xaker

Программный баг в пожарных извещателях Nest

  • понедельник, 7 апреля 2014 г. в 03:10:20
http://www.xakep.ru/post/62312/

Современные технологии призваны сделать мир удобнее. К сожалению, иногда прогресс сопровождается неприятными побочными эффектами, такими как новые уязвимости. Например, кто бы мог подумать 20 лет назад, что простейшие устройства — пожарные извещатели — научатся распознавать жесты, а для отключения прибора достаточно помахать под ним рукой? Именно так работают модные современные извещатели Nest Protect от компании Nest, которую в январе купила Google за $3,2 млрд.

Исполнительный директор Nest обратился с предупреждением к владельцам Nest Protect об опасности несанкционированного отключения прибора. Как показали тесты, система распознавания жестов Nest Wave в результате «уникальной комбинации факторов» самостоятельно активируется без ведома пользователя. После этого владелец или кто-то другой может случайно отключить прибор.

Если в каком-нибудь смартфоне такую ошибку можно принять, то для системы пожарной сигнализации это абсолютно неприемлемое поведение. Компания Nest приняла решение приостановить продажу Nest Protect до выяснения обстоятельств. Вероятно, позже нынешним владельцам предложат сделать апгрейд встроенной прошивки. До этого момента им рекомендуют отключить функцию Nest Wave.

Процедура автоматической деактивации Nest Wave запущена для пожарных извещателей, которые подключены к интернету через WiFi. Всех остальных просят как можно быстрее подключить извещатели к интернету. Каждый пользователь также имеет право вернуть устройство производителю и получить полное возмещение стоимости.