่าจะเข้าใจตรงกันหมดแล้วนะครับ ถ้าเปลี่ยนเป็น 'รหัสในการจับคู่อุปกรณ์' จะดูยาวไปน่ะครับ
Pitawat's Blog :: บล็อกผมเองครับ
โอเคครับ รบกวนแท็ก Bluetooth ด้วยก็ดีครับ
เพิ่มให้แล้วครับ
Pitawat's Blog :: บล็อกผมเองครับ
+1 ตอนแรกผมก็งงเรื่องรหัสบลูทูธ พอนึกถึงรหัสจับคู่อุปกรณ์ที่คุณ nuntawat แนะนำถึงได้เก็ตครับ ;)
my blog
โจมตีเข้าไปโดนคนนั่งอึขรี้กระจาย ตรูดเลอะกันเลยทีเดียว ไม่มีสายฉีด ไม่มีทิชชู่ จะออกจากห้องส้วมยังไงเนี่ย
กดปุ่มแมนนวล ล้างไปจนกว่าจะสะอาดครัฟ ฮา.....
ผมก็สั่ง burst คำสั่งหยุดครับ (- -)d
มันมีสวิตซ์ เปิด-ปิด บลูทูธ ที่ตัวส้วมด้วยหรือปล่าวครับ คือถ้ายังไม่เปิด หรือยังไม่กดให้รับการจับคู่ ก็ไม่สามารถจับคู่ได้ เหมือนอุปกรณ์อื่น ๆ ในปัจจุบัน
หากไม่มี อาจต้องยกไป Update Firmware ที่ศูนย์แทน อิอิ
ฮาไม่ออกซิครับ แต่ข่าวนี้ก็ฮากระจาย ฮาๆ
Writer no.59 เพื่อสังคมแห่งการแบ่งปันความรู้
แบบนี้เรียกว่า ฮาขี้แตก ขี้แตน ของจริง
ขี้แตกกระจายแน่ๆ งานนี้
ดีนะ มันไม่เชื่อมต่อ Internet ผ่าน Wifi ได้
นึกถึงกวนมึนโฮเลย ฉีดหน้า 5555
กดเล่นตอนกำลังปลดทุกข์ก็เลอะเทอะพอแล้ว แถม burst คำสั่งยกเลิกทุกอย่างจนกดล้างไม่ได้อีก
ไม่อยากนึกสภาพตอนจับตัวการได้
แต่ก่อนจะเชื่อมต่อได้ มันไม่ต้องไปกดปุ่มอะไรที่ตัวส้วมเพื่อเข้าโหมดจับคู่ก่อนหรือครับ?
บางทีคนจะแกล้งอาจเข้าไปจับคู่แล้วหนีออกมาแอบก่อนก็ได้นะครับ อิอิ
ผมอ่านข่าวนี้ แล้วลองจินตนาการ ผมฮา ก๊ากเลยครับ = =
Texion Business Solutions
ผู้ก่อการร้าย แม้กระทั่งห้องน้ำก็ไม่เว้นเรอะ ! โหดแท้
สงสัยตรงดูบันทึกการถ่ายอุจจาระเนี่ย มันบันทึกอะไรมั่งอ่ะ
หน้าอธิบายแอพอาจจะมีเขียนไว้ครับ ใครอ่านภาษาญี่ปุ่นออกรบกวนแปลให้ด้วยครับ ผมแปลด้วย Google Translate แล้วยังงงๆ อยู่ เลยไม่ได้เขียนลงไปในข่าว My Satis app
Pitawat's Blog :: บล็อกผมเองครับ
บันทึกว่า อุจจาระไปกี่ครั้ง อุจจาระเป็นแบบไหน และมีสิ่งเจือปนด้วยไหมครับ
"บันทึกการถ่ายอุจจาระได้" What? ติดกล้องด้วยเร๊อะ !!!
ที่สำคัญใช้ BT ควบคุมที่จริงมันก็โอเคอยู่หรอก
แต่ทำไมต้องใช้รหัสจับคู่ 0000 ด้วยฟระ มักง่ายเกิน สุ่มใหม่ทุกครั้งดีกว่าไหม
เสียเวลากรอกนิดหน่อยเอง
เอาเข้าจริงๆผมว่าปุ่มมันก็อยู่ข้างๆอยู่แล้วจะไปกดในมือถือทำไมให้มันเป็นช่องโหว่ เฮ้อ = ='
คือ ถ้าก้นไม่ได้แนบโถอยู่ก็ไม่น่าจะมีประเด็นที่ต้องกดนะ
(ยกเว้นประเด็นที่อยากสั่งแต่ก้นตัวเองไม่ได้แนบ ก้นคนอื่นแนบน่ะนะ)
อยากรู้จังมันจะจับคู่ได้กี่ชุดกัน เพราะอย่าง bluetooth head set เค้าก็ทำมาให้จับคู่ได้สองเครื่องมากสุด
ที่สำคัญก่อนการจับคู่ก็ต้อง กดให้ อยู่ในโหมด ที่จะรอจับคู่ด้วย แถม bluetooth ระยะทำงานทั่วไป
ปกติ ก็แค่ 10 เมตร ในที่โล่ง อาจไกลกว่านั้นหน่อย ผมว่ามันคงไม่ซีเรียสขนาดต้องมากังวลมั๊งครับ
อวัยวะยุทธศาสตร์ในร่างกายผมอยู่แถวๆ นั้นหลายอย่างครับ และมีผลต่อความอยู่รอดของเผ่าพันธ์ ผมขอซีเรียสไว้ก่อนครับ -*-
อ้อ อีกประการครับ ผมว่า คนจะซื้อส้วมแบบนี้ห้องน้ำคงกว้างกว่า 10 เมตร แน่ ๆ
ที่ผมสนใจมากกว่าคือ มันเชื่อมต่อพร้อมกันได้สูงสุดกี่เครื่องนี่แหละครับ เพราะถ้าเชื่อมต่อได้ตั้งแต่ 2 เครื่องพร้อมกันขึ้นไป เรื่องขี้ๆของเราก็จะไม่เป็นความลับอีกต่อไป
นึกภาพไปจ่ายตลาดแล้วแม่ค้าบ้านข้างๆ ถามว่าท้องผูกเหรอคะ
งงว่าคืออุปกรณ์ส่วนใหญ่ก็รหัส 0000 แต่ครั้งแรกตอนจะเข้า paring mode มันน่าจะต้องกดจากตัวอุปกรณ์สิ แบบนี้คนอื่นจะแอบมา pair ไว้ยังไง
ประเด็นคือ นั่งส้วม แล้วมันก็มีปุ่มข้างๆ ทำไมต้องคุมผ่านมือถืออีก
เข้าใจว่ามันเป็นส้วมรุ่นเน้นหรูของเค้าน่ะครับ ทำอะไรได้ คิดอะไรออกก็ใส่เข้ามาหมด
Pitawat's Blog :: บล็อกผมเองครับ
ไม่ทำกล้องจับสีหน้าเลยหละครับ
พอหน้าตาแบบว่าปล่อยสุดแล้ว ก็จะปล่อยน้ำมาล้างให้ ไม่ต้องทำอะไรเลย
หรือตรวจสอบการเกร็ง แล้วมีเสียงเชียร์ให้ยิ่งเบ่ง จะได้ออกเร็วสบายขึ้น
ประมาณนี้
ถ้ามันพลาดยิงน้ำออกมาสวนตอนเราปล่อยลงไปไม่เกิดระเบิดขึ้นหรือครับ
กลายเป็นโกโก้ครั้นช์กันเลย
ผมว่าถ้าจะโดนโจมตีน่าจะโดนจากเพื่อนร่วมห้อง รึคนในครอบครัวนี่แหละตัวดี 555
ณ. จุด ๆนี้ถึงกับ Hack ส้วมกันเลยทีเดียว 5555+++
เปลี่ยนรหัสบลูทูธเป็นของเราเองไม่ได้หรืออย่างไร
ว่าแต่มันต้องสั่ง pair เองหรือว่ามันเปิดรับ pair ตลอดเวลาล่ะเนี่ย?
โลกเรามาถึงจุดที่ hack ส้วมกันได้แล้วเหรอเนี่ย O_o
ถ้าเกิดแฮคเกอร์เข้าไปตั้งอุณหภูมิน้ำให้ร้อนสุด แล้วสั่งกดน้ำแรงสุดใส่ตอนเรากำลังทำธุระ
คงได้มีไข่ออนเซ็นกันแน่ครับงานนี้ 55555
ดีนะมีแค่บลูทูตไม่มีกล้องเว็บแคมด้วย
อืม ติดปุ่มให้กดเหมือนเดิมดีกว่ามั้งครับ มีใครถ่ายแบบเคลื่อนที่หรือเปล่าเนี้ยถึงจำเป็นต้องใช้บลูทูธ
ส้วมใช้ปลดทุกข์ทำไมต้องต่อบลูทูธได้แถมคอนโทรลได้อีก ไม่เข้าใจว่าทำไปเพื่ออะไร
แก้ด้วยวิธีการใช้ BT Class 3 กำลังส่ง 1 มิลลิวัตต์ ระยะประมาณ 1 เมตรครับ
แต่ถ้ามายืนควบคุมหน้าห้องน้ำเลยก็ปล่อยมันไปครับ
ผมกินข้าวไม่ลงเลยหลังจากอ่านข่าว + Comments
ไม่มีใครเตือนผมเลยว่า อย่าอ่านข่าวนี้ขณะรับประทาน...
บล็อก: wannaphong.com และ Python 3
โจมตีส้วมนี้นะ - -"
ขำแต่ละเม่นท์